ファンシーベア

出典: フリー百科事典『ウィキペディア（Wikipedia）』
ファンシーベア
設立 c. 2004または2007年[1]
種類 APTグループ
目的 サイバースパイ, サイバー戦争
貢献地域 ロシア
組織的方法 ゼロデイ攻撃, スピアフィッシング, マルウェア
公用語 ロシア語
　上部組織 ロシア連邦軍参謀本部情報総局(GRU)[1][2]
加盟 コージーベア
かつての呼び名
  • APT28
  • Pawn Storm
  • Sofacy
  • Sednit
  • STRONTIUM
  • Tsar Team
  • Threat Group-4127
  • Grizzly Steppe (コージーベアと併せて)
テンプレートを表示

ファンシーベア (Fancy Bear) は、ロシアを拠点としサイバースパイ活動を行うハッカー集団。2000年代半ばには活動が確認されており、2014年から精力的に活動している[3]。セキュリティ企業クラウドストライクは、ある程度の自信を持ってロシア連邦軍参謀本部情報総局に関連していると述べている[4][5]。イギリスの外務・英連邦・開発省[6]、セキュアワークス、ThreatConnect[7]、ファイア・アイ傘下のMandiantも[8]、このグループの背後にロシア政府がいると考えている。2018年10月、米国連邦大陪審はGRU26165部隊幹部7人のロシア人男性を起訴しているが[2][9][10]、在米ロシア大使館はファンシーベアとロシア政府がつながっているとの見方はフェイクニュースと否定している[11]。 多数のハッカー集団を擁するロシアにおいて、サイバー攻撃を象徴する組織として強い存在感を持っている[12]。

概要[編集]

ターゲット[編集]

ファンシーベアのターゲットは、東ヨーロッパの政府、軍、治安機関、特に南コーカサス、ジョージア（グルジア）、ウクライナ[13]、および北大西洋条約機構(NATO)加盟国をターゲットとしている。

これまでにファンシーベアの攻撃を受けた組織は、ドイツ連邦議会、ノルウェー議会、フランスのテレビ局TV5Monde、ホワイトハウス、民主党全国委員会、欧州安全保障協力機構、フランスの大統領候補エマニュエル・マクロンの選挙運動[14]、アメリカの防衛請負業者アカデミ（旧称ブラックウォーター）、Science Applications International Corporation(SAIC)[15]、ボーイング、ロッキード・マーティン、レイセオン[13]、元石油王ミハイル・ホドルコフスキー、ロシアのフェミニスト・パンク・ロックバンドのプッシー・ライオット、クレムリンの政敵など多岐にわたる[13]。

セキュアワークスはファンシーベアの標的リストにプーチンとクレムリンが敵視する数万人と、ほんの一握りのアメリカの共和党員が含まれているとしている[16]。分析では、これらをターゲットにするのはロシア以外考えられないと結論付けている[13]。

グループ名[編集]

「Fancy Bear」というグループ名は、ロシア出身でクラウドストライク（英語版）の共同創業者および最高技術責任者のドミトリ・アルペロビッチが名付けた[17]。「Fancy」はマルウェアのコードにあったSofacyという単語からで、「Bear」はロシアが拠点のグループであることを示している[1]（欧米ではロシアを風刺する時にクマを使用することが多い）[12]。 ファンシーとは名ばかりで数多くの事件を起こしている凶悪な犯罪組織である[18]。

別名

ファンシーベア以外にもセキュリティ企業がそれぞれ命名した数多くの識別名が存在する[2][19][18]。

検出およびセキュリティレポート[編集]

2014年10月22日、トレンドマイクロはマルウェアSofacyの背後にいる脅威アクターをOperation Pawn Stormと指定した[21]。この名前は、実在するチェスの戦略ポーンストーム（英語版）から取られた[22]。

ファイア・アイは2014年10月に詳細なレポートをリリースし、このグループを高度で長期的な脅威集団「Advanced Persistent Threat 28」（APT28）として指定した[8][23]。報告書では、情報源が「モスクワに拠点を置く政府のスポンサー」であることが判明した。 FireEyeは、マルウェアが主にロシア語のビルド環境でコンパイルされていること、グループの活動がモスクワ時間であることなどを示唆した[24]。FireEyeは「国家スパイ」であると断じ [25]、「メディアまたはインフルエンサー」もターゲットには含まれると述べた[26][27]。

特徴とテクニック[編集]

グリズリーステップ（ファンシーベアとコージーベア）のスピアフィッシングのプロセス図

ファンシーベアは国家支援型ハッカーの能力と一致する高度な手法を採用している[28]。侵入方法は、スピアフィッシングメール、ニュースソースを装いマルウェアをダウンロードさせるサイト、およびゼロデイ脆弱性を使用する方法など。添付ファイルによるハッキングの場合には、Microsoft Word、Microsoft Excel、Adobe Flash、Adobe Readerなどの脆弱性を突いてくる[29]。

ESETによると、2015年起きた事案では6つ以上の異なるゼロデイエクスプロイトが使用されていた[29]。最先端の商用ソフトの脆弱性を探すのは、多数のプログラマーを必要とするかなりの偉業である。これはファンシーベアが国家によって運営されている事を物語っており、単なる犯罪集団や孤独なハッカーではないことを示唆している[30][31]。

スピアフィッシング

ファンシーベアはWebメールサービスへのハッキングを好んで行う。攻撃手法はシンプルで、ターゲットにパスワードの変更を緊急に要求する電子メールを送るというもの。記載されたURLアドレスをクリックすると、本物そっくりの偽サイトへ誘導され、ユーザー名やパスワードを入力させ認証情報を盗む。URLはスパムフィルターを通過するために、短縮URLのbit.lyなどに隠されていることがある[32]。ファンシーベアは、月曜日と金曜日にフィッシングメールを送信することが多い。他に興味深いニュースタイトルのメールを送信し、ターゲットのコンピューターにマルウェアをドロップさせる手も多用する[30]。 大量のパスワードを試す総当たり攻撃や、大量のアカウントに対して一定数の共通パスワードを試すパスワードスプレー攻撃も駆使している[33]。

なりすましサイト

また有名Webサイトに酷似したドメインを登録し、なりすましサイトを作成して認証情報を盗みだす手口も使用する[34]。ファンシーベアは、以前に侵害した被害者のプロキシネットワークを経由してコマンドトラフィックを中継することも知られている[35]。 2016年マイクロソフトはファンシーベアのサーバー70台以上を乗っ取り、サーバーネットワークの全貌を掴むことに成功し同集団を相手取り訴訟を起こした[36]。

