<ul>
<li>FrostyNeighbor，一个与白俄罗斯利益相关的长期网络间谍组织，最近在针对乌克兰政府机构的活动中表现活跃。</li>
<li>这份最新的 ESET 研究报告记录了自 2026 年 3 月以来观察到的新活动，显示出工具和攻击链的持续演变。</li>
<li>该组织主要针对东欧的政府、军事及其他关键行业。</li>
<li>FrostyNeighbor 在交付最终有效载荷之前，会对其受害者进行服务器端验证。</li>
</ul>
<p>加拿大蒙特利尔和斯洛伐克布拉迪斯拉发，2026 年 5 月 14 日（全球新闻稿）—— ESET 研究发现与白俄罗斯相关的威胁组织 FrostyNeighbor 针对乌克兰政府机构的新活动。FrostyNeighbor 一直在进行持续的网络行动，定期更换和更新其工具集，并更新其攻击链和规避检测的方法——根据 ESET 的遥测数据，目标是位于东欧的受害者。这些攻击的最终目的是进行间谍活动。</p>
<p>自 2026 年 3 月以来，ESET 检测到与 FrostyNeighbor 相关的新活动，这些活动使用通过网络钓鱼附件发送的恶意 PDF 中的链接。攻击链是迄今为止观察到的最新版本，使用 JavaScript 版本的 PicassoLoader 来交付 Cobalt Strike 有效载荷。</p>
<p>攻击以一个模糊的诱饵 PDF 文件开始，假冒乌克兰电信公司 Ukrtelecom，信息声称 “保证可靠保护客户数据”，并有一个下载按钮，链接指向一个由该组织控制的交付服务器上托管的文档。如果受害者使用的是来自乌克兰的 IP 地址，服务器则会交付一个恶意的 RAR 压缩文件——一个 JavaScript 文件，该文件会释放并显示一个作为诱饵的 PDF 文件。同时，它还执行第二阶段：一个 JavaScript 版本的 PicassoLoader 下载器。</p>
<p>运行时，PicassoLoader 通过收集用户名、计算机名称、操作系统版本、计算机启动时间、当前时间以及正在运行的进程及其进程 ID（PID）来指纹识别受害者的计算机。每 10 分钟，受损计算机的指纹会发送到指挥与控制（C&amp;C）服务器。是否交付有效载荷的决定可能由操作员手动执行，并基于收集的信息来判断受害者是否值得关注。如果是，C&amp;C 服务器会响应一个用于 Cobalt Strike 的第三阶段 JavaScript 投放器，具备网络间谍能力。</p>
<p>“FrostyNeighbor 仍然是一个持久且适应性强的威胁行为者，展示了高水平的操作成熟度，使用多样的诱饵文档，演变的诱饵和下载器变种，以及新的交付机制。我们检测到的这一最新攻击链是该组织愿意更新和更新其武器库的延续，试图规避检测以攻陷其目标，” ESET 研究员 Damien Schaeffer 表示，他发现并分析了 FrostyNeighbor 的最新活动。</p>
<p>FrostyNeighbor，也被称为 Ghostwriter、UNC1151、UAC 0057、TA445、PUSHCHA 或 Storm-0257，是一个据报道在白俄罗斯运营的组织，自 2016 年以来一直活跃。FrostyNeighbor 的大多数行动针对邻近白俄罗斯的国家；少数活动在其他欧洲国家被观察到。FrostyNeighbor 进行的活动利用网络钓鱼、传播虚假信息，并试图影响其目标，同时也攻击了各种政府和私营部门实体，重点关注乌克兰、波兰和立陶宛。</p>
<p>虽然乌克兰的目标似乎主要集中在军事、国防部门和政府实体，但波兰和立陶宛的受害者范围更广，包括工业和制造、医疗和制药、物流以及许多政府组织等多个行业。</p>
<p>有关 FrostyNeighbor 及其最新活动的更多详细信息，请查看 ESET 研究博客文章 “FrostyNeighbor：新鲜的恶作剧和数字恶作剧”，访问 WeLiveSecurity.com。确保在 Twitter（现称为 X）、BlueSky 和 Mastodon 上关注 ESET 研究，以获取 ESET 研究的最新消息。</p>
<p><strong>关于 ESET</strong></p>
<p>ESET®提供尖端网络安全，以在攻击发生之前进行防护。通过结合人工智能和人类专业知识的力量，ESET 始终走在新兴全球网络威胁的前面，无论是已知的还是未知的——保护企业、关键基础设施和个人。无论是端点、云还是移动保护，我们的 AI 原生、云优先的解决方案和服务始终高效且易于使用。ESET 技术包括强大的检测和响应、超安全的加密和多因素认证。凭借 24/7 的实时防御和强大的本地支持，我们确保用户安全，企业运行不间断。不断演变的数字环境需要一种进步的安全方法：ESET 致力于世界级的研究和强大的威胁情报，支持研发中心和强大的全球合作伙伴网络。有关更多信息，请访问 www.eset.com 或关注我们的社交媒体、播客和博客。</p>
<p>图片：https://www.globenewswire.com/newsroom/ti?nf=OTcxOTg4OSM3NjAyMDIzIzIyMjY2NjE=</p>
<p>图片：https://ml.globenewswire.com/media/YjI2Y2JhZTAtOGEzYS00ODJjLWFjZGItYmZlNGIzNmYzZDZjLTEyMzgyMTQtMjAyNi0wNS0xNC1lbg==/tiny/ESET-LLC.png</p>
<pre><code> 媒体联系人：Jessica Beffa jessica.beffa@eset.com 720-413-4938
</code></pre>
<p>图片：主标志</p>
<p>来源：ESET</p>

