Cozy Bear

Cozy Bear
(APT29)
Tipoameaça persistente avançada
Fundaçãoc. 2008[1]
Propósitociberespionagem, ciberguerra
Línguas oficiaisrusso
FiliaçãoSVR (confirmado), FSB (tentativo)[2][3][4]
Área de influênciaRússia
Também conhecido como CozyCar, CozyDuke, Dark Halo, The Dukes, Grizzly Steppe (quando combinado com Fancy Bear), Midnight Blizzard, NOBELIUM, Office Monkeys, StellarParticle, UNC2452 e, possivelmente, YTTRIUM.

Cozy Bear, também conhecido como APT29, é um grupo hacker de ameaça persistente avançada russo que se acredita estar associado à inteligência externa russa, segundo as agências de inteligência dos Estados Unidos e as de países aliados.[4][5] A inteligência de sinais neerlandesa, por meio do Serviço Geral de Inteligência e Segurança (AIVD), e a inteligência norte-americana monitoravam o grupo desde 2014 e conseguiram vinculá-lo ao SVR após comprometerem câmaras de segurança do seu escritório.[6] A CrowdStrike e a inteligência estoniana[7] relataram uma ligação tentativa ao FSB.[2] Diversos grupos também o designam como CozyCar,[8] CozyDuke,[9][10] Dark Halo, The Dukes,[11] Midnight Blizzard,[12] NOBELIUM,[13] Office Monkeys,[14] StellarParticle e UNC2452,[15] com uma ligação tentativa ao grupo hacker russo YTTRIUM.[16] A Symantec informou que o Cozy Bear vinha comprometendo organizações diplomáticas e governos nacionais desde pelo menos 2010.[17] A revista Der Spiegel publicou, em 2023, documentos que supostamente ligam a empresa russa de TI NTC Vulkan a operações do Cozy Bear.[18]

Métodos de intrusão

Diagrama que descreve o processo usado pelo Cozy Bear e pelo Fancy Bear para penetrar alvos com malware

Foi observado que o APT29 utiliza uma plataforma de malware apelidada de "Duke", que o Kaspersky Lab relatou em 2013 como "MiniDuke", observada em 2008 contra alvos nos Estados Unidos e na Europa Ocidental.[1] O seu desenvolvimento inicial teria sido em linguagem assembly.[19] Após a divulgação pública da Kaspersky, versões posteriores passaram a incluir componentes em C/C++ e recursos adicionais de anti-análise, que receberam os nomes "CozyDuke", "CosmicDuke", "SeaDuke" e "OnionDuke".[1][19]

Observou-se que o Cozy Bear usa um exploit inicial ou um e-mail de phishing com anexos maliciosos para carregar um dropper, que instala uma variante de Duke como um cavalo de troia persistente no computador-alvo. Em seguida, recolhe e envia dados para um servidor de comando e controle com base em sua configuração e/ou em comandos ao vivo dos operadores. Também foi observado que o Cozy Bear atualiza e refina seu malware para melhorar a criptografia, a funcionalidade interativa e os mecanismos de anti-análise, incluindo detecção de máquinas virtuais.[19][20]

O CosmicDuke foi observado em 2013 como uma versão atualizada do MiniDuke com uma estrutura de plugins mais flexível.[21] Em 2014, o OnionDuke explorou a rede Tor para ocultar o seu tráfego de comando e controle e foi distribuído infectando executáveis binários em tempo real quando eram transmitidos sem encriptação por um nó de saída Tor baseado na Rússia.[22][23] O "SeaDuke" parece ser um trojan especializado, usado em conjunto com outras ferramentas para comprometer alvos de alto valor.[17]

Relatos indicam que o grupo desenvolveu o trojan "HAMMERTOSS" em 2015 para evitar detecção, retransmitindo comandos por canais encobertos no Twitter e no GitHub.[24]

Campanhas de intrusão

Observou-se que o Cozy Bear mira e compromete organizações e governos estrangeiros em todo o mundo, inclusive países opositores da Rússia, como a NATO e a aliança Cinco Olhos, bem como o setor comercial, notadamente os ramos financeiro, manufatureiro, energético e de telecomunicações.[19] Os alvos também incluíram a América do Sul e a Ásia, sobretudo China e Coreia do Sul.[25] Os Estados Unidos são um alvo frequente, incluindo a campanha de Clinton de 2016, partidos políticos (DNC, RNC), várias agências do poder executivo, o Departamento de Estado e a Casa Branca.[20]

