APT29 aka Nobelium, Cozy Bear
APT29, également connu sous le nom de Nobelium ou Cozy Bear, est un groupe russe de menace persistante avancée associé au service de renseignement extérieur russe (SVR), actif depuis au moins 2008 et connu pour ses campagnes de cyberespionnage sophistiquées visant les secteurs gouvernemental, de la recherche, de l'énergie et financier.
Une opération notable d'APT29 implique la chaîne d'infection EnvyScout, qui s'infiltre dans le registre Windows en ciblant des ambassades. Cette opération illustre les techniques avancées du groupe et son ciblage de cibles de grande valeur.
L'équipe TDR de Sekoia.io suit activement APT29 et a publié plusieurs analyses sur ses opérations, notamment concernant la compromission SolarWinds et les campagnes EnvyScout.
Nous sommes un éditeur de logiciels de cybersécurité. Nous fournissons aux équipes SOC et MSSP une plateforme de sécurité opérationnelle clé en main (plateforme SOC). Grâce à notre plateforme XDR, notre outil CTI et notre plateforme de threat intelligence, nous permettons à nos utilisateurs de neutraliser les cybermenaces, quelle que soit la surface d'attaque.
