Η Cadet Blizzard (DEV-0586) είναι μια ομάδα απειλών που χρηματοδοτείται από τη ρωσική GRU και την οποία η Microsoft άρχισε να παρακολουθεί μετά από αποδιοργανωτικά και καταστροφικά γεγονότα που συνέβησαν σε πολλές κυβερνητικές υπηρεσίες στην Ουκρανία στα μέσα Ιανουαρίου 2022. Κατά τη διάρκεια αυτής της περιόδου, ρωσικά στρατεύματα υποστηριζόμενα από άρματα μάχης και πυροβολικό περικύκλωναν τα ουκρανικά σύνορα, καθώς ο στρατός προετοιμαζόταν για επίθεση. Οι παραποιήσεις των ιστοσελίδων βασικών ουκρανικών ιδρυμάτων, σε συνδυασμό με το κακόβουλο λογισμικό WhisperGate, προανήγγειλαν τα πολλαπλά κύματα επιθέσεων από την ομάδα Seashell Blizzard (IRIDIUM) που ακολούθησαν ένα μήνα αργότερα, όταν ο ρωσικός στρατός ξεκίνησε την επίγεια επίθεσή του. Στους κύριους στοχευόμενους τομείς περιλαμβάνονται κυβερνητικοί οργανισμοί και πάροχοι τεχνολογίας πληροφοριών στην Ουκρανία, αν και έχουν επίσης στοχοποιηθεί οργανισμοί στην Ευρώπη και τη Λατινική Αμερική. Εκτιμούμε ότι η ομάδα Cadet Blizzard λειτουργεί με κάποια ιδιότητα τουλάχιστον από το 2020 και συνεχίζει να εκτελεί λειτουργίες δικτύου μέχρι σήμερα. Η Cadet Blizzard παραβιάζει και διατηρεί τα ερείσματά της στα επηρεαζόμενα δίκτυα για μήνες, συχνά εξαφανίζοντας δεδομένα πριν από τις διασπαστικές ενέργειες. Η Microsoft παρατήρησε την κορύφωση της δραστηριότητας της Cadet Blizzard μεταξύ Ιανουαρίου και Ιουνίου 2022, ακολουθούμενη από μια παρατεταμένη περίοδο μειωμένης δραστηριότητας.
Η ομάδα επανεμφανίστηκε τον Ιανουάριο του 2023 με εντατικοποιημένες επιχειρήσεις εναντίον πολλών φορέων στην Ουκρανία και την Ευρώπη, συμπεριλαμβανομένου ενός νέου γύρου παραποιήσεων ιστοσελίδων και ενός νέου καναλιού Telegram με τίτλο "Free Civilian" που συνδέεται με το μέτωπο hack-and-leak (παραβίαση και διαρροή) με το ίδιο όνομα, το οποίο εμφανίστηκε για πρώτη φορά τον Ιανουάριο του 2022, περίπου την ίδια περίοδο με τις αρχικές παραποιήσεις. Οι δράστες της ομάδας Cadet Blizzard δραστηριοποιούνται επτά ημέρες την εβδομάδα και έχουν πραγματοποιήσει τις επιχειρήσεις τους κατά τις ώρες εκτός ωραρίου λειτουργίας των κύριων ευρωπαϊκών στόχων τους. Η Microsoft εκτιμά ότι τα κράτη-μέλη του ΝΑΤΟ που συμμετέχουν στην παροχή στρατιωτικής βοήθειας προς την Ουκρανία διατρέχουν μεγαλύτερο κίνδυνο.
