Back Fancy Bear Czech Sofacy Group German Fancy Bear English Fancy Bear Spanish Fancy Bear Finnish Fancy Bear French Fancy Bear Italian ファンシーベア Japanese 팬시베어 Korean Fancy Bear NB
| פעילות | פעולות סייבר התקפיות |
|---|---|
| תחום | אבטחת מידע |
| מדינה |
 רוסיה |
| תקופת הפעילות | 2004–הווה (כ־20 שנה) |
  | |
Fancy Bear היא קבוצת תקיפת סייבר רוסית המשויכת בסבירות גבוהה למינהל הראשי של המטה הכללי הרוסי (GRU)[1]. הקבוצה פעילה לפחות משנת 2004. בין פעילויות הסייבר ההתקפיות הידועות שהקבוצה ביצעה היו פריצה לקמפיין הבחירות של הילרי קלינטון ול-Democratic Congressional Campaign Committee (אנ') של המפלגה הדמוקרטית בארצות הברית בשנת 2016. מטרת התקיפות הייתה להתערב בבחירות לנשיאות ארצות-הברית בשנת 2018[2]. Fancy Bear מבצעת פעולות סייבר התקפיות נגד מגוון רחב של גורמים ברחבי העולם בהם משרדי ביטחון וגורמי צבא[3].
חברות אבטחת מידע קוראות לקבוצה במספר שמות. למשל:
| שם | חברת אבטחה |
|---|---|
| APT28 | מנדיאנט[4] |
| Sofacy | קספרסקי[4] |
| STRONTIUM | מיקרוסופט[4] |
| Forest Blizzard | מיקרוסופט[5] |
| Sednit | ESET[6] |
| Pawn Storm | Trend Micro[7] |
| IRON TWILIGHT | Secureworks[8] |
| FROZENLAKE | גוגל[8] |
| Tsar Team | iSight[8] |
| Swallowtail[9] | |
| Grizzly Steppe[9] | |
| Group 74[10] | Talos[8] |
- ^ APT28 Exploits Known Vulnerability to Carry Out Reconnaissance and Deploy Malware on Cisco Routers | CISA, www.cisa.gov, 2023-04-18 (באנגלית)
- ^ APT28, IRON TWILIGHT, SNAKEMACKEREL, Swallowtail, Group 74, Sednit, Sofacy, Pawn Storm, Fancy Bear, STRONTIUM, Tsar Team, Threat Group-4127, TG-4127, Group G0007 | MITRE ATT&CK®, attack.mitre.org
- ^ Editorial Team, Fancy Bear Hackers (APT28): Targets & Methods | CrowdStrike, crowdstrike.com, 2019-02-12 (באנגלית)
- ^ 1 2 3 About: Fancy Bear, dbpedia.org
- ^ diannegali, How Microsoft names threat actors, learn.microsoft.com, 2023-07-12 (באנגלית אמריקאית)
- ^ New ESET research paper puts Sednit under the microscope, www.welivesecurity.com (באנגלית)
- ^ From Espionage to Cyber Propaganda: Pawn Storm's Activities over the Past Two Years - Nouvelles de sécurité - Trend Micro FR, www.trendmicro.com (באנגלית)
- ^ 1 2 3 4 IRON TWILIGHT | Secureworks, www.secureworks.comhttp (באנגלית)
- ^ 1 2 APT28 (Threat Actor), malpedia.caad.fkie.fraunhofer.de
- ^ APT28 (Threat Actor), malpedia.caad.fkie.fraunhofer.de