奇幻熊（，也被稱為APT28（由美國麥迪安網路安全公司命名）、Pawn Storm、Sofacy Group、Sednit、Tsar Team或STRONTIUM（由Microsoft命名））是一个俄羅斯網路間諜組織。防火牆公司CrowdStrike表示，此組織與俄羅斯軍事組織GRU存在一定程度關聯。英國外交聯邦發展事務所以及網路安全公司SecureWorks、ThreatConnect、和Mandiant、也表示此組織很可能是由俄羅斯政府扶持並運作。2018年，美國特別顧問的報告，奇幻熊被認定為是GRU 26165部隊的分支。
2023年7月24日，奇幻熊總部成為烏克蘭無人機攻擊的目標，總部其中一棟大樓在爆炸式攻擊後倒塌。
奇幻熊被資安公司FireEye歸類為高級持續性威脅。
奇幻熊可能自2000年代中期開始運作。該組織的主要目標是政府、軍隊和資安公司，特别是外高加索地區和北約聯盟國家。奇幻熊被認為對德國議會、挪威議會、法國電視台TV5Monde、白宫、北約、美國民主黨、歐洲安全與合作組織以及法國總統候選人Emmanuel Macron發起網路攻擊。
参阅
- 高級持續性威脅
参考文献
评论 (0)