俄网络战演进之际，白俄罗斯相关组织现身破坏性攻击

本周 ESET 发布 2026 年第二、三季度 APT 活动报告，称已在欧洲战区记录到白俄罗斯相关威胁行为体对乌克兰关键目标发动的首次破坏性网络攻击，暗示白俄罗斯可能加大对俄罗斯国家目标的支持，并对欧洲多国带来影响。白俄罗斯长期与俄罗斯在后者对乌克兰的入侵中保持密切同盟；历史上白俄罗斯网络行动与直接归于俄情报机构的行动分开追踪，但研究者长期看到目标与战略利益重叠。与白俄罗斯国家相关的组织 FrostyNeighbor（亦称 UNC1151）以虚假信息和网络间谍活动著称，手段包括鱼叉式钓鱼与恶意软件，也曾针对乌克兰与波兰。ESET 指出升级之处在于：FrostyNeighbor 通过组策略对一家在乌克兰交通领域扮演重要角色的制造企业部署了 Chisel、UltraVNC、Cobalt Strike 以及 VBScript 擦除器；此前破坏性行动一直明确与俄罗斯相关。报告称遥测更清楚显示白俄罗斯相关组织充当俄方网络代理人或战力倍增器，活动更积极、更强硬，部分领域愈发反映俄在乌克兰的情报优先事项。ESET 高级恶意软件研究员 Damien Schaeffer 称，与俄行动贴近的最强证据是攻击数量与受害者画像更贴近俄战略优先而非白俄罗斯自身利益，以及相对其自身利益偏高的攻击复杂度；该趋势约自 2024 年初可见。报告并提及朝鲜扩大与俄在乌战中的军事合作，网络活动也可能继续对齐。俄对乌战争的网络层面远超乌克兰本土，俄对军事或政治支持乌克兰、位于北约东翼、支撑援乌关键物流枢纽的欧洲国家攻击更趋大胆，波及波兰、爱沙尼亚、拉脱维亚、立陶宛、瑞典、捷克与德国等。Recorded Future 国家安全专家 Alexander Leslie 称证据显示 FrostyNeighbor 持续行动并演进手法，但不一定整体规模扩大或共享作战指挥；建议明确追踪白俄罗斯相关集群，将其基础设施、工具与目标与俄威胁活动关联，同时保留归因区分。他强调威胁模型应覆盖凭证窃取、持久访问及利用被攻陷账户横向扩展；情报收集应包括恶意登录基础设施、邮件利用、个人账户定向与滥用可信联系人。防御方不必证明俄方任务下达才优先应对已在针对自己的行为体。波兰 CERT 于 2026 年 6 月将 UNC1151 列为监测中最活跃的 APT 之一，此前数周几乎每天发现新钓鱼域名。与政府、交通、防务及支持乌克兰相关的组织，可能更常遭遇目标与莫斯科更广战略利益高度对齐的活动。