APT29

    RusslandStaatlichUnbekannt

    Zeitraum der Beobachtung

    66

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Eine 2015er-Meldung von F-Secure beschreibt APT29 wie folgt: "The Dukes sind eine gut ausgestattete, hoch motivierte und organisierte Cyberespionage-Gruppe, die seit mindestens 2008 für die Russische Föderation arbeitet, um im Interesse der Entscheidungsfindung in der Außen- und Sicherheitspolitik Informationen zu sammeln. The Dukes zeigen ein ungewöhnliches Vertrauen in ihre Fähigkeit, ihre Ziele erfolgreich zu kompromittieren, sowie in ihre Fähigkeit, mit Straflosigkeit zu operieren. The Dukes zielen hauptsächlich auf westliche Regierungen und zugehörige Organisationen ab, wie Regierungsministerien und -behörden, politische Denkfabriken und Regierungsunterauftragnehmer. Ihre Ziele umfassen auch die Regierungen der Mitglieder der Gemeinschaft Unabhängiger Staaten; asiatische, afrikanische und mittelöstliche Regierungen; Organisationen, die mit dem tschetschenischen Extremismus in Verbindung stehen; und russischsprachige Personen, die im illegalen Handel mit kontrollierten Substanzen und Drogen tätig sind. The Dukes sind bekannt dafür, ein umfangreiches Arsenal an Malware-Toolsets einzusetzen, die als MiniDuke, CosmicDuke, OnionDuke, CozyDuke, CloudDuke, SeaDuke, HammerDuke, PinchDuke und GeminiDuke identifiziert werden. In den letzten Jahren haben The Dukes scheinbar zweijährlich groß angelegte Spear-Phishing-Kampagnen gegen hunderte oder sogar tausende von Empfängern durchgeführt, die mit Regierungsinstitutionen und zugehörigen Organisationen in Verbindung stehen. Diese Kampagnen nutzen einen smash-and-grab-Ansatz, der einen schnellen, aber lauten Einbruch beinhaltet, gefolgt von der schnellen Sammlung und Exfiltration so vieler Daten wie möglich. Wenn der c…

    Englisches Original anzeigen

    A 2015 report by F-Secure describe APT29 as: 'The Dukes are a well-resourced, highly dedicated and organized cyberespionage group that we believe has been working for the Russian Federation since at least 2008 to collect intelligence in support of foreign and security policy decision-making. The Dukes show unusual confidence in their ability to continue successfully compromising their targets, as well as in their ability to operate with impunity. The Dukes primarily target Western governments and related organizations, such as government ministries and agencies, political think tanks, and governmental subcontractors. Their targets have also included the governments of members of the Commonwealth of Independent States;Asian, African, and Middle Eastern governments;organizations associated with Chechen extremism;and Russian speakers engaged in the illicit trade of controlled substances and drugs. The Dukes are known to employ a vast arsenal of malware toolsets, which we identify as MiniDuke, CosmicDuke, OnionDuke, CozyDuke, CloudDuke, SeaDuke, HammerDuke, PinchDuke, and GeminiDuke. In recent years, the Dukes have engaged in apparently biannual large - scale spear - phishing campaigns against hundreds or even thousands of recipients associated with governmental institutions and affiliated organizations. These campaigns utilize a smash - and - grab approach involving a fast but noisy breakin followed by the rapid collection and exfiltration of as much data as possible.If the c…

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielbranchen laut Quelle

    • Government
    • Private sector

    Zielländer laut Quelle United States, China, New Zealand, Ukraine, Romania, Georgia, Japan, South Korea, Belgium, Kazakhstan, Brazil, Mexico, Turkey, Portugal, India, Germany

    Aliase

    • Group 100
    • COZY BEAR
    • The Dukes
    • Minidionis
    • SeaDuke
    • YTTRIUM
    • IRON HEMLOCK
    • Grizzly Steppe
    • ATK7
    • Cloaked Ursa
    • TA421
    • Blue Kitsune
    • ITG11
    • BlueBravo
    • Nobelium
    • UAC-0029
    • ICECAP
    • ICE RELIC

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    ATT&CK-Kampagnen

    Verlinkte ATT&CK-Campaign-Profile, in denen diese Gruppe als Akteur geführt wird.

    Externe Referenzen

    Zur Gruppen-Übersicht