Cozy Bear ( eng. Cozy Bear ; también conocido como APT29 , The Dukes , etc.) es un grupo de hackers. Según los servicios de inteligencia occidentales, opera bajo los auspicios del FSB de la Federación Rusa [1] .
Cozy Bear se centra en extraer la información necesaria para tomar decisiones de política exterior y defensa. En su mayoría, las víctimas del grupo son los gobiernos de los países occidentales y las organizaciones relacionadas con ellos: ministerios, agencias, think tanks, ejecutores de órdenes gubernamentales. Además, sus víctimas fueron los gobiernos de los países: miembros de la CEI, Asia, África, Medio Oriente; organizaciones asociadas con los separatistas chechenos, así como traficantes de drogas de habla rusa [2] . Según el Servicio General de Inteligencia y Seguridad de los Países Bajos , detrás de esta agrupación se encuentra el Servicio de Inteligencia Exterior de la Federación Rusa [3] .
La agrupación tiene en su arsenal una amplia gama de herramientas- software malicioso . A mediados de la década de 2010, se pudo observar al grupo realizando operaciones masivas de spear- phishing contra cientos (a veces miles) de corresponsales de varias organizaciones gubernamentales y relacionadas [2] .
Un ataque típico consiste en una penetración bruta (visible para los especialistas en seguridad de la información) en el sistema de información, recopilación rápida y robo de información. Si resulta que la víctima es de particular interés, entonces el grupo pasa al uso de herramientas menos visibles para garantizar el acceso continuo al sistema de información afectado [2] .
Además de los ataques masivos, el grupo lleva a cabo operaciones a menor escala, más específicas y utilizando un conjunto diferente de herramientas. Las víctimas de estas operaciones con objetivos específicos estaban en el radar del gobierno ruso para las relaciones internacionales y la defensa en el momento de los ataques [2] .
El grupo es muy sensible a la divulgación de información al respecto y suele realizar cambios de táctica y herramientas para evitar ser detectado. Sin embargo, a pesar de la publicidad, el grupo no deja de operar [2] .
En casos extremos, el grupo podrá incluso realizar operaciones con los mismos instrumentos después de haber sido publicitados en publicaciones especializadas y medios de comunicación. De esta manera, el grupo demuestra su confianza en la ausencia de castigo alguno por las acciones ilegales cometidas [2] .
Los expertos occidentales en ciberseguridad [a] creen que Cozy Bear a menudo compite con otro grupo de piratas informáticos rusos, Fancy Bear , también conocido como APT28, y ven esto como una señal de rivalidad entre el FSB y el GRU [1] [b] .
Las autoridades rusas han negado repetidamente los vínculos con grupos de piratas informáticos. El secretario de prensa de V. V. Putin, D. S. Peskov, dijo en relación con las siguientes acusaciones [1] [c] :
No tenemos información sobre quién podría hackear compañías farmacéuticas y centros de investigación en el Reino Unido. Podemos decir una cosa: Rusia no tiene nada que ver con estos intentos.