This is the Trace Id: cbba363ec5c218820a205ab0b1f2ac69
דלג לתוכן הראשי Security Insider Cyber Pulse דוח ההגנה הדיגיטלית של Microsoft נוף איומים מגמות חדשות הירשם לתקציר CISO האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 בינה מלאכותית ב-Microsoft Azure Space מציאות משולבת Microsoft HoloLens Microsoft Viva מחשוב קוונטי חינוך כלי רכב שירותים פיננסיים ממשל שירותי בריאות ייצור קמעונאות חיפוש שותף להיות שותף רשת השותפים Microsoft Marketplace חברות תוכנה בלוג Microsoft Advertising מרכז מפתחים תיעוד אירועים רישוי Microsoft Learn המחקר של Microsoft הצג את מפת האתר

שחקן מדינת הלאום Cadet Blizzard

הורד
שתף
הדפס של משושה כחול עם הטקסט O/O.

‏Cadet Blizzard (‏DEV-0586) היא קבוצת איום במימון ה- GRU הרוסי ש- Microsoft התחילה לעקוב אחריה בעקבות אירועים משבשים והרסניים שאירעו בסוכנויות ממשלתיות רבות באוקראינה באמצע ינואר 2022. בפרק זמן זה, כוחות רוסיים בגיבוי טנקים וארטילריה הקיפו את גבול אוקראינה והצבא התכונן למתקפה. ההשחתה של אתרי האינטרנט של מוסדות אוקראיניים מרכזיים, בשילוב עם התוכנה הזדונית WhisperGate, קדמו לגלי תקיפות מרובים שבוצעו על-ידי Seashell Blizzard‏ (IRIDIUM) כאשר הצבא הרוסי החל במתקפה הקרקעית כעבור חודש. המגזרים העיקריים המהווים מטרה כוללים ארגונים ממשלתיים וספקי טכנולוגיות מידע באוקראינה, על אף שגם ארגונים באירופה ובאמריקה הלטינית הותקפו. אנחנו מעריכים שקבוצת Cadet Blizzard פועלת בקיבולת מסוימת לפחות משנת 2020 וממשיכה לבצע פעולות רשת עד להווה. Cadet Blizzard פוגעת ברשתות ושומרת על דריסת רגל ברשתות שנפגעו למשך חודשים, ולעתים קרובות מחלצת נתונים לפני ביצוע פעולות משבשות. Microsoft הבחינה בשיא הפעילות של Cadet Blizzard בין ינואר ליוני 2022, ובעקבותיה תקופה ארוכה של פעילות מצומצמת.

הקבוצה חזרה לשטח בינואר 2023 עם פעילות מוגברת שכוונה נגד ישויות מרובות באוקראינה ואירופה, כולל סיבוב נוסף של השחתת אתרים וערוץ טלגרם חדש 'אזרח חופשי' שמזוהה עם חזית הפריצה וההדלפה בשם זהה שהתחיל את פעילותו בינואר 2022, בערך במקביל להשחתות האתרים הראשוניות. גורמי קבוצת Cadet Blizzard פעילים שבעה ימים בשבוע וביצעו את הפעולות שלהם במהלך השעות שלאחר העבודה של יעדיהם באירופה. Microsoft מעריכה שמדינות החברות ב- NATO המעורבות באספקת סיוע צבאי לאוקראינה נתונות לסיכון גדול יותר.

threat-actor-cadet-blizzard-chart-full

קבוצת Cadet Blizzard מעוניינת לבצע פעולות של שיבוש, הרס ואיסוף מידע. היא משתמשת בכל האמצעים הזמינים ולפעמים פועלת באופן לא מסודר. אמנם הקבוצה מציבה סיכון גבוה עקב הפעילות ההרסנית שלה, אך נראה שהיא פועלת ברמה נמוכה יותר של אבטחה תפעולית מזו של קבוצות רוסיות ותיקות ומתקדמות כמו Seashell Blizzard ו- Forest Blizzard (‏STRONTIUM). בנוסף, בדומה לקבוצות איום רוסיות אחרות במימון המדינה, Microsoft מעריכה שארגון רוסי אחד לפחות מהמגזר הפרטי תמך באופן חומרי ב- Cadet Blizzard על-ידי אספקת תמיכה כלכלית במהלך המתקפה ההרסנית עם WhisperGate.

Microsoft עובדת בשיתוף פעולה הדוק עם CERT-UA מאז תחילת המלחמה של רוסיה באוקראינה וממשיכה לתמוך במדינה ובשכנותיה בהגנה מפני מתקפות סייבר כגון אלה שבוצעו על-ידי Cadet Blizzard. בדומה לכל פעילות של שחקן מדינת לאום שנצפית, Microsoft מיידעת את הלקוחות באופן ישיר ויזום אם הם הפכו ליעד או נחשפו לסכנה, כדי לספק להם את המידע שנחוץ להם להובלת החקירה. עיין בהנחיות הציד והצמצום הכלולות בדוח זה כדי לעזור לזהות ולהבין את הפעילות של Cadet Blizzard.

פרטים

מוכר גם בשם:

  • ‏DEV-0586

מדינת מקור:

  • רוסיה

מדינות שמהוות יעד:

  • אוקראינה
  • אירופה
  • מרכז אסיה
  • אמריקה הלטינית

ענפי תעשייה שמהווים יעד:

  • המגזר הממשלתי
  • שירותי חירום
  • טכנולוגיות מידע

בינת איומים של Microsoft: מאמרים אחרונים בנושא Cadet Blizzard

Cadet Blizzard עולה כגורם איום רוסי חדש ומובחן

למידע נוסף

עקוב אחר 'האבטחה של Microsoft'

גלו את Copilot Microsoft 365 אפליקציות של Windows 11‏ פרופיל החשבון מרכז ההורדות החזרות מעקב אחר הזמנות Microsoft Education מכשירים לחינוך Microsoft Teams בתחום החינוך Microsoft 365 Education Office Education הדרכות ופיתוח למחנכים מבצעים לתלמידים ולהורים Azure לסטודנטים
Microsoft AI האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams מפתח של Microsoft Microsoft Learn תמיכה באפליקציות השוק של AI קהילת Microsoft Tech Microsoft Marketplace Microsoft Power Platform חברות תוכנה Visual Studio קריירה אודות Microsoft פרטיות ב-Microsoft משקיעים
עברית (ישראל) פרטיות בריאות הצרכן צור קשר עם Microsoft פרטיות ניהול קבצי Cookie תנאי השימוש סימנים מסחריים אודות הפרסומות שלנו נגישות