Cozy Bear (কোজি বিয়ার) হলো একটি উচ্চপর্যায়ের রুশ সাইবার গুপ্তচরবৃত্তিকারী গ্রুপ, যা প্রযুক্তি বিশ্বে APT29 নামেও পরিচিত।
- এটি রাশিয়ার গোয়েন্দা সংস্থা, বিশেষ করে ফরেন ইন্টেলিজেন্স সার্ভিস (SVR)-এর সাথে যুক্ত।
- ২০০৮ সাল থেকে সক্রিয় এই গ্রুপটি বিভিন্ন দেশের সরকারি, কূটনৈতিক এবং কর্পোরেট নেটওয়ার্কে অত্যন্ত সুক্ষ্ম ও গোপনীয় সাইবার হামলা চালিয়ে তথ্য চুরি করে।
Cozy Bear সম্পর্কে মূল তথ্য:
- অন্য নাম: APT29, Midnight Blizzard, The Dukes।
- লক্ষ্য: মার্কিন যুক্তরাষ্ট্র, ন্যাটো (NATO) সদস্য দেশ এবং অন্যান্য দেশের সরকারি ও গুরুত্বপূর্ণ প্রতিষ্ঠানের তথ্য চুরি।
- কার্যপদ্ধতি: তারা সাধারণত "স্পিয়ার-ফিশিং" (spear-phishing) এবং অত্যন্ত জটিল ম্যালওয়্যার ব্যবহার করে, যা সনাক্ত করা কঠিন।
- বিখ্যাত হামলা: ২০২০ সালের সোলারউইন্ডস (SolarWinds) সরবরাহ শৃঙ্খল হামলা এবং বিভিন্ন মার্কিন সরকারি সংস্থার ইমেইল হ্যাকিংয়ের জন্য এই গ্রুপটি পরিচিত।
- সক্রিয়তা: তারা কোনো নেটওয়ার্কে প্রবেশের পর দীর্ঘ সময় ধরে নজরদারি চালাতে সক্ষম।
সহজ কথায়, Cozy Bear হলো রাশিয়ার স্বার্থে কাজ করা একটি অত্যন্ত দক্ষ এবং রাষ্ট্র-স্পনসরকৃত হ্যাকার দল।