製作した悪意のあるソフトウェア

ファンシーベアが使用した悪意のあるソフトウェアには、ADVSTORESHELL、CHOPSTICK、JHUHUGIT、およびXTunnelがなどがある。Foozer、WinIDS、 X-Agent、X-Tunnel、Sofacy、DownRangeドロッパーなどの多くのインプラントも利用する[34]。ファイア・アイはコンパイル時間に基づき2007年以来一貫してマルウェアを更新していると結論付けた[35]。同グループは解析されないようにコードを難読化する。符号化された文字列にジャンクデータを追加し、ジャンク除去アルゴリズムがないとデコードが困難になる[35]。ハッキングのフォレンジック分析を防止するため、ファイルのタイムスタンプをリセットし、イベントログを定期的にクリアするなどの対策を講じている[34]。カスペルスキーはツールのセキュリティを高いレベルに保っており、マルウェアが検出しにくく捜査も難しいとしている[37]。アメリカの起訴状によると、X-Agentは、GRU所属の中尉によって開発された[2]。

関与が疑われるサイバー攻撃[編集]

著名なジャーナリストへの攻撃[編集]

2014年半ばから2017年の秋まで、プーチンやクレムリンに関する記事を執筆したニューヨーク・タイムズやワシントン・ポスト、CNN、ブルッキングス研究所、デイリー・ビースト、キーウ・ポストなどの多数のジャーナリストや新聞記者もターゲットにされた。標的となったジャーナリストの大半は、クリミア危機・ウクライナ東部紛争の記者たちだった [38]。

ドイツ連邦議会（2014-2016年）[編集]

2014年12月に始まったドイツ連邦議会への6か月にわたるサイバー攻撃を行った[39]。この攻撃でITインフラを完全に麻痺し、IT専門家によると合計16ギガバイトのデータが議会から流出したと推定している[40]。

また2016年8月には連邦議会の議員や、左翼党の指導者、ユンゲウユニオン、ザールラント州のドイツキリスト教民主同盟などの複数の政党に対するスピアフィッシング攻撃を行った[41][42][43][44]。当局は、2017年9月に予定されていたドイツの次の選挙に先立ってロシアが機密情報を収集し、後で国民を操作する可能性があることを懸念した[41]。

2020年、ドイツ当局は容疑者としてGRUの将校を名指した。ドイツのニュース週刊誌デア・シュピーゲルによると、連邦刑事庁と連邦情報セキュリティ局(BSI)、連邦憲法擁護庁(BfV)などが協力し捜査を担当したという[45]。

米軍人の妻への脅迫（2015年2月）[編集]

2015年2月10日、米軍関係者の妻5人が、イスラム国家の加盟組織であると主張する「CyberCaliphate」と名乗るハッカーグループから殺害予告を受けた[46][47][48][49]。これは後に、被害者がFancy Bearのターゲットに含まれていることが判明し、偽旗作戦であることが判明した[47]

フランスのテレビ局（2015年4月）[編集]

2015年4月8日、フランスのテレビ局TV5Mondeがハッキングを受けイスラム過激派の宣伝を流された。これにより4月9日遅くまで中断された[50][51][52][53]。犯人はテロ組織ISILと関係があると主張するハッカーグループ「CyberCaliphate」を名乗ったが、フランスの研究者たちはファンシーベアの関与を疑った[54]。TV5Mondeの長官は後に、この攻撃で会社がほぼ破壊されたと語った。攻撃は慎重に計画されており、最初の侵入は2015年1月23日だった[55]。フランスのサイバー機関はその後、攻撃者がAPT28である証拠を発見した。しかしTV5Mondeを標的にした理由は不明で、おそらくサイバー兵器をテストしたのではないかと推測している[56]。

国際銀行機関（2015年5月）[編集]

2015年5月、セキュリティ企業root9Bが金融機関を狙った標的型スピアフィッシング攻撃を発見した。狙われたのは国際銀行機関で、アラブ首長国連邦銀行、バンク・オブ・アメリカ、トロント・ドミニオン銀行、UAE銀行など[57]。

これに対しセキュリティジャーナリストのブライアン・クレブスは、正確性に疑問を呈したが[58]、2015年6月に別の著名なセキュリティ研究者がレポートを公開し、root9Bの報告が正確に見えたと述べた[59]。root9Bは後にテクニカルレポートを公開し、元のレポートの信憑性をさらに高めた[60]。

EFF、ホワイトハウス、NATO（2015年8月）[編集]

2015年8月、Fancy BearはJavaのゼロデイエクスプロイトを使用して、電子フロンティア財団 (EFF)になりすまし、ホワイトハウスとNATOに攻撃を仕掛けた[61][62]。

世界アンチ・ドーピング機関（2016年8月）[編集]

2016年8月、世界アンチ・ドーピング機関(WADA)ははシステムが侵害されたことを明らかにし、ファンシーベアが国際オリンピック委員会(IOC)のアカウントを使用して、同組織のデータベース「ADAMS」に侵入したと説明した[63]。その後、ハッカーはウェブサイトfancybear.netを使用して、体操選手のシモーネ・バイルズ、テニスのビーナス・ウィリアムズとセリーナ・ウィリアムズ姉妹、バスケットボールのエレナ・デル・ドンヌなどが、禁止薬物を治療目的で使用する「治療目的の特例措置(TUE)」をWADAから受けていたと暴露した[63][64][65][66][67]。

WADAは、ロシア選手のドーピング疑惑の証拠を元に2016年リオデジャネイロオリンピックへの参加を禁じることを勧告しており、アナリストは今回のハッキングは2014年に内部告発したロシアの元アスリート、ユリア・ステパノワに対する報復行為とみている[68]。これに対しロシア政府報道官は「同国政府がWADAへの攻撃を支援するなどあり得ないことだ」と反論した[69]。

ベリングキャット（2016年）[編集]

ウクライナ上空でのマレーシア航空17便撃墜事件を研究しているイギリスの調査報道サイトのベリングキャットのジャーナリストがスピアフィッシングの標的にされた。ベリングキャットは、MH17撃墜事件の責任がロシアにあることを証明したことで知られており、逆にロシアのメディアからは攻撃を受けている[70][71][72][73]。

2016年アメリカ大統領選挙（2016年）[編集]

詳細は「2016年アメリカ合衆国大統領選挙におけるロシアの干渉」および「ポデスタEメール」を参照

2016年第1四半期、民主党全国委員会(DNC)にスピアフィッシング攻撃を実行した[74][75]。3月19日、2016年アメリカ合衆国大統領選挙で民主党指名候補ヒラリー・クリントン陣営の選挙対策責任者を務めていたジョン・ポデスタのGmailアカウントが侵害され、5万件のメールが盗まれウィキリークスに暴露された[76]。フィッシングは4月に激化したが[75] 、4月15日はロシアでは軍の電子戦サービスを称える祝日であったため、突然活動を停止した[77]。盗まれた情報は、2015年にドイツ議会に対する攻撃に使用されたのと同じサーバーに送信されていた[1]。

