FROZENBARENTS — это кодовое имя, которое компания Google (Mandiant)…
Загружаем изображение…
FROZENBARENTS — это кодовое имя, которое компания Google (Mandiant) использует в сфере кибербезопасности для обозначения известной правительственной хакерской группировки APT44, более известной во всем мире как Sandworm.
Группировка официально классифицируется как Advanced Persistent Threat (APT) и по мнению гуглаовых "экспертов" контролируется Главным управлением Генерального штаба ВС РФ (ГРУ, в частности в/ч 74455).
## Ключевые факты о группировке APT44 (FROZENBARENTS / Sandworm)
* Другие имена: В зависимости от ИБ-компании, группу также называют Seashell Blizzard (Microsoft), Voodoo Bear (CrowdStrike) или IRIDIUM.
* Специализация: Проведение сложнейших целевых кибератак, направленных на кибершпионаж, разрушение инфраструктуры (wiper-программы), психологические операции и дезинформацию. *Громкие инциденты: Группе приписывают масштабные атаки на энергосистемы Украины (BlackEnergy в 2015–2016 гг.), распространение деструктивного вируса NotPetya в 2017 году, а также атаку Olympic Destroyer на зимние Олимпийские игры в 2018 году.
* Текущие цели: По данным отчетов киберисследователей за 2024–2026 годы, группа фокусируется на критической инфраструктуре (энергетика, водоснабжение, телекоммуникации) стран НАТО и Украины. Помимо Windows, они активно внедряют вредоносное ПО для Linux-систем (например, LOADGRIP и BIASBOAT) на объектах автоматизации.
-
Но мы конечно с этим не согласны, это все фейки))
Группировка официально классифицируется как Advanced Persistent Threat (APT) и по мнению гуглаовых "экспертов" контролируется Главным управлением Генерального штаба ВС РФ (ГРУ, в частности в/ч 74455).
## Ключевые факты о группировке APT44 (FROZENBARENTS / Sandworm)
* Другие имена: В зависимости от ИБ-компании, группу также называют Seashell Blizzard (Microsoft), Voodoo Bear (CrowdStrike) или IRIDIUM.
* Специализация: Проведение сложнейших целевых кибератак, направленных на кибершпионаж, разрушение инфраструктуры (wiper-программы), психологические операции и дезинформацию. *Громкие инциденты: Группе приписывают масштабные атаки на энергосистемы Украины (BlackEnergy в 2015–2016 гг.), распространение деструктивного вируса NotPetya в 2017 году, а также атаку Olympic Destroyer на зимние Олимпийские игры в 2018 году.
* Текущие цели: По данным отчетов киберисследователей за 2024–2026 годы, группа фокусируется на критической инфраструктуре (энергетика, водоснабжение, телекоммуникации) стран НАТО и Украины. Помимо Windows, они активно внедряют вредоносное ПО для Linux-систем (например, LOADGRIP и BIASBOAT) на объектах автоматизации.
-
Но мы конечно с этим не согласны, это все фейки))