Un groupe ciblant des organisations étatiques ukrainiennes à l'aide des logiciels malveillants GraphSteel et GrimPlant.
Également connu sous le nom de
UNC2589, TA471, UAC-0056, Nascent Ursa, Nodaria, FROZENVISTA, Storm-0587, DEV-0587, Saint Bear, Lorec53, EMBER BEAR, Lorec Bear, Bleeding Bear, Cadet Blizzard.
Références
- malpedia.caad.fkie.fraunhofer.de
- cert.gov.ua
- blog.malwarebytes.com
- intezer.com
- sentinelone.com
- unit42.paloaltonetworks.com
- symantec-enterprise-blogs.security.com
- blog.google
- microsoft.com
- circleid.com
- nsfocusglobal.com
- crowdstrike.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).