广发中证军工ETF

华泰柏瑞中证全指航空航天ETF

ARKX

国泰中证军工ETF

航空国防投资组合 ETF - PowerShares

美国航天国防股指数 ETF - iShares

标普航天与国防 ETF - SPDR

华宝中证军工ETF

<p>根据 ESET 研究，FrostyNeighbor，一个与白俄罗斯相关的网络间谍组织，自 2026 年 3 月以来一直在针对乌克兰政府机构。该组织采用先进的战术，包括使用恶意 PDF 进行鱼叉式钓鱼，以投放像 Cobalt Strike 这样的恶意软件。他们的行动专注于间谍活动，利用复杂的攻击链以适应并规避检测。FrostyNeighbor 自 2016 年以来一直活跃，主要针对东欧国家，特别是乌克兰、波兰和立陶宛，重点关注军事和政府部门。ESET 强调该组织的运营成熟度和不断演变的方法</p>

<ul>
<li>FrostyNeighbor, a long-running cyberespionage actor apparently aligned with the interests of Belarus, has been active recently in campaigns targeting governmental organizations in Ukraine.</li>
<li>This latest ESET Research report documents new activity observed that started in March 2026, showing continued evolution of tooling and compromise chains.</li>
<li>The group primarily targets governmental, military, and additional key sectors in Eastern Europe.</li>
<li>FrostyNeighbor uses server-side validation of its victims before delivering the final payload.</li>
</ul>
<div class="lb-trans"><ul>
<li>FrostyNeighbor，一个与白俄罗斯利益相关的长期网络间谍组织，最近在针对乌克兰政府机构的活动中表现活跃。</li>
<li>这份最新的 ESET 研究报告记录了自 2026 年 3 月以来观察到的新活动，显示出工具和攻击链的持续演变。</li>
<li>该组织主要针对东欧的政府、军事及其他关键行业。</li>
<li>FrostyNeighbor 在交付最终有效载荷之前，会对其受害者进行服务器端验证。</li>
</ul>
</div><p>MONTREAL and BRATISLAVA, Slovakia, May 14, 2026 (GLOBE NEWSWIRE) -- ESET Research uncovered new activities from Belarus-aligned threat group FrostyNeighbor, targeting governmental organizations in Ukraine. FrostyNeighbor has been running continual cyberoperations, changing and updating its toolset regularly and updating its compromise chain and methods to evade detection — targeting victims located in Eastern Europe, according to ESET telemetry. The ultimate aim of the attacks is espionage.</p>
<div class="lb-trans"><p>加拿大蒙特利尔和斯洛伐克布拉迪斯拉发，2026 年 5 月 14 日（全球新闻稿）—— ESET 研究发现与白俄罗斯相关的威胁组织 FrostyNeighbor 针对乌克兰政府机构的新活动。FrostyNeighbor 一直在进行持续的网络行动，定期更换和更新其工具集，并更新其攻击链和规避检测的方法——根据 ESET 的遥测数据，目标是位于东欧的受害者。这些攻击的最终目的是进行间谍活动。</p>
</div><p>Since March 2026, ESET has detected new activities attributed to FrostyNeighbor that use links in malicious PDFs sent via spearphishing attachments. The compromise chain is the newest iteration observed to date, using a JavaScript version of PicassoLoader to deliver a Cobalt Strike payload.</p>
<div class="lb-trans"><p>自 2026 年 3 月以来，ESET 检测到与 FrostyNeighbor 相关的新活动，这些活动使用通过网络钓鱼附件发送的恶意 PDF 中的链接。攻击链是迄今为止观察到的最新版本，使用 JavaScript 版本的 PicassoLoader 来交付 Cobalt Strike 有效载荷。</p>
</div><p>The attack starts with a blurry lure PDF file, impersonating the Ukrainian telecommunications company Ukrtelecom, with a message that it purportedly “guarantees reliable protecting of customer data” and a download button with a link leading to a document hosted on a delivery server controlled by the group. If the victim is using an IP address from Ukraine, the server instead delivers a malicious RAR archive file — a JavaScript file that drops and displays a PDF file as a decoy. Simultaneously, it also executes the second stage: a JavaScript version of the PicassoLoader downloader.</p>
