Fancy Bear (også kjent som APT28, Pawn Storm, Sofacy Group (av Kaspersky), og Strontium (av Microsoft)) er en russisk cyberspionasje-gruppe. En kjent hacker, Dmitri Sergejevitsj Badin, er funnet tilknyttet denne gruppen.
Tilknytning til Russisk etteretning Datasikkerthetsselskapet CrowdStrike har hevdet at Fancy Bear er forbundet med den russiske militære etterretningstjenesten - tidligere benevnt GRU. Storbritannias Foreign and Commonwealth Office, så vel som SecureWorks, ThreatConnect, og Fireeye's Mandiant, har også hevdet at gruppen er sponset av den russiske regjeringen. I 2018 hevdet USAs spesialråd (eng: Special Counsel) at Fancy Bear besto av GRUs underenheter med FPN 26165 og 74455.
Bakgrunn Navnet Fancy Bear kommer fra et kodesystem som sikkerhetseksperten Dmitri Alperovitsj bruker til å identifisere hackere.
Angrep som Fancy Bear hevdes å stå bak miniatyr|En infisert versjon av en app til å styre D-30 haubits ble angivelig distribuert til det ukrainske feltartilleriet. Fancy Bear har østeuropeiske regjeringer og militære styrker som målgruppe, eksempelvis Georgia og Kaukasus, samt Ukraina, Også sikkerhetsrelaterte organisasjoner som NATO, så vel som det amerikanske forsvaret, samt entreprenører som Academi (tidligere kjent som Blackwater), Science Applications International Corporation (SAIC), Boeing, Lockheed Martin, og Raytheon har vært mål. Fancy Bear har også angrepet russiske borgere som er ansett som politiske fiender av Kreml, inkludert den tidligere oljemagnaten Mikhail Khodorkovskij, samt Maria Alekhina fra bandet Pussy Riot. I oktober 2020 etterlyste FBI seks russiske offiserer i GRU for datainnbrudd.https://www.nrk.no/urix/fbi-etterlyser-seks-russiske-offiserer-for-datainnbrudd-1.15207051
Ukrainsk artilleri CrowdStrike hevdet at Fancy Bear brukte Android skadevare mot Ukraina i tiden 2014 til 2016. Spesielt ble denne skadevaren brukt mot det ukrainske artillerisystemet. Gruppen skal ha distribuert en infisert versjon av en Android-app, hvis opprinnelige hensikt var å styre målrettingsdata for D-30 artilleri. Appen, som brukes av ukrainske offiserer, var lastet med X-Agent spionvare og lagt ut på nettet på militære fora. CrowdStrike hevdet at mer enn 80% av ukrainske D-30 haubitsere ble ødelagt i krigen, den høyeste prosentvise tap av noe artilleriskyts i hæren (en prosentandel som aldri tidligere hadde vært rapportert).).
Dataangrep mot Stortinget Den 24. august 2020 varslet Stortinget om at de folkevalgte var blitt utsatt for et stort dataangrep hvor E-poster, kontonumre, personnumre, bankinformasjon og andre personopplysninger fra ansatte og stortingspolitikere ble stjålet i et omfattende dataangrep. Russland ble senere tillagt skyld for angrepet. https://www.aftenposten.no/norge/i/eK8mMM/putins-spionhackere-de-elsker-bandet-queen-putin-kaller-dem-kunstner https://www.aftenposten.no/norge/i/39JXme/regjeringen-russland-sto-bak-dataangrep-paa-stortinget
I desember 2020 konkluderte Politiets Sikkerhetstjeneste med at gruppen sto bak angrepet.https://pst.no/alle-artikler/pressemeldinger/datainnbruddet-mot-stortinget-er-ferdig-etterforsket/https://www.nrk.no/norge/stortinget-ikke-alene_-massivt-hackerangrep-mot-norge-1.15277734
Dataangrep mot Ukraina Den 14. januar 2022 ble hjemmesidene til den ukrainske regjeringen og flere departementer rammet av et massivt dataangrep. https://www.nrk.no/urix/ukraina_-massivt-dataangrep-mot-regjeringens-nettsider-1.15810456 Ifølge det amerikanske justisdepartementet var det seks hackere ansatt i en enhet med feltposnummer 74455 som stod bak angrepet. https://www.justice.gov/opa/pr/six-russian-gru-officers-charged-connection-worldwide-deployment-destructive-malware-and
Referanser
Kategori:Datakrigføring Kategori:Hackergrupper