Fancy Bear (también conocido por APT28, Pawn Storm, Sofacy Group, Sednit, Strontium o Tsar Team), es un grupo de hackers vinculados a Rusia.THREAT GROUP CARDS: A THREAT ACTOR ENCYCLOPEDIA . ThaiCert 2019 Se cree que está asociado con la inteligencia rusa, en especial con el GRU.
Típicamente trabaja con la creación de páginas web fraudulentas similares en aspecto a las de sus objetivos, con nombres de dominios cercanos a los legítimos, para robo de credenciales. Sus ámbitos preferidos de ataque son el aeroespacial, defensa, energía, administraciones públicas y medios de comunicación. Es especial a los asociados a países de la OTAN y transcaucásicosLa CCI rusa (IX): grupos APT. Antonio Villalón. securityartwork.es. Enero 2017.APT28: A WINDOW INTO RUSSIA’S CYBER ESPIONAGE OPERATIONS? . FireEye 2014.APT28: AT THE CENTER OF THE STORM. RUSSIA STRATEGICALLY EVOLVES ITS CYBER OPERATIONS. FireEye. Enero de 2017
Presentado al público por FireEye, se cree que el grupo ha estado operativo desde al menos 2007 evolucionando desde entonces de forma más o menos continua de forma muy cualificada.Antonio Villalón Huerta. Amenazas Persistentes avanzadas. Ed. Nau Llibres 2016
Actividades Se le han atribuido participaciones en distintos ataques como por ejemplo: Ataques de falsa bandera a medios de comunicación. Ataques a instituciones gubernamentales. Ataque personalizados personalidades como periodistas y parlamentarios. Injerencias destinadas para interferir en el resultado de elecciones. Como por ejemplo actividades relacionada con los ciberataques al Comité Nacional Demócrata en junio de 2016 para las elecciones estadounidenses o injerencias en las elecciones francesas y alemanas. Ataque contra instituciones como el Comité Olímpico Internacional,Rebecca R. Ruiz, Rebecca Russian Hackers Release Stolen Emails in New Effort to Undermine Doping Investigators, New York Times (January 10, 2018).Nick Griffin, Performanta, (January 26, 2018). think tanks Ataque contra objetivos militares en la intervención rusa en Ucrania de 2014.
Referencias
Categoría:Grupos de amenazas persistentes avanzadas Categoría:Hackers de Rusia