전에 없던 새로운 러시아 해킹 단체 Cadet Blizzard 등장

Microsoft는 Cadet Blizzard 작전이 러시아 총정찰국(GRU)과 연관되어 있지만 Forest Blizzard(STRONTIUM) 및 Seashell Blizzard(IRIDIUM)와 같이 더 명확히 확립된 잘 알려진 다른 GRU 소속 단체와는 다른 별개의 조직이라고 평가합니다. Microsoft가 다양한 수준의 수많은 러시아 정부 소속 활동 조직을 지속적으로 추적하고 있는 가운데, 새로운 GRU 소속 해커, 특히 우크라이나에서 보다 광범위한 군사적 목표를 지원할 가능성이 있는 파괴형 사이버 작전을 수행한 해커의 출현은 러시아 사이버 위협 환경에서 주목할 만한 발전 사항입니다. 러시아가 우크라이나를 침공하기 한 달 전, Cadet Blizzard는 우크라이나 정부 조직을 상대로 MBR(마스터 부트 레코드)을 삭제하는 파괴형 기능인 WhisperGate를 만들어 배포하면서 이후의 파괴 활동을 예고했습니다. Cadet Blizzard는 또한 "Free Civilian"으로 알려진 해킹 및 유출 포럼을 포함한 여러 조직적 활동뿐만 아니라 여러 우크라이나 조직 웹 사이트의 훼손에도 연관되어 있습니다. 

Microsoft는 2022년 1월 WhisperGate의 배포 이후 Cadet Blizzard를 추적해 왔습니다. Microsoft는 이들이 적어도 2020년부터 어느 정도 운영되어 왔으며 현재까지 계속해서 네트워크 작전을 수행해 오고 있다고 평가합니다. Cadet Blizzard는 러시아의 우크라이나 침공 전반에 걸쳐 GRU 주도 작전의 임무 및 평가 목표에 따라 지역적으로 중요한 지역에서 집중적인 파괴형 공격, 간첩 활동 및 정보 작전에 참여했습니다. Cadet Blizzard의 작전은 Seashell Blizzard와 같은 보다 분명히 자리를 잡은 해킹 단체에 비해 규모와 범위 측면에서 상대적으로 덜 다발적이지만 강한 영향을 주도록 구성되어 있으며 네트워크 운영의 연속성 방해와 표적화된 해킹 및 유출 작전을 통한 민감한 정보의 노출 위험을 빈번하게 발생시킵니다. 우크라이나의 정부 기관과 정보 기술 제공업체 등이 주요 표적 부문이지만, 유럽과 라틴 아메리카의 조직 또한 표적이 되기도 했습니다.