6月14日、クラウドストライクはDNCへのハッキングを公表し、ファンシーベアを犯人と特定した。しかしその後、ネット上にグッチファー 2.0（英語版）（実在したハッカーグッチファー（英語版）をオマージュした名前）を名乗るハッカーが登場し、自分が犯人だと主張した[34]。

また別のロシアのハッカー集団「コージーベア」も同時期にDNCのサーバーに侵入していた。ただし、2つのグループは、それぞれが独立して動いており、お互いに気づいていなかったという[77]。クラウドストライクは、コージーベアが1年以上侵入していたのに対し、ファンシーベアは数週間しか侵入していなかったと判断している[1]。

一連のスキャンダルによりヒラリーはイメージが低下し、共和党候補者だったトランプは選挙期間中「I love WikiLeaks」と繰り返した[76]。選挙戦後、クリントン陣営はサイバー攻撃が敗因の一つだったと述べた[12]。しかしトランプは大統領になってからも大統領選にロシアが介入した事実を認めていない[33][78]。

ウクライナの大砲（2014-2016年）[編集]

D-30榴弾砲を制御するアプリが感染し配布された

2014年から2016年までの間、Android用マルウェアを使用し、ウクライナ軍のロケット兵砲兵隊を標的に攻撃した。クラウドストライクは当初、ウクライナのD-30 122mm榴弾砲の80％以上が破壊されたとしていたが[79][80]、ウクライナ陸軍は数字は誤っており「報告されたものをはるかに下回っていた」と反論した[81]。国際戦略研究所(IISS)も否定し、後にクラウドストライクは80％ではなく15〜20％の損失だったと修正した[82]。

macOS（2016年9月）[編集]

BitdefenderはmacOSユーザーを狙うマルウェアを発見した。感染するとシステムにモジュラーバックドアをインストールされ、パスワード、スクリーンショット、iPhoneのバックアップデータなどを盗まれる恐れがある。分析サンプルに同じドロッパーと、類似したC&CサーバのURLが含まれている事などからファンシーベアが製作したと断定したという[83]。

Windowsのゼロデイ（2016年10月）[編集]

2016年10月31日、 GoogleはMicrosoft Windowsのほとんどのバージョンにゼロデイ脆弱性があると公表した。11月1日、Microsoftは、脆弱性を認め、特定のユーザーを標的としたスピアフィッシング攻撃がAdobe FlashとWindowsカーネルのゼロデイ脆弱性を利用していたと説明した。Microsoftは、脅威の主体が社内コードネーム「ストロンチウム」（ファンシーベア）だったと述べた[84]。

オランダの省庁（2017年2月）[編集]

2017年2月、オランダの総合情報保安局(AIVD)はファンシーベアとコージーベアが、過去6か月間に総務省を含むオランダの省庁へのハッキングを試みていたことを明らかにした[85]。この事件を受けオランダ内務・王国関係大臣は、2017年3月のオランダ総選挙の投票を手作業で行うと発表した[86]。

国際陸上競技連盟（2017年2月）[編集]

2017年4月、国際陸上競技連盟(IAAF)の関係者は、サーバーがファンシーベアによってハッキングされたと公表した。これはセキュリティ企業のContext Information Securityが検知したもので、2月21日に不正アクセスが行われたという。IAAFは、ハッカーがWADAが禁止している薬を使用するために必要な「治療的使用免除申請書」を狙ったと述べている[87][88]。

ドイツとフランスの選挙（2016-17年）[編集]

2017年、トレンドマイクロは、フランスのエマニュエル・マクロンとドイツのアンゲラ・メルケルをターゲットにしたレポートを発表した。フランス政府のサイバーセキュリティ機関ANSSIは、これらの攻撃が行われたことを確認したが、APT28の関与は断定できなかった [89]。フランスのマリーヌ・ル・ペンは標的にされておらず、ロシアは彼女を当選させようと暗躍していたとみられている。実際にプーチンは以前に、マリーヌ・ル・ペンが当選した方がロシアに有益だと宣伝していた[90]。

ファンシーベアはその後、ドイツのコンラッド・アデナウアー財団とフリードリヒ・エーベルト財団、それぞれアンゲラ・メルケルのキリスト教民主同盟と野党ドイツ社会民主党に関連するグループを標的にしていたという[91]。

国際オリンピック委員会（2018年）[編集]

2018年1月10日、「ファンシーベアーズ・ハックチーム」なる集団が、国際オリンピック委員会(IOC)とアメリカオリンピック委員会のメールを暴露した。これは2018年平昌オリンピックでロシア選手団がドーピング違反で排除されたことへの報復と考えられている[92][93]。

スウェーデンスポーツ連盟（2018年）[編集]

スウェーデンスポーツ連盟は、ファンシーベアがアスリートのドーピング検査記録を標的とした攻撃を行ったと報告した[94]。

アメリカの保守系団体（2018年）[編集]

2018年8月、マイクロソフトは共和党国際研究所やハドソン研究所などの政治団体の偽ドメイン6件を閉鎖し、データ窃盗を防いだと報告した[95][96][97]。

エキュメニカル総主教庁（2018年8月）[編集]

2018年8月、AP通信によると、ファンシーベアは数年前からヴァルソロメオス1世が率いるコンスタンティノープル総主教庁の職員の電子メール通信を標的にしてていたという[98]。ウクライナ政府はウクライナ正教会の完全な独立を求めており、正教会の最上級であるエキュメニカル総主教区とロシア正教会の緊張が高まっていた。専門家はウクライナの教会に自系統が認められれば、モスクワ総主教座の権力と威信が損なわれ弱体化するとしている[98]。

シンクタンク攻撃（2019年）[編集]

2019年2月、マイクロソフトは、German Marshall Fund、Aspen Institute Germany、およびGerman Council on ForeignRelationsの従業員へのスピアフィッシング攻撃を検出した[99][100][101][102]。

チェコ機関（2019年）[編集]

2020年、チェコ国立サイバー情報セキュリティ庁（チェコ語版）はサイバースパイ事件を報告し[103]、おそらくファンシーベアによって実行された可能性が高いと報告した[104]。

ノルウェー議会攻撃（2020年）[編集]

