<ul>
<li>FrostyNeighbor，一個與白俄羅斯利益相關的長期網絡間諜組織，最近在針對烏克蘭政府機構的活動中表現活躍。</li>
<li>這份最新的 ESET 研究報告記錄了自 2026 年 3 月以來觀察到的新活動，顯示出工具和攻擊鏈的持續演變。</li>
<li>該組織主要針對東歐的政府、軍事及其他關鍵行業。</li>
<li>FrostyNeighbor 在交付最終有效載荷之前，會對其受害者進行服務器端驗證。</li>
</ul>
<p>加拿大蒙特利爾和斯洛伐克布拉迪斯拉發，2026 年 5 月 14 日（全球新聞稿）—— ESET 研究發現與白俄羅斯相關的威脅組織 FrostyNeighbor 針對烏克蘭政府機構的新活動。FrostyNeighbor 一直在進行持續的網絡行動，定期更換和更新其工具集，並更新其攻擊鏈和規避檢測的方法——根據 ESET 的遙測數據，目標是位於東歐的受害者。這些攻擊的最終目的是進行間諜活動。</p>
<p>自 2026 年 3 月以來，ESET 檢測到與 FrostyNeighbor 相關的新活動，這些活動使用通過網絡釣魚附件發送的惡意 PDF 中的鏈接。攻擊鏈是迄今為止觀察到的最新版本，使用 JavaScript 版本的 PicassoLoader 來交付 Cobalt Strike 有效載荷。</p>
<p>攻擊以一個模糊的誘餌 PDF 文件開始，假冒烏克蘭電信公司 Ukrtelecom，信息聲稱 “保證可靠保護客户數據”，並有一個下載按鈕，鏈接指向一個由該組織控制的交付服務器上託管的文檔。如果受害者使用的是來自烏克蘭的 IP 地址，服務器則會交付一個惡意的 RAR 壓縮文件——一個 JavaScript 文件，該文件會釋放並顯示一個作為誘餌的 PDF 文件。同時，它還執行第二階段：一個 JavaScript 版本的 PicassoLoader 下載器。</p>
<p>運行時，PicassoLoader 通過收集用户名、計算機名稱、操作系統版本、計算機啓動時間、當前時間以及正在運行的進程及其進程 ID（PID）來指紋識別受害者的計算機。每 10 分鐘，受損計算機的指紋會發送到指揮與控制（C&amp;C）服務器。是否交付有效載荷的決定可能由操作員手動執行，並基於收集的信息來判斷受害者是否值得關注。如果是，C&amp;C 服務器會響應一個用於 Cobalt Strike 的第三階段 JavaScript 投放器，具備網絡間諜能力。</p>
<p>“FrostyNeighbor 仍然是一個持久且適應性強的威脅行為者，展示了高水平的操作成熟度，使用多樣的誘餌文檔，演變的誘餌和下載器變種，以及新的交付機制。我們檢測到的這一最新攻擊鏈是該組織願意更新和更新其武器庫的延續，試圖規避檢測以攻陷其目標，” ESET 研究員 Damien Schaeffer 表示，他發現並分析了 FrostyNeighbor 的最新活動。</p>
<p>FrostyNeighbor，也被稱為 Ghostwriter、UNC1151、UAC 0057、TA445、PUSHCHA 或 Storm-0257，是一個據報道在白俄羅斯運營的組織，自 2016 年以來一直活躍。FrostyNeighbor 的大多數行動針對鄰近白俄羅斯的國家；少數活動在其他歐洲國家被觀察到。FrostyNeighbor 進行的活動利用網絡釣魚、傳播虛假信息，並試圖影響其目標，同時也攻擊了各種政府和私營部門實體，重點關注烏克蘭、波蘭和立陶宛。</p>
<p>雖然烏克蘭的目標似乎主要集中在軍事、國防部門和政府實體，但波蘭和立陶宛的受害者範圍更廣，包括工業和製造、醫療和製藥、物流以及許多政府組織等多個行業。</p>
<p>有關 FrostyNeighbor 及其最新活動的更多詳細信息，請查看 ESET 研究博客文章 “FrostyNeighbor：新鮮的惡作劇和數字惡作劇”，訪問 WeLiveSecurity.com。確保在 Twitter（現稱為 X）、BlueSky 和 Mastodon 上關注 ESET 研究，以獲取 ESET 研究的最新消息。</p>
<p><strong>關於 ESET</strong></p>
<p>ESET®提供尖端網絡安全，以在攻擊發生之前進行防護。通過結合人工智能和人類專業知識的力量，ESET 始終走在新興全球網絡威脅的前面，無論是已知的還是未知的——保護企業、關鍵基礎設施和個人。無論是端點、雲還是移動保護，我們的 AI 原生、雲優先的解決方案和服務始終高效且易於使用。ESET 技術包括強大的檢測和響應、超安全的加密和多因素認證。憑藉 24/7 的實時防禦和強大的本地支持，我們確保用户安全，企業運行不間斷。不斷演變的數字環境需要一種進步的安全方法：ESET 致力於世界級的研究和強大的威脅情報，支持研發中心和強大的全球合作伙伴網絡。有關更多信息，請訪問 www.eset.com 或關注我們的社交媒體、播客和博客。</p>
<p>圖片：https://www.globenewswire.com/newsroom/ti?nf=OTcxOTg4OSM3NjAyMDIzIzIyMjY2NjE=</p>
<p>圖片：https://ml.globenewswire.com/media/YjI2Y2JhZTAtOGEzYS00ODJjLWFjZGItYmZlNGIzNmYzZDZjLTEyMzgyMTQtMjAyNi0wNS0xNC1lbg==/tiny/ESET-LLC.png</p>
<pre><code> 媒體聯繫人：Jessica Beffa jessica.beffa@eset.com 720-413-4938
</code></pre>
<p>圖片：主標誌</p>
<p>來源：ESET</p>

