Energetic Bear (también conocido por Dragonfly, Crouching Yeti, Group 24, Koala Team, Iron Liberty o Electrum) es un grupo de hackers vinculados a Rusia.THREAT GROUP CARDS: A THREAT ACTOR ENCYCLOPEDIA . ThaiCert 2019Havex. New Jersey Cybersecurity and Communications Integration Cell 2017
Se han detectado sus actividades desde 2010. Se caracteriza por realizar campañas APT contra industrias de sectores de la energía, aviación, defensa, farmacéutica y petroquímico. Sus actividades suelen ser de ciberespionaje aunque también han realizado alguna operación de sabotaje. Ha conseguido infectar más de 2800 objetivos en 38 países
En 2015 apareció un grupo con similares características llamado Dragonfly 2.0 sobre el que hay debate si está solapado con este o no.
Actividades Se le han atribuido participaciones en distintos ataques como por ejemplo: Troyanización de software de proveedores de sistemas de control industrial de forma que la versión oficial de dichos proveedores ya contenía el troyano. Campañas de Spam Watering hole attacks para introducir malware en empresas energéticas. Escucha masiva del tráfico no cifrado de la empresa EirGrid, empresa pública encargada del suministro eléctrico en Irlanda. Los hackers instalaron en instalaciones de Vodafone un sistema que les permitió el acceso del tráfico no cifrado enviado desde y hacia la empresa durante al menos dos meses.State-sponsored' hackers targeted EirGrid electricity network in 'devious attack'. Cathal McMahon. Independent.ie 7 de agosto de 2017. Apagones de electricidad en Ucrania
Referencias
Categoría:Grupos de amenazas persistentes avanzadas Categoría:Hackers de Rusia