Cozy Bear ( angl. Cozy Bear ; také známý jako APT29 , The Dukes atd.) je hackerská skupina. Podle západních zpravodajských služeb působí pod záštitou FSB Ruské federace [1] .
Cozy Bear se zaměřuje na získávání informací potřebných pro zahraniční politiku a obranná rozhodnutí. Oběťmi skupiny jsou většinou vlády západních zemí a s nimi spřízněné organizace: ministerstva, agentury, think-tanky, vykonavatelé vládních zakázek. Také jejich obětí byly vlády zemí – členové SNS, Asie, Afriky, Blízkého východu; organizace spojené s čečenskými separatisty a také rusky mluvící drogoví dealeři [2] . Tvrdí to nizozemská všeobecná zpravodajská a bezpečnostní služba, za tímto uskupením stojí Zahraniční rozvědka Ruské federace [3] .
Seskupení má ve svém arzenálu širokou škálu nástrojů - škodlivého softwaru . V polovině roku 2010 bylo možné skupinu pozorovat při provádění masivních spear- phishingových operací proti stovkám (někdy tisícům) korespondentů z různých vládních a příbuzných organizací [2] .
Typický útok spočívá v hrubém (pro specialisty na informační bezpečnost viditelné) průniku do informačního systému, rychlém sběru a krádeži informací. Pokud se ukáže, že o oběť je mimořádný zájem, pak skupina přechází k používání méně viditelných nástrojů k zajištění trvalého přístupu k postiženému informačnímu systému [2] .
Kromě masivních útoků skupina provádí operace v menším měřítku, cílenější a využívající jinou sadu nástrojů. Oběti těchto úzce cílených operací byly v době útoků na radaru ruské vlády pro mezinárodní vztahy a obranu [2] .
Skupina je velmi citlivá na zveřejnění informací o ní a obvykle provádí změny v taktice a nástrojích, aby nebyla odhalena. Navzdory publicitě však skupina nezastavuje činnost [2] .
V extrémních případech může skupina provádět i operace stejnými nástroji poté, co byly zveřejněny ve specializovaných publikacích a médiích. Skupina tak prokazuje svou důvěru v absenci jakéhokoli trestu za spáchané protiprávní jednání [2] .
Západní odborníci na kybernetickou bezpečnost [a] se domnívají, že Cozy Bear často soutěží s jinou ruskou hackerskou skupinou Fancy Bear alias APT28 a považují to za známku rivality mezi FSB a GRU [1] [b] .
Ruské úřady spojení s hackerskými skupinami opakovaně popřely. Tiskový tajemník V. V. Putina D. S. Peskov v souvislosti s dalším obviněním [1] [c] :
Nemáme informace o tom, kdo by mohl hacknout farmaceutické společnosti a výzkumná centra ve Spojeném království. Můžeme říci jednu věc – Rusko s těmito pokusy nemá nic společného