Intrusão em agências do governo dos Estados Unidos (2014)

O malware do Cozy Bear foi descoberto, em março de 2014, em um instituto privado de pesquisa sediado em Washington, D.C.. Usando contas comprometidas nessa organização, o grupo enviou e-mails de phishing a outros alvos do governo dos Estados Unidos, explorando um ficheiro Flash malicioso que alegava mostrar "macacos de escritório engraçados".[17][1] Em julho, o grupo já havia comprometido várias redes governamentais.[17]

Exposição pela inteligência neerlandesa (2014)

No verão de 2014, o Serviço Geral de Inteligência e Segurança neerlandês (AIVD) infiltrou-se na rede de câmaras usada pelo escritório físico do Cozy Bear. Essas imagens confirmaram o direcionamento contra o Partido Democrata dos Estados Unidos, o Departamento de Estado e a Casa Branca, e podem ter sido usadas na investigação do FBI sobre a interferência russa nas eleições de 2016 nos Estados Unidos.[6][26]

Intrusão em servidores de e-mail do Pentágono (2015)

Em agosto de 2015, o Cozy Bear foi ligado a uma campanha de spear phishing contra o Pentágono, cuja investigação resultante levou ao desligamento de todo o sistema de e-mail não classificado do Estado-Maior Conjunto.[27][28]

Intrusão no Comitê Nacional Democrata dos Estados Unidos (2016)

O Cozy Bear e o também russo Fancy Bear (provavelmente ligado ao GRU) foram identificados como responsáveis por perpetuar a intrusão no Comitê Nacional Democrata.[2] Embora os dois grupos estivessem presentes nos servidores do DNC ao mesmo tempo, pareciam operar de forma independente.[29] Confirmando ainda mais essa independência, a informática forense determinou que o Fancy Bear havia comprometido o DNC por apenas algumas semanas, enquanto o Cozy Bear o fizera por mais de um ano.[30]

Tentativa de intrusão em think tanks e ONGs dos Estados Unidos (2016)

Após a eleição presidencial nos Estados Unidos em 2016, o Cozy Bear foi ligado a campanhas de spear phishing contra diversos think tanks e organizações não governamentais (ONGs) sediados nos Estados Unidos, relacionados com segurança nacional, defesa, assuntos internacionais, políticas públicas e estudos europeus e asiáticos. Alguns e-mails foram enviados a partir de contas comprometidas de Harvard.[31]

Tentativa de intrusão no governo da Noruega (2017)

Em 3 de fevereiro de 2017, o Serviço de Segurança da Polícia Norueguesa (PST) informou que o Cozy Bear havia lançado campanhas de spear phishing contra pelo menos nove indivíduos distribuídos entre o Ministério da Defesa, o Ministério dos Negócios Estrangeiros e o Partido Trabalhista, em janeiro de 2017.[32] Outros alvos incluíam a Autoridade Norueguesa de Proteção Radiológica e membros do próprio serviço de segurança policial, incluindo o chefe de seção Arne Christian Haugstøyl. A primeira-ministra norueguesa Erna Solberg chamou os atos de "um ataque sério às nossas instituições democráticas".[33]

Tentativa de intrusão em ministérios neerlandeses (2016–2017)

Segundo notícia publicada em fevereiro de 2017, tanto o Cozy Bear quanto o Fancy Bear tentavam comprometer ministérios neerlandeses desde 2016. Entre os alvos estava o Ministério dos Assuntos Gerais. O então chefe do AIVD, Rob Bertholee, afirmou no programa televisivo EenVandaag que a intrusão russa tinha como alvo documentos governamentais.[34]

Em resposta, o então Ministro do Interior e das Relações do Reino dos Países Baixos Ronald Plasterk anunciou que as eleições gerais nos Países Baixos em 2017 seriam contadas manualmente.[35]

Variantes Duke e Operação Ghost (2019)

Em 2019, a ESET informou que três variantes de malware haviam sido atribuídas ao Cozy Bear: PolyglotDuke, RegDuke e FatDuke. O malware teria aprimorado seus métodos de anti-análise e sido observado em campanhas de intrusão apelidadas de "Operation Ghost".[36]

Tentativa de roubo de dados de vacinas contra a COVID-19 (2020)

Em julho de 2020, agências de inteligência da aliança Cinco Olhos, a NSA, o National Cyber Security Centre do Reino Unido e o Communications Security Establishment do Canadá informaram que o Cozy Bear havia tentado obter dados sobre vacinas contra a COVID-19 por meio de campanhas de intrusão.[37][38][39][40][4]