2020年8月、ノルウェー議会ストーティングは、電子メールシステムに対する重大なサイバー攻撃があったと通知した。翌9月、ノルウェー外相はこの攻撃の背後にロシアがいるとして非難した。ノルウェー警察は12月、機密情報が流出した事を確認し、ファンシーベアよって実行された可能性が高いと結論付けた[105]。

2020年アメリカ大統領選挙（2020年9月）[編集]

前回と同じく2020年アメリカ合衆国大統領選挙への介入を試み、民主党や外交問題評議会、カーネギー国際平和基金、センター・フォー・アメリカン・プログレスなど200以上の組織へ攻撃があった[106]。ハッカーの狙いは民主党の大統領候補ジョー・バイデン陣営とされる[107]。民主党全国委員会は外国勢力が選挙に介入しようとしている事に「驚きはない」と語った[11]。マイクロソフトはプログラミングのエラーに一定のパターンが生じた点から、犯行グループをファンシーベアと断定した[11]。

アメリカの天然ガス企業（2022年2月）[編集]

セキュリティ企業Resecurityは、アメリカの大手液化天然ガス企業のシェブロン、シェニエール・エナジー、キンダー・モルガンなど20社以上がハッカーに侵入されていたと報告した。これがヨーロッパへのエネルギー遮断を目的としたものだとは断定していないが、この件によりロシアがウクライナに侵攻を開始した時には、既に国際的なエネルギー市場が供給不足で混乱に陥っていた。Resecurityによると調査に乗り出すきっかけの事件にファンシーベアが関与していたとしている[108]。

ロシアのウクライナ侵攻（2022年2月）[編集]

2022年2月24日にロシアがウクライナに軍事侵攻した。3月7日、Googleは2週間ほど前から、ファンシーベアがウクライナのメディア企業UkrNetや欧州同盟国を標的にしたフィッシングメールを送信していると警告した[109]。

関連する隠れ蓑[編集]

ファンシーベアは、自分たちの犯行を隠すために、偽情報を流し、ネット上に別のペルソナ（仮面）を作成することがある[110]。

グッチファー 2.0[編集]

民主党全国委員会(DNC)の事件でファンシーベアが疑いの目が向けられると同時にネットに現れた人物[111]。グッチファー（英語版）はルーマニアに実在するハッカーで、グッチファー 2.0（英語版）もルーマニア人であると主張したが、 Motherboard誌にルーマニア語でインタビューされた際、話すことができなかったという[112]。

ファンシーベアーズ・ハックチーム[編集]

WADAおよびIAAFから盗み出された文書を漏洩するために作成されたウェブサイトには、2016年9月13日付けの「フェアプレーとクリーンスポーツを指示する国際ハッカー集団」などの簡単なマニフェストが表示されていた[113]。WADAは流出した文書はデータが変更されており偽造であると述べた[114]。

アノニマス・ポーランド[編集]

「AnonymousPoland」(@anpoland)という名前のTwitterアカウントは、世界アンチ・ドーピング機関への攻撃を主張し[115] 、二次的な標的であるスポーツ仲裁裁判所から盗まれたデータを公開した[116][117]。ThreatConnectは、アノニマス・ポーランドがファンシーベアの自作自演であるという見解を支持している。アップロードされたキャプチャ動画には、ポーランド語のアカウントが表示されているが、ブラウザの履歴では、ロシアのGoogle.ruを利用していたが、ポーランドのGoogle.plを利用していない事が確認されている[116]。

Hades[編集]

2020年2月、ウクライナ保健省公衆衛生センターを名乗り新型コロナウイルス関連のメールでスピアフィッシング攻撃を行った。メールにはC#で記述されたトロイの木馬が仕込まれていた[118]。 また感染者が現れたとするデマ情報により各地でパニックが起き一部では暴動に発展したという。Hadesはファンシーベアと関連があるとされている[119]。

関連項目[編集]

脚注[編集]

[脚注の使い方]

注釈[編集]

1.1。^ファイア・アイによると、2007年以降、あるいは2004年以降も頻繁に更新されている一連のツールを使用しているという[30]。トレンドマイクロは、ポーンストームの活動を2004年までさかのぼることができると述べている。

出典[編集]

