Fancy Bear: differenze tra le versioni

Il gruppo prende di mira soprattutto governi, forze armate e organizzazioni che si occupano di sicurezza, specialmente nei paesi [[Transcaucasia|transcaucasici]] e nei menbrimembri della [[Organizzazione del Trattato dell'Atlantico del Nord|NATO]], nonché cittadini russi che sono considerati nemici politici del [[Presidente della Federazione Russa|Cremlino]].

Nell'agosto 2016 l'[[Agenzia mondiale antidoping]] (WADA) ha dichiarato di essere oggetto di una campagna di attacchi di tipo ''[[phishing]]'', in cui i perpetratori inviavano agli utenti email cammuffatecamuffate da comunicazioni ufficiali della WADA chiedendo i loro dati di accesso. Tale attacco è avvenuto dopo che la WADA ha proposto di proibire agli atleti russi di partecipare alle [[Giochi della XXXI Olimpiade|Olimpiadi di Rio 2016]] a causa della questione del [[doping di Stato in Russia]]. In seguito, la WADA ha confermato che c'era stato un furto di dati dai suoi server. I criminali hanno poi pubblicato in rete i dati relativi ai test antidoping di alcuni atleti che avevano ricevuto esenzioni per l'uso di sostanze dopanti ad uso terapeutico. Ulteriori analisi hanno portato alla conclusione che l'attacco è stato condotto dal gruppo Fancy Bear.<ref>{{cita web|url=https://www.ibtimes.co.uk/russian-hackers-fancy-bear-likely-breached-olympic-drug-testing-agency-dnc-experts-say-1577508|titolo=Russian hackers 'Fancy Bear' likely breached Olympic drug-testing agency and DNC, experts say|lingua=en}}</ref> Nel 2018 un [[gran giurì]] federale statunitense ha emesso un'atto di accusa nei confronti di 7 russi, tutti appartenenti al servizio segreto GRU, per aver partecipato all'attacco informatico alla WADA.<ref>{{cita web|url=https://www.justice.gov/opa/pr/us-charges-russian-gru-officers-international-hacking-and-related-influence-and|titolo=U.S. Charges Russian GRU Officers with International Hacking and Related Influence and Disinformation Operations|lingua=en}}</ref>

Tra il 2014 e il 2016, durante la [[guerra russo-ucraina]], Fancy Bear ha preso di mira le Forze missilistiche e di artiglieria delle [[Forze Terrestri Ucraine]]. Il gruppo ha diffuso su forum militari una versione infetta dal virus [[X-Agent]] di un'[[applicazione mobile|app]] per [[Android]] utilizzata per controllare i dati di tiro dell'[[122 mm D-30|obice D-30]]. Si ritiene che questo attacco abbia portato alla distruzione di cirecacirca il 15–20% degli obici D-30 dell'esercito ucraino.<ref>{{cita web|url=https://www.voanews.com/a/cyber-firm-rewrites-part-disputed-russian-hacking-report/3781411.html|titolo=Cyber Firm Rewrites Part of Disputed Russian Hacking Report|lingua=en}}</ref>

Nell'agosto 2020 il [[Storting|Parlamento norvegese]] ha informato il pubblico di un ciberattaccocyberattacco contro il suo sistema di posta elettronica. Il mese successivo la ministra degli esteri [[Ine Marie Eriksen Søreide]] ha accusato la Russia dell'attacco. Nel dicembre dello stesso anno, l'[[Politiets sikkerhetstjeneste|Agenzia di sicurezza della polizia]] ha confermato che l'autore dell'attacco è stato Fancy Bear e che alcuni dati sensibili sono stati sottratti dalle caselle email violate.<ref>{{cita web|url=https://www.euronews.com/2020/12/08/norway-s-intelligence-service-says-russian-groups-likely-behind-parliament-cyber-attack|titolo=Norway's Intelligence Service says Russian groups 'likely' behind Parliament cyber attack|lingua=en}}</ref>