Cozy Bear

Cozy Bear, também conhecido como APT29, é um grupo hacker de ameaça persistente avançada russo que se acredita estar associado à inteligência externa russa, segundo as agências de inteligência dos Estados Unidos e as de países aliados. A inteligência de sinais neerlandesa, por meio do Serviço Geral de Inteligência e Segurança (AIVD), e a inteligência norte-americana monitoravam o grupo desde 2014 e conseguiram vinculá-lo ao SVR após comprometerem câmaras de segurança do seu escritório. A CrowdStrike e a inteligência estoniana relataram uma ligação tentativa ao FSB. Diversos grupos também o designam como CozyCar, CozyDuke, Dark Halo, The Dukes, Midnight Blizzard, NOBELIUM, Office Monkeys, StellarParticle e UNC2452, com uma ligação tentativa ao grupo hacker russo YTTRIUM. A Symantec informou que o Cozy Bear vinha comprometendo organizações diplomáticas e governos nacionais desde pelo menos 2010. A revista Der Spiegel publicou, em 2023, documentos que supostamente ligam a empresa russa de TI NTC Vulkan a operações do Cozy Bear.