  1. ^ a b c d Ward, Vicky (2016年10月24日). “The Man Leading America's Fight Against Russian Hackers Is Putin's Worst Nightmare”. Esquire.com. http://www.esquire.com/news-politics/a49902/the-russian-emigre-leading-the-fight-to-protect-america/ 
  2. ^ a b c d Poulson, Kevin (2018年7月21日). “Mueller Finally Solves Mysteries About Russia's 'Fancy Bear' Hackers”. The Daily Beast. https://www.thedailybeast.com/mueller-finally-solves-mysteries-about-russias-fancy-bear-hackers 2018年7月21日閲覧。 
  3. ^ “ロシア政府系ハッカー集団「ファンシーベア」が未発見のLinuxマルウェアツール「Drovorub」で国家安全保障を脅かしているとFBI・NSAが警告”. GIGAZINE (2020年8月14日). 2022年2月28日閲覧。
  4. ^ “INTERNATIONAL SECURITY AND ESTONIA”. Valisluureamet.ee (2018年). 2020年10月26日時点のオリジナルよりアーカイブ。2018年10月4日閲覧。
  5. ^ “Meet Fancy Bear and Cozy Bear, Russian groups blamed for DNC hack”. Christian Science Monitor. (2016年6月15日). https://www.csmonitor.com/World/Passcode/2016/0615/Meet-Fancy-Bear-and-Cozy-Bear-Russian-groups-blamed-for-DNC-hack 2018年10月4日閲覧。 
  6. ^ Wintour (2018年10月3日). “UK accuses Kremlin of ordering series of 'reckless' cyber-attacks”. the Guardian. 2018年10月4日閲覧。
  7. ^ “Russian Cyber Operations on Steroids”. Threatconnect.com (2016年8月19日). 2022年2月28日閲覧。 “Russian FANCY BEAR tactics”
  8. ^ a b “APT28: A Window into Russia's Cyber Espionage Operations?”. Fireeye.com (2016年10月27日). 2022年2月28日閲覧。 “We assess that APT28 is most likely sponsored by the Russian government”
  9. ^ "U.S. Charges Russian GRU Officers with International Hacking and Related Influence and Disinformation Operations" (Press release). United States Department of Justice.
  10. ^ Brady, Scott W.. “Indictment 7 GRU Officers_Oct2018”. United States District Court for the Western District of Pennsylvania. https://assets.documentcloud.org/documents/4954141/Indictment-7-GRU-Officers-Oct2018.pdf 2018年7月8日閲覧。 
  11. ^ a b c “ロシアのハッカー集団が再び米大統領選に介入＝関係者”. ロイター (2020年11月2日). 2022年3月1日閲覧。
  12. ^ a b c “日本が狙われる　ロシアのドーピング処分で暴れる「クマさん」の危険”. ITmedia (2019年12月12日). 2022年3月1日閲覧。
  13. ^ a b c d Satter, Raphael; Donn, Jeff; Myers, Justin (2017年11月2日). “Digital hitlist shows Russian hacking went well beyond U.S. elections”. Chicago Tribune. AP. https://www.chicagotribune.com/news/nationworld/ct-russian-hacking-20171102-story.html 2017年11月10日閲覧。 
  14. ^ Hern (2017年5月8日). “Macron hackers linked to Russian-affiliated group behind US attack”. the Guardian. 2018年3月16日閲覧。
  15. ^ Yadron, Danny (2014年10月28日). “Hacking Trail Leads to Russia, Experts Say”. Wall Street Journal. https://www.wsj.com/articles/hacking-trail-leads-to-russia-experts-say-1414468869 
  16. ^ SATTER, RAPHAEL; DONN, JEFF (2017年11月1日). “Russian hackers pursued Putin foes, not just U.S. Democrats”. US News & World Report. Associated Press. https://www.usnews.com/news/world/articles/2017-11-02/hit-list-exposes-russian-hacking-beyond-us-elections 2017年11月2日閲覧。 
  17. ^ “The Man Leading America's Fight Against Russian Hackers Is Putin's Worst Nightmare” (英語). Esquire.com. (2016年10月24日). http://www.esquire.com/news-politics/a49902/the-russian-emigre-leading-the-fight-to-protect-america/ 2017年5月7日閲覧。 
  18. ^ a b “極悪なのに「ファンシーベア」、五輪狙うサイバー集団名がかわいすぎる理由”. 日経 xTECH (2019年11月27日). 2022年2月28日閲覧。
  19. ^ DimitrisGritzalis，Marianthi Theocharidou，George Stergiopoulos (2019-01-10) (英語). Critical Infrastructure Security and Resilience: Theories, Methods, Tools .... Springer, 2019. ISBN 9783030000240. https://books.google.com/books?id=zAuCDwAAQBAJ&q=APT28%2C+RED+October 
  20. ^ “キーボードをたたくクマ　ロシアのハッカー集団が欧米を狙う”. BBC (2016年10月20日). 2022年3月1日閲覧。
  21. ^ Gogolinski (2014年10月22日). “Operation Pawn Storm: The Red in SEDNIT”. Trend Micro. 2022年2月28日閲覧。
  22. ^ “Operation Pawn Storm: Using Decoys to Evade Detection”. Trend Micro (2014年). 2022年2月28日閲覧。
  23. ^ Menn, Joseph (2015年4月18日). “Russian cyber attackers used two unknown flaws: security company”. Reuters. https://www.reuters.com/article/us-russia-cyberattack-idUSKBN0N90RQ20150418 
  24. ^ Kumar, Mohit (2014年10月30日). “APT28 — State Sponsored Russian Hacker Group”. The Hacker News. http://thehackernews.com/2014/10/APT28-Russian-hacker-cyber-espionage.html 
  25. ^ Mamiit, Aaron (2014年10月30日). “Meet APT28, Russian-backed malware for gathering intelligence from governments, militaries: Report”. Tech Times. http://www.techtimes.com/articles/18995/20141030/meet-apt28-russian-backed-malware-for-gathering-intelligence-from-governments-militaries-report.htm 
  26. ^ “APT28: A Window into Russia's Cyber Espionage Operations?”. FireEye.com (2014年10月27日). 2022年2月28日閲覧。
  27. ^ Weissman, Cale Guthrie (2015年6月11日). “France: Russian hackers posed as ISIS to hack a French TV broadcaster”. Business Insider. http://www.businessinsider.com/new-discovery-indicates-that-russian-hackers-apt28-are-behind-the-tv5-monde-hack-2015-6 
  28. ^ Robinson, Teri (2016年6月14日). “Russian hackers access Trump files in DNC hack”. SC Magazine US. オリジナルの2016年12月20日時点におけるアーカイブ。. https://web.archive.org/web/20161220113033/https://www.scmagazine.com/russian-hackers-access-trump-files-in-dnc-hack/article/529426/ 2016年12月13日閲覧。 
  29. ^ a b “サイバースパイ集団「セドニット」の実態に迫る”. サイバーセキュリティ情報局 (2017年2月20日). 2022年2月28日閲覧。
  30. ^ a b c Thielman, Sam; Ackerman, Spencer (2016年7月29日). “Cozy Bear and Fancy Bear: did Russians hack Democratic party and if so, why?” (英語). The Guardian. ISSN 0261-3077. https://www.theguardian.com/technology/2016/jul/29/cozy-bear-fancy-bear-russia-hack-dnc 2016年12月12日閲覧。 