Ataque à cadeia de suprimentos com o malware SUNBURST (2020)

Em 8 de dezembro de 2020, a empresa norte-americana de cibersegurança FireEye revelou que as suas ferramentas internas haviam sido roubadas por um Estado nacional.[41][42] Investigações posteriores implicaram um comprometimento interno das implantações de software do produto de gestão de TI Orion, da SolarWinds, para distribuir um trojan que a FireEye apelidou de SUNBURST.[43] A SolarWinds mais tarde confirmou que havia sido comprometida por um Estado estrangeiro.[44] A Cybersecurity and Infrastructure Security Agency (CISA) dos Estados Unidos emitiu então uma diretriz de emergência para que agências governamentais reconstruíssem o software afetado a partir de fontes confiáveis, além de atribuir a campanha de intrusão ao SVR russo.[45] Aproximadamente 18 mil clientes da SolarWinds foram expostos ao software Orion comprometido.[46] Estimativas baseadas na atividade de DNS C2 indicam que cerca de 1% desses clientes foi selecionado para operações de segundo estágio, nas quais os perpetradores instalaram portas dos fundos para controlar remotamente as instalações vulneráveis da SolarWinds.[47] O The Washington Post citou fontes anónimas que atribuíram o ataque ao Cozy Bear.[48][4]

Segundo a Microsoft,[49] os hackers comprometeram certificados de assinatura de código da SolarWinds e implantaram uma porta dos fundos que permitia personificar a conta de utilizador de um alvo por meio de uma definição maliciosa de Security Assertion Markup Language.[50]

Intrusão em agências civis dos Estados Unidos (2020)

Em 20 de dezembro de 2020, o governo dos Estados Unidos informou que o Cozy Bear fora responsável por comprometer as redes de agências civis, como o Departamento de Comércio e o Departamento do Tesouro.[51]

Intrusão no Comitê Nacional Republicano dos Estados Unidos (2021)

Em julho de 2021, o Cozy Bear invadiu sistemas do Comitê Nacional Republicano.[52][53] Autoridades afirmaram acreditar que o ataque foi conduzido por meio da Synnex, uma fornecedora terceirizada de TI comprometida.[52]

Bypasses de autenticação no Active Directory (2021–2022)

Em 2021, a Microsoft informou que o Cozy Bear vinha usando a ferramenta "FoggyWeb" para extrair tokens de autenticação de instâncias comprometidas do Active Directory. Isso era feito após o grupo obter acesso a uma máquina da rede-alvo e conseguir credenciais de administrador do AD.[54] Em 24 de agosto de 2022, a Microsoft informou que o grupo implantou uma ferramenta semelhante, "MagicWeb", para contornar a autenticação de utilizadores em servidores afetados do Active Directory Federation Services.[55]

Intrusão na Microsoft (2024)

Em janeiro de 2024, a Microsoft informou ter descoberto e encerrado recentemente uma violação iniciada em novembro anterior nas contas de e-mail de integrantes da sua alta liderança e de outros funcionários das equipes jurídica e de cibersegurança, usando uma técnica de password spray, uma forma de ataque de força bruta. Esse ataque, conduzido pelo Midnight Blizzard, pareceu ter como objetivo descobrir o que a empresa sabia sobre a própria operação de invasão.[56]

Intrusão na TeamViewer (2024)

A empresa alemã de tecnologia TeamViewer SE informou, em 28 de junho de 2024, que sua rede corporativa de TI havia sido comprometida pelo Cozy Bear.[57] A companhia declarou que os dados dos utilizadores e o seu produto TeamViewer de acesso remoto não foram afetados.[58]