<div class="lb-trans"><p>攻击以一个模糊的诱饵 PDF 文件开始，假冒乌克兰电信公司 Ukrtelecom，信息声称 “保证可靠保护客户数据”，并有一个下载按钮，链接指向一个由该组织控制的交付服务器上托管的文档。如果受害者使用的是来自乌克兰的 IP 地址，服务器则会交付一个恶意的 RAR 压缩文件——一个 JavaScript 文件，该文件会释放并显示一个作为诱饵的 PDF 文件。同时，它还执行第二阶段：一个 JavaScript 版本的 PicassoLoader 下载器。</p>
</div><p>When running, PicassoLoader fingerprints the victim’s computer by collecting the username, computer name, OS version, the boot time of the computer, the current time, and the list of running processes with their process IDs (PIDs). Every 10 minutes, the compromised computer’s fingerprint is sent to the C&amp;C. The decision of whether to deliver a payload is likely manually performed by the operators and based on the collected information in order to determine whether the victim is of interest. If they are, the C&amp;C server responds with a third-stage JavaScript dropper for Cobalt Strike with cyberespionage capabilities.</p>
<div class="lb-trans"><p>运行时，PicassoLoader 通过收集用户名、计算机名称、操作系统版本、计算机启动时间、当前时间以及正在运行的进程及其进程 ID（PID）来指纹识别受害者的计算机。每 10 分钟，受损计算机的指纹会发送到指挥与控制（C&amp;C）服务器。是否交付有效载荷的决定可能由操作员手动执行，并基于收集的信息来判断受害者是否值得关注。如果是，C&amp;C 服务器会响应一个用于 Cobalt Strike 的第三阶段 JavaScript 投放器，具备网络间谍能力。</p>
</div><p>“FrostyNeighbor remains a persistent and adaptive threat actor, demonstrating a high level of operational maturity with the use of diverse lure documents, evolving lure and downloader variants, and new delivery mechanisms. This newest compromise chain that we detected is a continuation of the group’s willingness to update and renew its arsenal, trying to evade detection to compromise its targets,” says ESET researcher Damien Schaeffer, who discovered and analyzed the latest campaign by FrostyNeighbor.</p>
<div class="lb-trans"><p>“FrostyNeighbor 仍然是一个持久且适应性强的威胁行为者，展示了高水平的操作成熟度，使用多样的诱饵文档，演变的诱饵和下载器变种，以及新的交付机制。我们检测到的这一最新攻击链是该组织愿意更新和更新其武器库的延续，试图规避检测以攻陷其目标，” ESET 研究员 Damien Schaeffer 表示，他发现并分析了 FrostyNeighbor 的最新活动。</p>
</div><p>FrostyNeighbor, also known as Ghostwriter, UNC1151, UAC 0057, TA445, PUSHCHA, or Storm-0257, is a group reportedly operating from Belarus that has been active since at least 2016. The majority of FrostyNeighbor’s operations have targeted countries neighboring Belarus; a small minority have been observed in other European countries. FrostyNeighbor performs campaigns that utilize spearphishing, the spread of disinformation, and attempts to influence their targets but has also compromised a variety of governmental and private sector entities, with a focus on Ukraine, Poland, and Lithuania.</p>
<div class="lb-trans"><p>FrostyNeighbor，也被称为 Ghostwriter、UNC1151、UAC 0057、TA445、PUSHCHA 或 Storm-0257，是一个据报道在白俄罗斯运营的组织，自 2016 年以来一直活跃。FrostyNeighbor 的大多数行动针对邻近白俄罗斯的国家；少数活动在其他欧洲国家被观察到。FrostyNeighbor 进行的活动利用网络钓鱼、传播虚假信息，并试图影响其目标，同时也攻击了各种政府和私营部门实体，重点关注乌克兰、波兰和立陶宛。</p>
</div><p>While Ukrainian targeting seems to be focused on military, defense sector, and governmental entities, the victimology in Poland and Lithuania is broader and includes, among others, a wide variety of sectors like industrial and manufacturing, healthcare and pharmaceuticals, logistics, and many governmental organizations.</p>