  31. ^ Cluley (2016年10月20日). “New ESET research paper puts Sednit under the microscope”. WeLiveSecurity. 2016年10月26日閲覧。
  32. ^ Frenkel, Sheera (2016年10月15日). “Meet Fancy Bear, The Russian Group Hacking The US Election”. BuzzFeed. https://www.buzzfeed.com/sheerafrenkel/meet-fancy-bear-the-russian-group-hacking-the-us-election 
  33. ^ a b “ロシアのハッカー集団は、2020年の米大統領選挙も狙っている”. WIRED (2020年9月13日). 2022年2月28日閲覧。
  34. ^ a b c d Alperovitch (2016年6月15日). “Bears in the Midst: Intrusion into the Democratic National Committee »”. Crowdstrike.com. 2022年2月28日閲覧。
  35. ^ a b c “APT28: A Window Into Russia's Cyber Espionage Operations?”. Fireeye.com (2014年). 2022年2月28日閲覧。"APT28: A Window Into Russia's Cyber Espionage Operations?" (PDF). Fireeye.com. 2014.
  36. ^ “Microsoftがロシアのハッカー集団Fancy Bearとの静かなるサイバーウォーに勝利”. TechCrunch Japan (2017年7月21日). 2022年2月28日閲覧。
  37. ^ “東に目を向けるSofacy APT”. カスペルスキー (2018年3月6日). 2022年3月1日閲覧。
  38. ^ “Russian hackers hunted journalists in years-long campaign”. Star-Advertiser. Associated Press (Honolulu). (2017年12月22日). http://www.staradvertiser.com/2017/12/22/breaking-news/russian-hackers-hunted-journalists-in-years-long-campaign/ 2017年12月23日閲覧。 
  39. ^ “Russian Hackers Suspected In Cyberattack On German Parliament”. London South East (Alliance News). (2015年6月19日). http://www.lse.co.uk/AllNews.asp?code=kwdwehme&headline=Russian_Hackers_Suspected_In_Cyberattack_On_German_Parliament 
  40. ^ Bennhold, Katrin (2020年5月13日). “Merkel Is 'Outraged' by Russian Hack but Struggling to Respond”. The New York Times. https://www.nytimes.com/2020/05/13/world/europe/merkel-russia-cyberattack.html 2020年5月14日閲覧。 
  41. ^ a b “Hackers lurking, parliamentarians told”. Deutsche Welle. 2016年9月21日閲覧。
  42. ^ “Hackerangriff auf deutsche Parteien”. Süddeutsche Zeitung. http://www.sueddeutsche.de/politik/bundesregierung-ist-alarmiert-hackerangriff-aufdeutsche-parteien-1.3170347 2016年9月21日閲覧。 
  43. ^ Holland. “Angeblich versuchter Hackerangriff auf Bundestag und Parteien”. Heise. 2016年9月21日閲覧。
  44. ^ “Wir haben Fingerabdrücke”. Frankfurter Allgemeine. https://www.faz.net/aktuell/politik/inland/hackerangriffe-auf-politiker-wir-haben-fingerabdruecke-14445655.html 2016年9月21日閲覧。 
  45. ^ Reuters (2020年5月5日). “Germany Issues Arrest Warrant for Russian Suspect in Parliament Hack: Newspaper”. The New York Times. https://www.nytimes.com/reuters/2020/05/05/world/europe/05reuters-russia-germany-warrant.html 
  46. ^ “Russian Hackers Who Posed As ISIS Militants Threatened Military Wives”. Talkingpointsmemo.com (2018年5月8日). 2018年10月4日閲覧。
  47. ^ a b “Russian hackers posed as IS to threaten military wives”. Chicago Tribune. オリジナルの2018年6月12日時点におけるアーカイブ。. https://web.archive.org/web/20180612141330/http://www.chicagotribune.com/news/sns-bc-eu--russian-hackers-spouses-20180508-story.html 2018年6月7日閲覧。 
  48. ^ Brown. “Report: Russian Hackers Posed as ISIS to Attack U.S. Military Wives”. gizmodo.com. 2018年10月4日閲覧。
  49. ^ “Russian hackers posed as IS to threaten military wives”. Apnews.com. 2018年10月4日閲覧。
  50. ^ “Isil hackers seize control of France's TV5Monde network in 'unprecedented' attack”. The Daily Telegraph. (2015年4月9日). https://www.telegraph.co.uk/news/worldnews/europe/france/11525016/Isil-hackers-seize-control-of-Frances-TV5Monde-network-in-unprecedented-attack.html 2015年4月10日閲覧。 
  51. ^ Hacked French network exposed its own passwords during TV interview - arstechnica
  52. ^ “French media groups to hold emergency meeting after Isis cyber-attack”. The Guardian. (2015年4月9日). https://www.theguardian.com/world/2015/apr/09/french-tv-network-tv5monde-hijacked-by-pro-isis-hackers 2015年4月10日閲覧。 
  53. ^ “French TV network TV5Monde 'hacked by cyber caliphate in unprecedented attack' that revealed personal details of French soldiers”. The Independent. (2015年4月9日). https://www.independent.co.uk/news/world/europe/french-tv-network-tv5monde-hijacked-by-isis-hackers-in-unprecedented-attack-that-revealed-personal-details-of-french-soldiers-10164285.html 2015年4月9日閲覧。 
  54. ^ “France probes Russian lead in TV5Monde hacking: sources”. Reuters. (2015年6月10日). https://www.reuters.com/article/us-france-russia-cybercrime-idUSKBN0OQ2GG20150610 2015年7月9日閲覧。 
  55. ^ Suiche, Matt (2017年6月10日). “Lessons from TV5Monde 2015 Hack”. Comae Technologies. オリジナルの2017年6月13日時点におけるアーカイブ。. https://web.archive.org/web/20170613120537/https://blog.comae.io/lessons-from-tv5monde-2015-hack-c4d62f07849d?gi=ed8e6819c991 
  56. ^ Gordon Corera (2016年10月10日). “How France's TV5 was almost destroyed by 'Russian hackers'”. BBC News. 2022年2月28日閲覧。
  57. ^ Walker, Danielle (2015年5月13日). “APT28 orchestrated attacks against global banking sector, firm finds”. SC Magazine. オリジナルの2018年3月2日時点におけるアーカイブ。. https://web.archive.org/web/20180302225332/https://www.scmagazine.com/apt28-orchestrated-attacks-against-global-banking-sector-firm-finds/printarticle/414586/ 2015年9月1日閲覧。 
  58. ^ “Security Firm Redefines APT: African Phishing Threat”. Krebs on Security (2015年5月20日). 2022年2月28日閲覧。
  59. ^ “Digital Attack on German Parliament: Investigative Report on the Hack of the Left Party Infrastructure in Bundestag”. netzpolitik.org (2015年6月19日). 2018年3月16日閲覧。
  60. ^ “Nothing found for Products Orkos Dfd”. www.root9b.com. 2018年10月4日閲覧。
  61. ^ Doctorow, Cory (2015年8月28日). “Spear phishers with suspected ties to Russian government spoof fake EFF domain, attack White House”. Boing Boing. http://boingboing.net/2015/08/28/spear-phishers-with-suspected.html 
