Cozy Bear回归：再度被西方情报机构盯上的俄罗斯黑客组织

大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【...】,然后点击【设为星标】即可。

“六年前，荷兰情报人员曾潜入俄罗斯黑客组织APT29的办公室，如今，这支名为‘Cozy Bear’的黑客部队再次活跃，瞄准全球疫苗研发。” —— Mike Eckel

🎭 黑客的隐秘战争：从美国大选到疫苗竞赛

2016年，美国民主党服务器遭到攻击，幕后黑手正是APT29，也被称为“Cozy Bear”。时隔六年，这支与俄罗斯情报部门紧密关联的黑客组织再度引发全球关注。

2020年7月16日，英国、美国和加拿大情报机构联合声明，指控Cozy Bear黑客试图通过恶意软件和鱼叉式网络钓鱼邮件窃取新冠疫苗研发数据。  

“针对全球抗疫努力发起攻击，是完全不可接受的行为。” ——英国外交大臣多米尼克·拉布（Dominic Raab）

然而，俄罗斯方面断然否认了这些指控。克里姆林宫发言人佩斯科夫表示：  

“俄罗斯与这些攻击无关。”

🎯 攻击目标：新冠疫苗研究机构

这些黑客通过入侵计算机服务器，获取“初始访问权限”，并使用定制的恶意软件进行攻击。据英国国家网络安全中心透露，攻击行为在2020年2月就已被发现，但尚未确定具体数据是否被窃取。

APT29擅长使用高级渗透技术，不仅目标明确，更能隐匿行踪，与其他俄罗斯黑客组织不同，它们不会公开泄露窃取的信息，这使其更加难以追踪。

🇷🇺 APT29：俄罗斯SVR背后的网络利刃

网络安全研究人员指出，APT29与俄罗斯对外情报局（SVR）有关联，可能还与联邦安全局（FSB）合作。  

该组织自2008年以来便活跃于全球，攻击对象包括：  

大学和研究机构  

政府和企业网络  

疫苗研发实验室  

APT29以其高度复杂的网络攻击闻名，其目标通常是获取情报，为克里姆林宫的政策决策提供支持。

🤜 GRU VS. SVR：俄罗斯黑客的两面

APT29不同于另一支著名的俄罗斯黑客组织APT28（Fancy Bear）。后者由俄罗斯军事情报总局（GRU）操控，曾在2016年美国总统大选期间攻击民主党并泄露信息。  

“GRU更具攻击性，擅长破坏和公开泄露数据，而APT29则更加隐秘。” ——网络安全专家

GRU黑客还被指控攻击了：  

德国联邦议院  

国际反兴奋剂组织  

全球反化学武器组织  

🛡️ 网络战：全球警钟再度敲响

随着新冠疫情爆发，全球疫苗研发成为国家安全的关键。APT29的攻击表明，国家级网络战已延伸至生物医疗领域。  

美国国会部分议员已呼吁对俄罗斯施加新一轮制裁。  

“显然，俄罗斯的网络攻击并未随着2016年大选的结束而停止。” ——美国参议院情报委员会成员马克·华纳（Mark Warner）

🔮 未来展望：网络战进入新阶段

网络安全公司Crowdstrike在报告中警告：  

“尽管针对国家级黑客的起诉已经展开，但他们的活动丝毫没有减弱的迹象。”

俄罗斯政治顾问帕夫洛夫斯基对此却不以为然：  

“情报机构的职责就是窃取情报，尤其是关于疫苗这样的重要领域。”

📣 你的看法？

随着全球网络战的升级，你认为如何应对国家级网络威胁？ 欢迎在评论区分享你的见解！ ✍️

推荐阅读：知识星球连载创作"全球高级持续威胁：网络世界的隐形战争"，总共26章，相信能够为你带来不一样的世界认知，欢迎感兴趣的朋友入圈沟通交流。

喜欢文章的朋友动动发财手点赞、转发、赞赏，你的每一次认可，都是我继续前进的动力。

原文始发于微信公众号（紫队安全研究）：“Cozy Bear”回归：再度被西方情报机构盯上的俄罗斯黑客组织