Midnight Blizzard
Midnight Blizzard (APT29, Cozy Bear және The Dukes деп те танылатын) — Ресейдің Сыртқы барлау қызметіне (СБҚ) тиесілі деп есептелетін мемлекет қолдауымен жұмыс істейтін ресейлік хакерлік топ. Топ Еуропа мен Солтүстік Америкадағы үкіметтік мекемелерге, дипломатиялық өкілдіктерге, сараптама орталықтарына және IT-қызмет көрсетушілерге қарсы ұзақ мерзімді кибербарлау операцияларын жүргізуге маманданған. Оған 2016 жылы АҚШ Демократиялық партиясының желілеріне жасалған шабуыл және 2020 жылғы SolarWinds жеткізу тізбегіне шабуыл тағылады. Батыс киберқауіпсіздік зерттеушілері оны Ресей мемлекетімен байланысты ең қабілетті әрі төзімді қауіп субъектілерінің бірі ретінде қарастырады.
-
Anthropic: Midnight Blizzard-пен байланысты хакерлер Claude Code арқылы Украина мен Еуропаға кибершабуыл жасады
Anthropic компаниясы жариялаған есепке сүйенсе, ресейлік Midnight Blizzard тобымен байланысты деп танылған GTG-20006 кибертобы Claude Code жасанды интеллект құралын Украина мен Еуропа елдеріне, сондай-ақ АҚШ сыртқы саясатымен байланысты ұйымдарға бағытталған шабуылдарды автоматтандыру үшін пайдаланған. Зерттеушілер шабуылдар кезінде ШІ дәстүрлі қорғаныс жүйелерін айналып өтіп, зиянды бағдарлама кодын дербес түрде өзгерте алғанын анықтады.