  62. ^ Quintin (2015年8月27日). “New Spear Phishing Campaign Pretends to be EFF”. Eff.org. 2022年2月28日閲覧。
  63. ^ a b Meyer, Josh (2016年9月14日). “Russian hackers post alleged medical files of Simone Biles, Serena Williams”. NBC News. https://www.nbcnews.com/storyline/2016-rio-summer-olympics/russian-hackers-post-medical-files-biles-serena-williams-n647571 
  64. ^ “American Athletes Caught Doping”. Fancybear.net (2016年9月13日). 2017年12月24日時点のオリジナルよりアーカイブ。2016年11月2日閲覧。
  65. ^ Hyacinth Mascarenhas (2016年8月23日). “Russian hackers 'Fancy Bear' likely breached Olympic drug-testing agency and DNC, experts say”. International Business Times. 2016年9月13日閲覧。
  66. ^ “What we know about Fancy Bears hack team”. BBC News. http://www.bbc.co.uk/newsbeat/article/37374053/what-we-know-about-fancy-bears-hack-team 2016年9月17日閲覧。 
  67. ^ Gallagher (2016年10月6日). “Researchers find fake data in Olympic anti-doping, Guccifer 2.0 Clinton dumps”. Ars Technica. 2016年10月26日閲覧。
  68. ^ Thielman, Sam (2016年8月22日). “Same Russian hackers likely breached Olympic drug-testing agency and DNC”. The Guardian. https://www.theguardian.com/technology/2016/aug/22/russian-hackers-world-anti-doping-agency-dnc-hack-fancy-bear 2016年12月11日閲覧。 
  69. ^ “ハッカー集団「ファンシー・ベア」がWADA攻撃、ウィリアムズ姉妹らも被害に”. フォーブス (2016年9月14日). 2022年2月28日閲覧。
  70. ^ Nakashima, Ellen (2016年9月28日). “Russian hackers harassed journalists who were investigating Malaysia Airlines plane crash”. Washington Post. https://www.washingtonpost.com/world/national-security/russian-hackers-harass-researchers-who-documented-russian-involvement-in-shootdown-of-malaysian-jetliner-over-ukraine-in-2014/2016/09/28/d086c8bc-84f7-11e6-ac72-a29979381495_story.html 2016年10月26日閲覧。 
  71. ^ ThreatConnect (2016年9月28日). “ThreatConnect reviews activity targeting Bellingcat, a key contributor in the MH17 investigation.”. ThreatConnect. 2016年10月26日閲覧。
  72. ^ Feike Hacquebord (2015年10月22日). “Pawn Storm Targets MH17 Investigation Team”. Trend Micro. 2022年2月28日閲覧。
  73. ^ “Russia 'tried to hack MH17 inquiry system'”. AFP. (2015年10月23日). オリジナルの2018年8月21日時点におけるアーカイブ。. https://web.archive.org/web/20180821223159/http://www.msn.com/en-au/news/world/russia-tried-to-hack-mh17-inquiry-system/ar-BBmmuuT 2016年11月4日閲覧。 
  74. ^ Sanger, David E.; Corasaniti, Nick (2016年6月14日). “D.N.C. Says Russian Hackers Penetrated Its Files, Including Dossier on Donald Trump”. The New York Times. https://www.nytimes.com/2016/06/15/us/politics/russian-hackers-dnc-trump.html 2016年10月26日閲覧。 
  75. ^ a b Satter, Raphael; Donn, Jeff; Day, Chad (2017年11月4日). “Inside story: How Russians hacked the Democrats' emails”. AP. https://www.apnews.com/dea73efc01594839957c3c9a6c962b8a/Inside-story:-How-Russians-hacked-the-Democrats%27-emails 2017年11月10日閲覧。 
  76. ^ a b 平和博 (2019年4月15日). “「アサンジュ逮捕」がメディアにとって他人事ではないこれだけの理由”. Yahoo!ニュース. 2022年2月28日閲覧。
  77. ^ a b “Bear on bear”. The Economist. (2016年9月22日). https://www.economist.com/news/united-states/21707574-whats-worse-being-attacked-russian-hacker-being-attacked-two-bear-bear 2016年12月14日閲覧。 
  78. ^ “ロシア軍情報部傘下のハッカー集団「ファンシーベア」、今度は米上院を標的”. 産経新聞 (2018年1月13日). 2022年2月28日閲覧。
  79. ^ “Ukraine's military denies Russian hack attack”. Yahoo! News (2017年1月6日). 2022年2月28日閲覧。
  80. ^ Meyers (2016年12月22日). “Danger Close: Fancy Bear Tracking of Ukrainian Field Artillery Units”. Crowdstrike.com. 2022年2月28日閲覧。
  81. ^ “Defense ministry denies reports of alleged artillery losses because of Russian hackers' break into software”. Interfax-Ukraine. (2017年1月6日). http://en.interfax.com.ua/news/general/395186.html 
  82. ^ Kuzmenko, Oleksiy; Cobus, Pete. “Cyber Firm Rewrites Part of Disputed Russian Hacking Report”. Voanews.com. http://www.voanews.com/a/cyber-firm-rewrites-part-disputed-russian-hacking-report/3781411.html 2017年3月26日閲覧。 
  83. ^ “Macから情報を盗むマルウェアに要注意--「iPhone」のバックアップも標的”. ZDNet (2017年2月16日). 2022年3月8日閲覧。
  84. ^ Gallagher (2016年11月1日). “Windows zero-day exploited by same group behind DNC hack”. Ars Technica. 2016年11月2日閲覧。
  85. ^ Modderkolk, Huib (2017年2月4日). “Russen faalden bij hackpogingen ambtenaren op Nederlandse ministeries” (オランダ語). De Volkskrant. http://www.volkskrant.nl/tech/russische-hackers-probeerden-binnen-te-dringen-bij-ministerie-algemene-zaken~a4457869/ 
  86. ^ Cluskey, Peter (2017年2月3日). “Dutch opt for manual count after reports of Russian hacking”. The Irish Times. https://www.irishtimes.com/news/world/europe/dutch-opt-for-manual-count-after-reports-of-russian-hacking-1.2962777 
  87. ^ Rogers, James (2017年4月3日). “International athletics body IAAF hacked, warns that athletes' data may be compromised”. Fox News. http://www.foxnews.com/tech/2017/04/03/international-athletics-body-iaaf-hacked-warns-that-athletes-data-may-be-compromised.html 
  88. ^ “IAAF Says It Has Been Hacked, Athlete Medical Info Accessed”. Associated Press. Voice of America. (2017年4月3日). http://www.voanews.com/a/iaaf-hack-fancy-bears/3793874.html 
  89. ^ Eric Auchard (2017年4月24日). “Macron campaign was target of cyber attacks by spy-linked group”. Reuters.com. https://www.reuters.com/article/us-france-election-macron-cyber-idUSKBN17Q200 2017年4月27日閲覧。 
  90. ^ Seddon, Max; Stothard, Michael (2017年5月4日). “Putin awaits return on Le Pen investment”. Financial Times. オリジナルの2017年5月5日時点におけるアーカイブ。. https://web.archive.org/web/20170505120813/https://www.ft.com/content/010eec62-30b5-11e7-9555-23ef563ecf9a 
  91. ^ “Russia-linked Hackers Target German Political Foundations”. Handelsblatt. (2017年4月26日). https://global.handelsblatt.com/politics/russia-linked-hackers-target-german-political-foundations-755236 
