This is the Trace Id: 2f4d262196f16ba87d224af07f6e4170
Pereiti prie pagrindinio turinio Security Insider „Cyber Pulse“ „Microsoft“ skaitmeninės gynybos ataskaita Grėsmių aplinka Besiformuojančios tendencijos Prisiregistruokite prie „CISO Digest“ „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą

Valstybės remiamas veikėjas „Cadet Blizzard“

Atsisiųsti
Bendrinti
Mėlynas šešiakampių raštas su O/O tekstu.

„Cadet Blizzard“ (DEV-0586) yra Rusijos GRU remiama grėsmių grupė, kurią „Microsoft“ pradėjo sekti po to, kai 2022 m. sausio viduryje keliose Ukrainos vyriausybinėse agentūrose atlikti griaunamieji ir naikinamieji veiksmai. Tuo metu Rusijos kariai su tankais ir artilerija buvo apgulę Ukrainos sieną ir ruošėsi puolimui. Pagrindinių Ukrainos institucijų interneto svetainių apgadinimas kartu su kenkėjiška programine įranga „WhisperGate“ paruošė kelias „Seashell Blizzard“ (IRIDIUM) atakų bangas, sekusias po mėnesio, kai Rusijos kariuomenė pradėjo antžeminį puolimą. Pagrindiniai atakuojami sektoriai – vyriausybinės organizacijos ir informacinių technologijų paslaugų teikėjai Ukrainoje, tačiau taip pat buvo atakuojamos organizacijos Europoje ir Lotynų Amerikoje. Manome, kad tam tikru pajėgumu „Cadet Blizzard“ veikia bent nuo 2020 m. ir šiuo metu toliau vykdo tinklo operacijas. „Cadet Blizzard“ sutrikdo pažeistus tinklus ir juose įsitvirtina ištisiems mėnesiams, o prieš pradėdama ardomuosius veiksmus neretai eksfiltruoja duomenis. „Microsoft“ stebėjo „Cadet Blizzard“ aktyvumo padidėjimą 2022 m. sausio–birželio mėnesiais, po kurio sekė sumažėjusio aktyvumo laikotarpis.

Grupė vėl pasirodė 2023 m. sausio mėn., kai suaktyvino operacijas prieš daugybę subjektų Ukrainoje ir Europoje, įskaitant dar vieną svetainių apgadinimų etapą ir naują „Telegram“ kanalą „Free Civilian“, susijusį su tuo pačiu pavadinimu veikiančiu įsilaužimo ir nutekinimo frontu, kuris pirmą kartą atsirado 2022 m. sausio mėn., maždaug tuo pačiu metu kaip ir pirmieji apgadinimai. „Cadet Blizzard“ sukėlėjai yra aktyvūs 7 dienas per savaitę ir vykdo operacijas pagrindinių Europos taikinių ne darbo valandomis. „Microsoft“ vertinimu, NATO šalims narėms, įsitraukusioms į karinės pagalbos Ukrainai teikimą, gresia didesnis pavojus.

threat-actor-cadet-blizzard-chart-full

„Cadet Blizzard“ siekia sukelti trikdžius, vykdyti gadinimą ir rinkti informaciją naudojant visas prieinamas priemones ir kartais elgiantis atsitiktinai. Nors ši grupė dėl destruktyvios veiklos kelia didelę riziką, panašu, kad jos veiklos saugumo lygis yra žemesnis nei seniai veikiančių ir pažangių Rusijos grupuočių, tokių kaip „Seashell Blizzard“ ir „Forest Blizzard“ („STRONTIUM“). Be to, „Microsoft“ vertinimu, kaip ir kitų Rusijos remiamų grėsmės grupių atveju, bent viena Rusijos privačiojo sektoriaus organizacija materialiai rėmė „Cadet Blizzard“, teikdama jai vykdomąją pagalbą, taip pat ir per „WhisperGate“ naikinimo ataką.

„Microsoft“ nuo pat Rusijos karo Ukrainoje pradžios glaudžiai bendradarbiauja su CERT-UA ir toliau padeda šiai šaliai ir kaimyninėms valstybėms apsisaugoti nuo kibernetinių atakų, tokių kaip „Cadet Blizzard“ įvykdytos atakos. Kaip ir apie bet kokią pastebėtą valstybinių veikėjų veiklą, „Microsoft“ tiesiogiai ir aktyviai informuoja klientus, kurie buvo atakuojami arba pažeisti, ir suteikia jiems informacijos, reikalingos tyrimams atlikti. Peržiūrėkite grėsmių paieškos ir rizikos mažinimo gaires, įskaitant šią ataskaitą, padėsiančią atpažinti ir suprasti „Cadet Blizzard“ veiklą.

IŠSAMI INFORMACIJA

Taip pat žinoma kaip:

  • DEV-0586

Kilmės šalis:

  • Rusija

Atakuojamos šalys:

  • Ukraina
  • Europa
  • Centrinė Azija
  • Lotynų Amerika

Atakuojami sektoriai:

  • Valstybinės institucijos
  • Skubiosios pagalbos tarnybos
  • Informacinės technologijos

„Microsoft“ grėsmių žvalgyba: naujausi straipsniai apie „Cadet Blizzard“

„Cadet Blizzard“ tampa nauju atskiru Rusijos grėsmės sukėlėju

Sužinokite daugiau

Stebėkite „Microsoft“ saugą

Susipažinkite su „Copilot“ Microsoft 365 „Windows 11“ programos Abonento profilis Atsisiuntimo centras Grąžinimas Užsakymo sekimas Perdirbimas Komercinės garantijos „Microsoft Education“ Įrenginiai švietimo įstaigoms „Microsoft Teams“ švietimui „Microsoft 365 Education“ „Office Education“ Pedagogų mokymai ir tobulėjimas Pasiūlymai studentams ir tėvams „Azure“ studentams
„Microsoft“ dirbtinis intelektas „Microsoft“ sauga „Azure” „Dynamics 365“ „Microsoft 365“ „Microsoft Advertising“ Microsoft Copilot „Microsoft Teams“ „Microsoft“ kūrėjas „Microsoft Learn“ DI parduotuvės programų palaikymas „Microsoft“ techninės pagalbos bendruomenė Microsoft Marketplace „Microsoft Power Platform“ Programinės įrangos įmonės „Visual Studio“ Karjera Apie „Microsoft“ „Microsoft“ privatumas Investuotojai
Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs