Midnight Blizzard
Midnight Blizzard (śledzona również jako APT29, Cozy Bear i The Dukes) to rosyjska grupa hakerska powiązana z rosyjską Służbą Wywiadu Zagranicznego (SWR). Specjalizuje się w długofalowych operacjach cyberszpiegowskich wymierzonych w instytucje rządowe, placówki dyplomatyczne, ośrodki analityczne i firmy IT w Europie i Ameryce Północnej. Grupie przypisuje się m.in. włamanie do sieci Partii Demokratycznej USA w 2016 roku oraz kompromitację łańcucha dostaw SolarWinds w 2020 roku. Zachodni badacze cyberbezpieczeństwa uważają ją za jedną z najbardziej zaawansowanych i trwałych grup szpiegowskich powiązanych z państwem rosyjskim.
-
Anthropic: rosyjska grupa Midnight Blizzard wykorzystała Claude Code do cyberataków na Ukrainę i Europę
Firma Anthropic opublikowała raport, w którym powiązała cyberprzestępcę śledzonego jako GTG-20006 z rosyjską grupą hakerską Midnight Blizzard (APT29 / Cozy Bear). Według raportu grupa wykorzystała narzędzie AI Claude Code do automatyzacji cyberataków wymierzonych w Ukrainę, europejskie rządy, instytucje dyplomatyczne i obronne oraz producentów dronów wojskowych i podmioty z ich łańcucha dostaw.