Ver também

Referências

  1. 1 2 3 4 «MiniDuke relation 'CozyDuke' Targets White House». Threat Intelligence Times. 27 de abril de 2015. Consultado em 15 de dezembro de 2016. Arquivado do original em 11 de junho de 2018
  2. 1 2 3 Alperovitch, Dmitri. «Bears in the Midst: Intrusion into the Democratic National Committee». CrowdStrike Blog. Consultado em 27 de setembro de 2016. Cópia arquivada em 24 de maio de 2019
  3. ↑ «INTERNATIONAL SECURITY AND ESTONIA» (PDF). www.valisluureamet.ee. 2018. Consultado em 15 de dezembro de 2020. Arquivado do original (PDF) em 2 de fevereiro de 2023
  4. 1 2 3 4 Andrew S. Bowen (4 de janeiro de 2021). Russian Cyber Units (Relatório). Congressional Research Service. p. 1. Consultado em 25 de julho de 2021. Cópia arquivada em 5 de agosto de 2021
  5. ↑ Zettl-Schabath, Kerstin; Bund, Jakob; Gschwend, Timothy; Borrett, Camille (23 de fevereiro de 2023). «Advanced Threat Profile - APT29» (PDF). European Repository of Cyber Incidents. Consultado em 3 de outubro de 2024. Cópia arquivada (PDF) em 19 de abril de 2023
  6. 1 2 Satter, Raphael; Corder, Mike (26 de janeiro de 2018). «Report: Dutch spies caught Russian hackers on tape». AP News. Consultado em 3 de outubro de 2024. Cópia arquivada em 2 de outubro de 2024
  7. ↑ «International Security and Estonia» (PDF). Estonian Foreign Intelligence Service. 2018. Consultado em 3 de outubro de 2024. Arquivado do original (PDF) em 2 de fevereiro de 2023
  8. ↑ «Who Is COZY BEAR?». CrowdStrike. 19 de setembro de 2016. Consultado em 15 de dezembro de 2016. Arquivado do original em 15 de dezembro de 2020
  9. ↑ «F-Secure Study Links CozyDuke to High-Profile Espionage» (Press Release). 30 de abril de 2015. Consultado em 6 de janeiro de 2017. Cópia arquivada em 7 de janeiro de 2017
  10. ↑ «Cyberattacks Linked to Russian Intelligence Gathering» (Press Release). F-Secure. 17 de setembro de 2015. Consultado em 6 de janeiro de 2017. Cópia arquivada em 7 de janeiro de 2017
  11. ↑ «Dukes Archives». Volexity (em inglês). Consultado em 3 de outubro de 2024
  12. ↑ Weise, Karen (19 de janeiro de 2024). «Microsoft Executives' Emails Hacked by Group Tied to Russian Intelligence». The New York Times. Consultado em 20 de janeiro de 2024. Cópia arquivada em 20 de janeiro de 2024
  13. ↑ «Midnight Blizzard». www.microsoft.com (em inglês). Consultado em 3 de outubro de 2024
  14. ↑ «The CozyDuke APT». securelist.com (em inglês). 21 de abril de 2015. Consultado em 3 de outubro de 2024
  15. ↑ «UNC2452 Merged into APT29 | Russia-Based Espionage Group». Google Cloud Blog (em inglês). Consultado em 3 de outubro de 2024
  16. ↑ Team, Microsoft Defender Security Research (3 de dezembro de 2018). «Analysis of cyberattack on U.S. think tanks, non-profits, public sector by unidentified attackers». Microsoft Security Blog (em inglês). Consultado em 3 de outubro de 2024
  17. 1 2 3 4 «"Forkmeiamfamous": Seaduke, latest weapon in the Duke armory». Symantec Security Response. 13 de julho de 2015. Consultado em 15 de dezembro de 2016. Cópia arquivada em 14 de dezembro de 2016
  18. ↑ Harding, Luke; Ganguly, Manisha; Sabbagh, Dan (30 de março de 2023). «'Vulkan files' leak reveals Putin's global and domestic cyberwarfare tactics». The Guardian (em inglês). ISSN 0261-3077. Consultado em 3 de outubro de 2024
  19. 1 2 3 4 Kaspersky Lab's Global Research & Analysis Team (3 de julho de 2014). «Miniduke is back: Nemesis Gemina and the Botgen Studio». Securelist. Consultado em 19 de maio de 2020. Cópia arquivada em 12 de maio de 2020
  20. 1 2 Baumgartner, Kurt; Raiu, Costin (21 de abril de 2015). «The CozyDuke APT». Securelist. Consultado em 19 de maio de 2020. Cópia arquivada em 30 de janeiro de 2018
  21. ↑ «CosmicDuke is a newer version of the MiniDuke backdoor». APT Kaspersky Securelist (em inglês). Consultado em 3 de outubro de 2024
