Void Blizzard

Void Blizzard’s cyberespionage operations tend to be highly targeted at specific organizations of interest to the Russian government, including in government, defense, transportation, media, non-governmental organizations (NGOs), and healthcare sectors primarily in Europe and North America. The threat actor uses stolen credentials—which are likely procured from commodity infostealer ecosystems—and collects a high volume of email and files from compromised organizations.

Qrupun mənşəyi Rusiya kimi bildirilir.

Qrup 2 zərərli proqram ailəsi ilə əlaqələndirilib.

Digər adları: LAUNDRY BEAR, UAC-0190, TA488, Laundry Bear

Qrup 2 zərərli proqram ailəsi ilə əlaqələndirilib.

Bu aktor haqqında dərc edilmiş hesabatlar:

• https://www.microsoft.com/en-us/security/blog/2025/05/27/new-russia-affiliated-actor-void-blizzard-targets-critical-sectors-for-espionage/
• https://www.aivd.nl/actueel/nieuws/2025/05/27/onbekende-russische-groep-achter-hacks-nederlandse-doelen
• https://cert.gov.ua/article/6286942

Mənbə: MISP Galaxy, Malpedia.