  92. ^ Rebecca R. Ruiz, Rebecca Russian Hackers Release Stolen Emails in New Effort to Undermine Doping Investigators, New York Times (January 10, 2018).
  93. ^ Nick Griffin, Performanta, Archived 2018-02-06 at the Wayback Machine. (January 26, 2018).
  94. ^ Johnson, Simon; Swahnberg, Olof (2018年5月15日). “Swedish sports body says anti-doping unit hit by hacking attack”. Reuters. https://www.reuters.com/article/us-sweden-doping/swedish-sports-body-says-anti-doping-unit-hit-by-hacking-attack-idUSKCN1IG2GN 
  95. ^ “ロシアのハッカー集団、米保守系機関の偽サイト作成 MS発表”. AFP BB News (2018年8月22日). 2022年3月1日閲覧。
  96. ^ “Microsoft 'halts Russian political hack'” (英語). BBC News. (2018年8月21日). https://www.bbc.co.uk/news/technology-45257081 2018年8月21日閲覧。 
  97. ^ Smith (2018年8月21日). “We are taking new steps against broadening threats to democracy”. Microsoft. 2018年8月22日閲覧。
  98. ^ a b Raphael Satter (2018年8月27日). “Russian Cyberspies Spent Years Targeting Orthodox Clergy”. Bloomberg. 2022年2月28日閲覧。
  99. ^ Dwoskin, Elizabeth; Timberg, Craig (2019年2月19日). “Microsoft says it has found another Russian operation targeting prominent think tanks”. The Washington Post. https://www.washingtonpost.com/technology/2019/02/20/microsoft-says-it-has-found-another-russian-operation-targeting-prominent-think-tanks/. "The “spear-phishing” attacks — in which hackers send out phony emails intended to trick people into visiting websites that look authentic but in fact enable them to infiltrate their victims’ corporate computer systems — were tied to the APT28 hacking group, a unit of Russian military intelligence that interfered in the 2016 U.S. election. The group targeted more than 100 European employees of the German Marshall Fund, the Aspen Institute Germany, and the German Council on Foreign Relations, influential groups that focus on transatlantic policy issues." 
  100. ^ Burt, Tom (2019年2月20日). “New steps to protect Europe from continued cyber threats”. Microsoft. https://blogs.microsoft.com/eupolicy/2019/02/20/accountguard-expands-to-europe/. "The attacks against these organizations, which we’re disclosing with their permission, targeted 104 accounts belonging to organization employees located in Belgium, France, Germany, Poland, Romania, and Serbia. MSTIC continues to investigate the sources of these attacks, but we are confident that many of them originated from a group we call Strontium. The attacks occurred between September and December 2018. We quickly notified each of these organizations when we discovered they were targeted so they could take steps to secure their systems, and we took a variety of technical measures to protect customers from these attacks." 
  101. ^ Tucker (2019年2月20日). “Russian Attacks Hit US-European Think Tank Emails, Says Microsoft”. Defense One. 2019年4月7日閲覧。
  102. ^ “Microsoft Says Russian Hackers Targeted European Think Tanks”. Bloomberg (2019年2月20日). 2019年4月7日閲覧。
  103. ^ “Kyberútok na českou diplomacii způsobil cizí stát, potvrdil Senátu NÚKIB”. iDNES.cz (2019年8月13日). 2020年9月15日閲覧。
  104. ^ Zpráva o stavu kybernetické bezpečnosti České republiky za rok 2019. NÚKIB. (2020). https://www.nukib.cz/download/publikace/zpravy_o_stavu/NUKIB_ZSKB_2019.pdf 
  105. ^ “Norway says Russian groups 'likely' behind Parliament cyber attack” (2020年12月8日). 2022年2月28日閲覧。
  106. ^ “ロシアのハッカー集団、米民主党やシンクタンク標的に”. 朝日新聞 (2020年10月31日). 2022年3月1日閲覧。
  107. ^ “ロシアのハッカー集団が米大統領選に再照準、バイデン陣営攻撃か”. MITテクノロジーレビュー (2020年9月17日). 2022年3月1日閲覧。
  108. ^ “ロシアのウクライナ侵攻前夜にアメリカの天然ガス企業を標的にしたハッキングが急増していたことが発覚”. GIGAZINE (2022年3月8日). 2022年3月8日閲覧。
  109. ^ “ロシアのハッカー集団、ウクライナのメディア企業標的＝グーグル”. ロイター (2022年3月8日). 2022年3月8日閲覧。
  110. ^ “Hacktivists vs Faketivists: Fancy Bears in Disguise”. Threatconnect.com (2016年12月13日). 2022年2月28日閲覧。
  111. ^ Koebler (2016年6月15日). “'Guccifer 2.0' Claims Responsibility for DNC Hack, Releases Docs to Prove it”. Motherboard. 2016年11月3日閲覧。
  112. ^ Franceschi-Bicchierai. “'Guccifer 2.0' Is Bullshitting Us About His Alleged Clinton Foundation Hack”. Motherboard. 2016年11月3日閲覧。
  113. ^ Bartlett, Evan (2018年3月26日). “Fancy Bears: Who are the shady hacking group exposing doping, cover-ups and corruption in sport?”. The Independent. https://www.independent.co.uk/sport/football/news-and-comment/fancy-bears-who-are-hacking-group-doping-sport-football-russia-georgia-reedie-bach-a7906376.html 2018年5月24日閲覧。 
  114. ^ BBC (2016年10月5日). “Fancy Bears doping data 'may have been changed' says Wada”. BBC. https://www.bbc.com/sport/37570246 2016年11月3日閲覧。 
  115. ^ Nance, Malcolm (2016) (英語). The Plot to Hack America: How Putin's Cyberspies and WikiLeaks Tried to Steal the 2016 Election. Skyhorse Publishing. ISBN 978-1-5107-2333-7 
  116. ^ a b Cimpanu, Catalin (2016年8月23日). “Russia Behind World Anti-Doping Agency & International Sports Court Hacks”. Softpedia. http://news.softpedia.com/news/russia-behind-world-anti-doping-agency-international-sports-court-hacks-507562.shtml 
  117. ^ “World Anti-Doping Agency Site Hacked; Thousands of Accounts Leaked”. HackRead. (2016年8月12日). https://www.hackread.com/world-anti-doping-agency-site-hacked/ 
  118. ^ “国家の支援を受けたハッカーも新型コロナ騒動に乗じた攻撃キャンペーン”. ZDNet (2020年3月18日). 2022年3月1日閲覧。
  119. ^ “｢新型コロナ｣を好機に変えたプーチンの強かさ”. 東洋経済ONLINE (2020年3月19日). 2022年3月1日閲覧。

外部リンク[編集]

事件・事象
政府系機関
ハッカー集団
ロシア
アメリカ
中国
北朝鮮
その他
個人
マルウェア
概念・思想
手段・技術
「https://ja.wikipedia.org/w/index.php?title=ファンシーベア&oldid=100111841」から取得