<div class="lb-trans"><p>虽然乌克兰的目标似乎主要集中在军事、国防部门和政府实体，但波兰和立陶宛的受害者范围更广，包括工业和制造、医疗和制药、物流以及许多政府组织等多个行业。</p>
</div><p>For more details about FrostyNeighbor and its latest campaign, check out the ESET Research blogpost “FrostyNeighbor: Fresh mischief and digital shenanigans,” on WeLiveSecurity.com. Make sure to follow ESET Research on Twitter (today known as X), BlueSky, and Mastodon for the latest news from ESET Research.</p>
<div class="lb-trans"><p>有关 FrostyNeighbor 及其最新活动的更多详细信息，请查看 ESET 研究博客文章 “FrostyNeighbor：新鲜的恶作剧和数字恶作剧”，访问 WeLiveSecurity.com。确保在 Twitter（现称为 X）、BlueSky 和 Mastodon 上关注 ESET 研究，以获取 ESET 研究的最新消息。</p>
</div><p><strong>About ESET</strong></p>
<div class="lb-trans"><p><strong>关于 ESET</strong></p>
</div><p>ESET® provides cutting-edge cybersecurity to prevent attacks before they happen. By combining the power of AI and human expertise, ESET stays ahead of emerging global cyberthreats, both known and unknown — securing businesses, critical infrastructure, and individuals. Whether it’s endpoint, cloud, or mobile protection, our AI-native, cloud-first solutions and services remain highly effective and easy to use. ESET technology includes robust detection and response, ultra-secure encryption, and multifactor authentication. With 24/7 real-time defense and strong local support, we keep users safe and businesses running without interruption. The ever-evolving digital landscape demands a progressive approach to security: ESET is committed to world-class research and powerful threat intelligence, backed by R&amp;D centers and a strong global partner network. For more information, visit www.eset.com or follow our social media, podcasts, and blogs.</p>
<div class="lb-trans"><p>ESET®提供尖端网络安全，以在攻击发生之前进行防护。通过结合人工智能和人类专业知识的力量，ESET 始终走在新兴全球网络威胁的前面，无论是已知的还是未知的——保护企业、关键基础设施和个人。无论是端点、云还是移动保护，我们的 AI 原生、云优先的解决方案和服务始终高效且易于使用。ESET 技术包括强大的检测和响应、超安全的加密和多因素认证。凭借 24/7 的实时防御和强大的本地支持，我们确保用户安全，企业运行不间断。不断演变的数字环境需要一种进步的安全方法：ESET 致力于世界级的研究和强大的威胁情报，支持研发中心和强大的全球合作伙伴网络。有关更多信息，请访问 www.eset.com 或关注我们的社交媒体、播客和博客。</p>
</div><p>Image: https://www.globenewswire.com/newsroom/ti?nf=OTcxOTg4OSM3NjAyMDIzIzIyMjY2NjE=</p>
<div class="lb-trans"><p>图片：https://www.globenewswire.com/newsroom/ti?nf=OTcxOTg4OSM3NjAyMDIzIzIyMjY2NjE=</p>
</div><p>Image: https://ml.globenewswire.com/media/YjI2Y2JhZTAtOGEzYS00ODJjLWFjZGItYmZlNGIzNmYzZDZjLTEyMzgyMTQtMjAyNi0wNS0xNC1lbg==/tiny/ESET-LLC.png</p>
<div class="lb-trans"><p>图片：https://ml.globenewswire.com/media/YjI2Y2JhZTAtOGEzYS00ODJjLWFjZGItYmZlNGIzNmYzZDZjLTEyMzgyMTQtMjAyNi0wNS0xNC1lbg==/tiny/ESET-LLC.png</p>
</div><pre><code>Media contact: Jessica Beffa jessica.beffa@eset.com 720-413-4938
</code></pre>
<div class="lb-trans"><pre><code> 媒体联系人：Jessica Beffa jessica.beffa@eset.com 720-413-4938
</code></pre>
</div><p>Image: Primary Logo</p>
<div class="lb-trans"><p>图片：主标志</p>
</div><p>Source: ESET</p>
<div class="lb-trans"><p>来源：ESET</p>
</div>

Belarus-aligned FrostyNeighbor attacks Ukrainian government, again — ESET Research discovers

Fidelity

ARK Space Exploration & Innovation ETF

ESET 研究发现，与白俄罗斯结盟的 FrostyNeighbor 再次攻击乌克兰政府