廣發中證軍工ETF

華泰柏瑞中證全指航空航天ETF

ARKX

國泰中證軍工ETF

航空國防投資組合 ETF - PowerShares

美國航天國防股指數 ETF - iShares

標普航天與國防 ETF - SPDR

華寶中證軍工ETF

<p>根據 ESET 研究，FrostyNeighbor，一個與白俄羅斯相關的網絡間諜組織，自 2026 年 3 月以來一直在針對烏克蘭政府機構。該組織採用先進的戰術，包括使用惡意 PDF 進行魚叉式釣魚，以投放像 Cobalt Strike 這樣的惡意軟件。他們的行動專注於間諜活動，利用複雜的攻擊鏈以適應並規避檢測。FrostyNeighbor 自 2016 年以來一直活躍，主要針對東歐國家，特別是烏克蘭、波蘭和立陶宛，重點關注軍事和政府部門。ESET 強調該組織的運營成熟度和不斷演變的方法</p>

<ul>
<li>FrostyNeighbor, a long-running cyberespionage actor apparently aligned with the interests of Belarus, has been active recently in campaigns targeting governmental organizations in Ukraine.</li>
<li>This latest ESET Research report documents new activity observed that started in March 2026, showing continued evolution of tooling and compromise chains.</li>
<li>The group primarily targets governmental, military, and additional key sectors in Eastern Europe.</li>
<li>FrostyNeighbor uses server-side validation of its victims before delivering the final payload.</li>
</ul>
<div class="lb-trans"><ul>
<li>FrostyNeighbor，一個與白俄羅斯利益相關的長期網絡間諜組織，最近在針對烏克蘭政府機構的活動中表現活躍。</li>
<li>這份最新的 ESET 研究報告記錄了自 2026 年 3 月以來觀察到的新活動，顯示出工具和攻擊鏈的持續演變。</li>
<li>該組織主要針對東歐的政府、軍事及其他關鍵行業。</li>
<li>FrostyNeighbor 在交付最終有效載荷之前，會對其受害者進行服務器端驗證。</li>
</ul>
</div><p>MONTREAL and BRATISLAVA, Slovakia, May 14, 2026 (GLOBE NEWSWIRE) -- ESET Research uncovered new activities from Belarus-aligned threat group FrostyNeighbor, targeting governmental organizations in Ukraine. FrostyNeighbor has been running continual cyberoperations, changing and updating its toolset regularly and updating its compromise chain and methods to evade detection — targeting victims located in Eastern Europe, according to ESET telemetry. The ultimate aim of the attacks is espionage.</p>
<div class="lb-trans"><p>加拿大蒙特利爾和斯洛伐克布拉迪斯拉發，2026 年 5 月 14 日（全球新聞稿）—— ESET 研究發現與白俄羅斯相關的威脅組織 FrostyNeighbor 針對烏克蘭政府機構的新活動。FrostyNeighbor 一直在進行持續的網絡行動，定期更換和更新其工具集，並更新其攻擊鏈和規避檢測的方法——根據 ESET 的遙測數據，目標是位於東歐的受害者。這些攻擊的最終目的是進行間諜活動。</p>
</div><p>Since March 2026, ESET has detected new activities attributed to FrostyNeighbor that use links in malicious PDFs sent via spearphishing attachments. The compromise chain is the newest iteration observed to date, using a JavaScript version of PicassoLoader to deliver a Cobalt Strike payload.</p>
