Δούκες, ομάδα APT29, ή απλώς Cozy Bear: Είναι οι τρεις ονομασίες της ίδιας ομάδας που ενοχοποιείται από τις υπηρεσίες ασφάλειας των ΗΠΑ, της Βρετανίας και του Καναδά, ως υπεύθυνης για κατασκοπεία με στόχο τα μυστικά παραγωγής του εμβολίου.
Η βρετανική υπηρεσία κυβερνοσφάλειας (NCSC) θεωρεί μάλιστα κατά 95% σίγουρο ότι η συγκεκριμένη ομάδα αποτελεί τμήμα των μυστικών υπηρεσιών της Ρωσίας.
Η ομάδα Cozy Bear πρωτοανιχνεύθηκε ως σημαντικός παράγων απειλής το 2014, σύμφωνα με την αμερικανική εταιρία κυβερνοασφάλειας Crowdstrike.
Η ίδια περιέγραφε την ομάδα ως ιδιαίτερα επιθετική στις τακτικές της και με δυνατότητα συχνής αλλαγής κυβερνο – εργαλείων.
Οι εν λόγω χάκερς θεωρείται ότι είχαν προηγουμένως εμπλακεί στην επίθεση κατά της Αμερικανικής Επιτροπής των Δημοκρατικών στις προεδρικές εκλογές του 2016.
Το 2017 χάκαραν το εργατικό κόμμα της Νορβηγίας, καθώς και τα υπουργεία Αμύνης και Εξωτερικών της χώρας αλλά και τις υπηρεσίες εθνικής ασφαλείας.
Κατά τη διάρκεια του 2020 η Cozy Bear έ βαλε στο στόχαστρό της διάφορους οργανισμούς που ενεπλάκησαν στις προσπάθειες για την παρασκευή εμβολίου κατά του Covid-19 στον Καναδά, τις ΗΠΑ, πιθανότατα με την πρόθεση να κλέψουν πληροφορίες και πνευματική ιδιοκτησία σχετική με την παραγωγή τεστ και εμβολίων κατά του κορωνοϊού.
Το alert για τις πιθανές επιθέσεις εξέδωσαν σχεδόν ταυτόχρονα πέντε υπηρεσίες εθνικής ασφαλείας:
– Η Βρετανική NCSC
– Η Καναδική Υπηρεσία Ασφαλείας Επικοινωνιών
– Η υπηρεσία εσωτερικής ασφαλείας των ΗΠΑ (Homeland) καθώς και η CISA
– Η αμερικανική υπηρεσία Εθνικής Ασφάλειας (NSA)
Παρά την άρνηση του Κρεμλίνου, πιθανόν οι ρώσοι κατάσκοποι έχουν εμπλακεί, ανέφερε στο BBC η Εμιλυ Τέιλορ από το γνωστό think tank Chatham House.
«Η ομάδα Cozy Bear έχει εμπλακεί σε κυβερνοεπιθέσεις του παρελθόντος και έχει αφήσει τα ίχνη της. Υπάρχουν πειστικά στοιχεία που τη συνδέουν με το ίδιο το ρωσικό κράτος», εκτίμησε.
-Με πληροφορίες από BBC