Cadet Blizzard (DEV-0586) ruska je zlonamjerna skupina koju sponzorira GRU, a Microsoft ju je počeo pratiti nakon remetilačkih i razarajućih događaja u više državnih agencija u Ukrajini sredinom siječnja 2022. Tijekom tog razdoblja ruske su snage, uz potporu tenkova i topništva, okruživale ukrajinsku granicu dok se vojska pripremala za ofenzivni napad. Narušavanja izgleda ključnih web-mjesta ukrajinskih institucija, zajedno sa zlonamjernim softverom WhisperGate, prethodila su nizovima napada koje je izvela skupina Seashell Blizzard (IRIDIUM) nakon što je ruska vojska mjesec dana kasnije započela kopnenu ofenzivu. Primarni ciljani sektori uključuju vladine organizacije i davatelje informacijske tehnologije u Ukrajini, iako su ciljane i organizacije u Europi i Latinskoj Americi. Procjenjujemo da je Cadet Blizzard operativan u određenom kapacitetu barem od 2020. i nastavlja izvoditi mrežne operacije do danas. Cadet Blizzard kompromitira i održava uporište na zahvaćenim mrežama mjesecima i često izvlači podatke prije radnji ometanja. Microsoft je uočio vrhunac aktivnosti grupe Cadet Blizzard između siječnja i lipnja 2022., nakon čega je uslijedilo produljeno razdoblje smanjene aktivnosti.
Grupa se ponovo pojavila u siječnju 2023. s povećanim operacijama protiv više subjekata u Ukrajini i u Europi, uključujući drugu krug brisanja web-mjesta i novi Telegramov kanal „Slobodan građanin” povezan s frontom hakiranja i curenja pod istim imenom koja se prvi put pojavila u siječnju 2022., otprilike u isto vrijeme kada i inicijalna brisanja. Akteri grupe Cadet Blizzard aktivni su sedam dana u tjednu i proveli su svoje operacije nad primarnim europskim metama van radnog vremena istih. Microsoft procjenjuje da su zemlje članice NATO saveza uključene u pružanje vojne pomoći Ukrajini izložene većem riziku.
Pratite Microsoft Security