  22. ↑ «The Case of The Modified Binaries». Leviathan Security Group - Penetration Testing, Security Assessment, Risk Advisory (em inglês). Consultado em 3 de outubro de 2024
  23. ↑ «OnionDuke: APT Attacks Via the Tor Network». F-Secure Labs. 14 de novembro de 2014. Consultado em 3 de outubro de 2024
  24. ↑ «HAMMERTOSS: Stealthy Tactics Define a Russian Cyber Threat Group». FireEye. 9 de julho de 2015. Consultado em 7 de agosto de 2015. Arquivado do original em 23 de março de 2019
  25. ↑ «Threat Profile: APT29» (PDF). Blackpoint Cyber. Junho de 2024. Consultado em 3 de outubro de 2024
  26. ↑ Noack, Rick (26 de janeiro de 2018). «The Dutch were a secret U.S. ally in war against Russian hackers, local media reveal». The Washington Post. Consultado em 15 de fevereiro de 2023. Cópia arquivada em 26 de janeiro de 2018
  27. ↑ Kube, Courtney (7 de agosto de 2015). «Russia hacks Pentagon computers: NBC, citing sources». Consultado em 7 de agosto de 2015. Cópia arquivada em 8 de agosto de 2019
  28. ↑ Starr, Barbara (7 de agosto de 2015). «Official: Russia suspected in Joint Chiefs email server intrusion». Consultado em 7 de agosto de 2015. Cópia arquivada em 8 de agosto de 2019
  29. ↑ «Bear on bear». The Economist. 22 de setembro de 2016. Consultado em 14 de dezembro de 2016. Cópia arquivada em 20 de maio de 2017
  30. ↑ Ward, Vicky (24 de outubro de 2016). «The Man Leading America's Fight Against Russian Hackers Is Putin's Worst Nightmare». Esquire. Consultado em 15 de dezembro de 2016. Cópia arquivada em 26 de janeiro de 2018
  31. ↑ «PowerDuke: Widespread Post-Election Spear Phishing Campaigns Targeting Think Tanks and NGOs». Volexity. 9 de novembro de 2016. Consultado em 14 de dezembro de 2016. Cópia arquivada em 20 de dezembro de 2016
  32. ↑ «Norge utsatt for et omfattende hackerangrep». NRK. 3 de fevereiro de 2017. Consultado em 4 de fevereiro de 2017. Cópia arquivada em 5 de fevereiro de 2017
  33. ↑ Stanglin, Doug (3 de fevereiro de 2017). «Norway: Russian hackers hit spy agency, defense, Labour party». USA Today (em inglês). Consultado em 26 de agosto de 2017. Cópia arquivada em 5 de abril de 2017
  34. ↑ Modderkolk, Huib (4 de fevereiro de 2017). «Russen faalden bij hackpogingen ambtenaren op Nederlandse ministeries». De Volkskrant (em neerlandês). Consultado em 4 de fevereiro de 2017. Cópia arquivada em 4 de fevereiro de 2017
  35. ↑ Cluskey, Peter (3 de fevereiro de 2017). «Dutch opt for manual count after reports of Russian hacking». The Irish Times. Consultado em 4 de fevereiro de 2017. Cópia arquivada em 3 de fevereiro de 2017
  36. ↑ «Operation Ghost: The Dukes aren't back – they never left». ESET Research. 17 de outubro de 2019. Consultado em 8 de fevereiro de 2020. Cópia arquivada em 11 de março de 2020
  37. ↑ «NSA Teams with NCSC, CSE, DHS CISA to Expose Russian Intelligence Services Targeting COVID». National Security Agency Central Security Service. Consultado em 25 de julho de 2020. Arquivado do original em 11 de dezembro de 2020
  38. ↑ «CSE Statement on Threat Activity Targeting COVID-19 Vaccine Development – Thursday, July 16, 2020». cse-cst.gc.ca. Communications Security Establishment. 14 de julho de 2020. Consultado em 16 de julho de 2020. Cópia arquivada em 16 de julho de 2020
  39. ↑ James, William (16 de julho de 2020). «Russia trying to hack and steal COVID-19 vaccine data, says Britain». Reuters UK. Consultado em 16 de julho de 2020. Arquivado do original em 17 de julho de 2020
  40. ↑ «UK and allies expose Russian attacks on coronavirus vaccine development». National Cyber Security Centre. 16 de julho de 2020. Consultado em 16 de julho de 2020. Cópia arquivada em 16 de julho de 2020
