Cozy Bear ( eng. Cozy Bear ; tunnetaan myös nimellä APT29 , The Dukes jne.) on hakkeriryhmä. Länsimaisten tiedustelupalvelujen mukaan se toimii Venäjän federaation FSB: n alaisuudessa [1] .
Cozy Bear keskittyy ulkopoliittisten ja puolustuspäätösten tekemiseen tarvittavan tiedon poimimiseen. Useimmiten ryhmän uhreja ovat länsimaiden hallitukset ja niihin liittyvät organisaatiot: ministeriöt, virastot, ajatushautomot, valtion määräysten toimeenpanijat. Heidän uhrinsa olivat myös maiden hallitukset - IVY:n, Aasian, Afrikan ja Lähi-idän jäsenet; Tšetšenian separatisteihin liittyvät järjestöt sekä venäjänkieliset huumekauppiaat [2] . Hollannin yleisen tiedustelu- ja turvallisuuspalvelun mukaan, tämän ryhmittymän takana on Venäjän federaation ulkomaantiedustelupalvelu [3] .
Ryhmällä on arsenaalissaan laaja valikoima työkaluja - haittaohjelmia . 2010-luvun puolivälissä ryhmän voitiin havaita suorittavan massiivisia keihäsphishing- operaatioita satoja (joskus tuhansia) kirjeenvaihtajia vastaan eri hallinnosta ja asiaan liittyvistä organisaatioista [2] .
Tyypillinen hyökkäys koostuu raa'asta (tietoturva-asiantuntijoiden näkyvästä) tunkeutumisesta tietojärjestelmään, nopeasta tiedonkeruusta ja varkauksista. Jos käy ilmi, että uhri on erityisen kiinnostava, ryhmä siirtyy käyttämään vähemmän näkyviä työkaluja varmistaakseen jatkuvan pääsyn asianomaiseen tietojärjestelmään [2] .
Massiivisten hyökkäysten lisäksi ryhmä tekee operaatioita pienemmässä mittakaavassa, kohdennetummin ja erilaisilla työkaluilla. Näiden tiukasti kohdennettujen operaatioiden uhrit olivat Venäjän hallituksen kansainvälisten suhteiden ja puolustuksen tutkassa hyökkäysten aikaan [2] .
Ryhmä on erittäin herkkä sitä koskevien tietojen julkistamiselle ja tekee yleensä muutoksia taktiikoihin ja työkaluihin välttääkseen havaitsemisen. Julkisuudesta huolimatta ryhmä ei kuitenkaan lopeta toimintaansa [2] .
Äärimmäisissä tapauksissa ryhmä voi jopa suorittaa operaatioita samoilla instrumenteilla sen jälkeen, kun ne on julkistettu erikoisjulkaisuissa ja tiedotusvälineissä. Siten ryhmä osoittaa luottavansa siihen, että laittomista toimista ei rangaista [2] .
Länsimaiset kyberturvallisuusasiantuntijat [a] uskovat, että Cozy Bear kilpailee usein toisen venäläisen hakkeriryhmän, Fancy Bearin eli APT28:n kanssa, ja pitävät tätä merkkinä FSB :n ja GRU :n välisestä kilpailusta [1] [b] .
Venäjän viranomaiset ovat toistuvasti kiistäneet yhteydet hakkeriryhmiin. V. V. Putinin lehdistösihteeri D. S. Peskov sanoi seuraavien syytösten yhteydessä [1] [c] :
Meillä ei ole tietoa siitä, kuka voisi hakkeroida lääkeyrityksiä ja tutkimuskeskuksia Isossa-Britanniassa. Voimme sanoa yhden asian - Venäjällä ei ole mitään tekemistä näiden yritysten kanssa