黑客组织Gorbag针对乌克兰实施网络间谍活动

发生了什么

据ESET研究报告，名为Gorbag的俄罗斯相关黑客组织自2025年2月起针对乌克兰政府机构、国防组织及军事援助运输基础设施实施网络间谍活动。该组织主要通过钓鱼邮件传播BeautyStealer恶意软件，窃取登录凭据及敏感文档，并曾利用WinRAR漏洞（CVE-2025-8088）进行攻击。其目标包括乌克兰战争罪调查机构、地方政府及军事补给枢纽，旨在获取俄方关注的战时情报。研究人员指出，该组织倾向于快速窃取信息后清除痕迹，而非维持长期网络访问。