  41. ↑ Sanger, David E.; Perlroth, Nicole (8 de dezembro de 2020). «FireEye, a Top Cybersecurity Firm, Says It Was Hacked by a Nation-State». The New York Times. Consultado em 15 de dezembro de 2020. Cópia arquivada em 15 de dezembro de 2020
  42. ↑ agencies, Guardian staff and (9 de dezembro de 2020). «US cybersecurity firm FireEye says it was hacked by foreign government». the Guardian. Consultado em 15 de dezembro de 2020. Cópia arquivada em 16 de dezembro de 2020
  43. ↑ «Highly Evasive Attacker Leverages SolarWinds Supply Chain to Compromise Multiple Global Victims With SUNBURST Backdoor». FireEye. Consultado em 15 de dezembro de 2020. Cópia arquivada em 15 de dezembro de 2020
  44. ↑ «Security Advisory | SolarWinds». www.solarwinds.com. Consultado em 15 de dezembro de 2020. Cópia arquivada em 15 de dezembro de 2020
  45. ↑ «cyber.dhs.gov - Emergency Directive 21-01». cyber.dhs.gov. 13 de dezembro de 2020. Consultado em 15 de dezembro de 2020. Cópia arquivada em 15 de dezembro de 2020
  46. ↑ Cimpanu, Catalin. «SEC filings: SolarWinds says 18,000 customers were impacted by recent hack». ZDNet. Consultado em 15 de dezembro de 2020. Cópia arquivada em 15 de dezembro de 2020
  47. ↑ SEC-T (16 de outubro de 2021). SEC-T 0x0D: Erik Hjelmvik - Hiding in Plain Sight - How the SolarWinds Hack Went Undetected. Consultado em 22 de maio de 2025 – via YouTube
  48. ↑ Nakashima, Ellen; Timberg, Craig. «Russian government hackers are behind a broad espionage campaign that has compromised U.S. agencies, including Treasury and Commerce». Washington Post (em inglês). ISSN 0190-8286. Consultado em 14 de dezembro de 2020. Cópia arquivada em 13 de dezembro de 2020
  49. ↑ «Important steps for customers to protect themselves from recent nation-state cyberattacks». 14 de dezembro de 2020. Consultado em 16 de dezembro de 2020. Cópia arquivada em 20 de dezembro de 2020
  50. ↑ Goodin, Dan; Timberg. «~18,000 organizations downloaded backdoor planted by Cozy Bear hackers». Ars Technica (em inglês). Consultado em 15 de dezembro de 2020. Cópia arquivada em 16 de dezembro de 2020
  51. ↑ Sanger, David E. (13 de dezembro de 2020). «Russian Hackers Broke Into Federal Agencies, U.S. Officials Suspect». The New York Times (em inglês). ISSN 0362-4331. Consultado em 3 de outubro de 2021. Cópia arquivada em 13 de dezembro de 2020
  52. 1 2 Turton, William; Jacobs, Jennifer (6 de julho de 2021). «Russia 'Cozy Bear' Breached GOP as Ransomware Attack Hit». Bloomberg News. Consultado em 7 de julho de 2021. Cópia arquivada em 6 de julho de 2021
  53. ↑ Campbell, Ian Carlos (6 de julho de 2021). «Russian hackers reportedly attacked GOP computer systems in the U.S». The Verge. Consultado em 7 de julho de 2021. Cópia arquivada em 7 de julho de 2021
  54. ↑ Nafisi, Ramin (27 de setembro de 2021). «FoggyWeb: Targeted NOBELIUM malware leads to persistent backdoor». Microsoft Security Blog (em inglês). Consultado em 3 de outubro de 2024
  55. ↑ «MagicWeb: NOBELIUM's post-compromise trick to authenticate as anyone». Microsoft Security Blog. Microsoft. 24 de agosto de 2022. Consultado em 26 de agosto de 2022. Cópia arquivada em 26 de agosto de 2022
  56. ↑ Franceschi-Bicchierai, Lorenzo (19 de janeiro de 2024). «Hackers breached Microsoft to find out what Microsoft knows about them». Techcrunch. Consultado em 22 de janeiro de 2024. Cópia arquivada em 20 de janeiro de 2024
  57. ↑ «Teamviewer accuses Russia-linked hackers of cyberattack». Reuters. 28 de junho de 2024. Consultado em 30 de junho de 2024
  58. ↑ Kunz, Christopher (28 de junho de 2024). «TeamViewer-Angriff: Die Spur führt nach Russland». Heise online (em alemão). Consultado em 2 de outubro de 2024

Ligações externas

Este artigo é emitido por Wikipédia. O texto é licenciado sob Creative Commons Attribution-Share Alike 4.0. Termos adicionais podem ser aplicados aos arquivos de mídia.