Midnight Blizzard
Midnight Blizzard (также известная как APT29, Cozy Bear и The Dukes) — российская хакерская группировка, которую связывают со Службой внешней разведки России (СВР). Группа специализируется на долгосрочных кибершпионских операциях против правительственных структур, дипломатических ведомств и организаций в сфере безопасности в Европе и Северной Америке. Ей приписывают, в частности, взлом сетей Демократической партии США в 2016 году и атаку на цепочку поставок SolarWinds в 2020 году. Западные исследователи в области кибербезопасности относят её к числу наиболее подготовленных и устойчивых группировок, связанных с российским государством.
-
Anthropic: связанная с Россией группа Midnight Blizzard использовала Claude Code для кибератак на Украину и Европу
Компания Anthropic сообщила, что кибергруппировка GTG-20006, которую исследователи связывают с российской хакерской группой Midnight Blizzard, использовала ИИ-инструмент Claude Code для автоматизации кибератак против Украины, европейских стран, а также дипломатических и оборонных организаций. Среди целей — военная разведка, оборонные ведомства, аналитические центры и разработчики военных дронов.