Secret Blizzard
俄羅斯國家支持的APT駭客組織，與俄羅斯聯邦安全局（FSB）第16中心有關聯（CISA資料）。活動與駭客組織Turla高度重疊。
別名
Turla、ENOMOUS BEAR、Uroburos、Snake、Blue Python、WRAITH、ATG26
代表惡意程式
- Kazuar：後門程式，2026年升級為模組化殭屍網路架構
2026年動態
微軟威脅情報揭露Secret Blizzard已將Kazuar從單體後門升級為分散式殭屍網路，採三模組（核心/橋接/工作）架構搭配P2P節點設計，通訊協定包含EWS、HTTP、WebSockets（外部）與Windows Messaging、Mailslot、Named Pipes（內部），大幅提升隱匿性。
相關概念
- 俄羅斯駭客組織Secret Blizzard將Kazuar後門程式擴展成殭屍網路提升隱匿性與持續運作能力 — Kazuar殭屍網路升級事件