Η Cadet Blizzard (DEV-0586) είναι μια ομάδα απειλών στον κυβερνοχώρο, η οποία χρηματοδοτείται από τη ρωσική GRU και την οποία η Microsoft άρχισε να παρακολουθεί μετά από αποδιοργανωτικά και καταστροφικά γεγονότα τα οποία σημειώθηκαν σε πολλές κυβερνητικές υπηρεσίες στην Ουκρανία στα μέσα Ιανουαρίου 2022. Κατά τη διάρκεια αυτής της περιόδου, ρωσικά στρατεύματα υποστηριζόμενα από άρματα μάχης και πυροβολικό περικύκλωναν τα ουκρανικά σύνορα, καθώς ο στρατός προετοιμαζόταν για επίθεση. Οι παραποιήσεις των τοποθεσιών web βασικών ουκρανικών ιδρυμάτων, σε συνδυασμό με το κακόβουλο λογισμικό WhisperGate, προηγήθηκαν πολλαπλών κυμάτων επιθέσεων από την ομάδα Seashell Blizzard (IRIDIUM), τα οποία ακολούθησαν ένα μήνα αργότερα, όταν ο ρωσικός στρατός ξεκίνησε την χερσαία επίθεσή του. Οι κύριοι τομείς που στοχοποιούνται περιλαμβάνουν κυβερνητικούς οργανισμούς και παρόχους υπηρεσιών πληροφορικής στην Ουκρανία, ενώ έχουν επίσης στοχοποιηθεί οργανισμοί στην Ευρώπη και τη Λατινική Αμερική. Εκτιμούμε ότι η ομάδα Cadet Blizzard λειτουργεί με κάποια ιδιότητα τουλάχιστον από το 2020 και συνεχίζει να εκτελεί λειτουργίες δικτύου μέχρι σήμερα. Η Cadet Blizzard παραβιάζει και διατηρεί τα ερείσματά της στα επηρεαζόμενα δίκτυα για μήνες, συχνά εξαφανίζοντας δεδομένα πριν από τις διασπαστικές ενέργειες. Η Microsoft παρατήρησε την κορύφωση της δραστηριότητας της Cadet Blizzard μεταξύ Ιανουαρίου και Ιουνίου 2022, ακολουθούμενη από μια παρατεταμένη περίοδο μειωμένης δραστηριότητας.
Η ομάδα επανεμφανίστηκε τον Ιανουάριο του 2023 με εντατικοποιημένες επιχειρήσεις εναντίον πολλών φορέων στην Ουκρανία και την Ευρώπη, συμπεριλαμβανομένου ενός νέου γύρου παραποιήσεων ιστοσελίδων και ενός νέου καναλιού Telegram με τίτλο "Free Civilian" που συνδέεται με το μέτωπο hack-and-leak (παραβίαση και διαρροή) με το ίδιο όνομα, το οποίο εμφανίστηκε για πρώτη φορά τον Ιανουάριο του 2022, περίπου την ίδια περίοδο με τις αρχικές παραποιήσεις. Οι δράστες της ομάδας Cadet Blizzard δραστηριοποιούνται επτά ημέρες την εβδομάδα και έχουν πραγματοποιήσει τις επιχειρήσεις τους κατά τις ώρες εκτός ωραρίου λειτουργίας των κύριων ευρωπαϊκών στόχων τους. Η Microsoft εκτιμά ότι τα κράτη-μέλη του ΝΑΤΟ που συμμετέχουν στην παροχή στρατιωτικής βοήθειας προς την Ουκρανία διατρέχουν μεγαλύτερο κίνδυνο.
Ακολουθήστε την Ασφάλεια της Microsoft