Forest Blizzard (ehemals STRONTIUM) verwendet eine Reihe von Techniken für den Erstzugriff, darunter das Ausnutzen von Schwachstellen in Webanwendungen, Spear-Phishing und das Bereitstellen eines automatischen Kennwortspray/Brute-Force-Tools, das mit TOR arbeitet, um an Zugangsdaten zu gelangen. Forest Blizzard ist sowohl in der Lage, lokale als auch in der Cloud gehostete Umgebungen zu kompromittieren, und setzt zur Unterstützung dieser Operationen spezielle Tools und Malware ein.
Nationalstaatliche Akteure
Forest Blizzard
Auch bekannt als: Anvisierte Branchen:
APT28, Fancy Bear Regierung
Diplomatische und Verteidigungseinrichtungen
Ursprungsland:
Think Tanks
Russland
Nicht-Regierungsorganisationen
Zielländer: Hochschulausbildung
Australien IT-Software und -Dienste
Kanada Auftragnehmer im Verteidigungsbereich
Indien
Israel
Japan
Ukraine
Vereinigte Staaten