<div class="lb-trans"><p>自 2026 年 3 月以來，ESET 檢測到與 FrostyNeighbor 相關的新活動，這些活動使用通過網絡釣魚附件發送的惡意 PDF 中的鏈接。攻擊鏈是迄今為止觀察到的最新版本，使用 JavaScript 版本的 PicassoLoader 來交付 Cobalt Strike 有效載荷。</p>
</div><p>The attack starts with a blurry lure PDF file, impersonating the Ukrainian telecommunications company Ukrtelecom, with a message that it purportedly “guarantees reliable protecting of customer data” and a download button with a link leading to a document hosted on a delivery server controlled by the group. If the victim is using an IP address from Ukraine, the server instead delivers a malicious RAR archive file — a JavaScript file that drops and displays a PDF file as a decoy. Simultaneously, it also executes the second stage: a JavaScript version of the PicassoLoader downloader.</p>
<div class="lb-trans"><p>攻擊以一個模糊的誘餌 PDF 文件開始，假冒烏克蘭電信公司 Ukrtelecom，信息聲稱 “保證可靠保護客户數據”，並有一個下載按鈕，鏈接指向一個由該組織控制的交付服務器上託管的文檔。如果受害者使用的是來自烏克蘭的 IP 地址，服務器則會交付一個惡意的 RAR 壓縮文件——一個 JavaScript 文件，該文件會釋放並顯示一個作為誘餌的 PDF 文件。同時，它還執行第二階段：一個 JavaScript 版本的 PicassoLoader 下載器。</p>
</div><p>When running, PicassoLoader fingerprints the victim’s computer by collecting the username, computer name, OS version, the boot time of the computer, the current time, and the list of running processes with their process IDs (PIDs). Every 10 minutes, the compromised computer’s fingerprint is sent to the C&amp;C. The decision of whether to deliver a payload is likely manually performed by the operators and based on the collected information in order to determine whether the victim is of interest. If they are, the C&amp;C server responds with a third-stage JavaScript dropper for Cobalt Strike with cyberespionage capabilities.</p>
<div class="lb-trans"><p>運行時，PicassoLoader 通過收集用户名、計算機名稱、操作系統版本、計算機啓動時間、當前時間以及正在運行的進程及其進程 ID（PID）來指紋識別受害者的計算機。每 10 分鐘，受損計算機的指紋會發送到指揮與控制（C&amp;C）服務器。是否交付有效載荷的決定可能由操作員手動執行，並基於收集的信息來判斷受害者是否值得關注。如果是，C&amp;C 服務器會響應一個用於 Cobalt Strike 的第三階段 JavaScript 投放器，具備網絡間諜能力。</p>
</div><p>“FrostyNeighbor remains a persistent and adaptive threat actor, demonstrating a high level of operational maturity with the use of diverse lure documents, evolving lure and downloader variants, and new delivery mechanisms. This newest compromise chain that we detected is a continuation of the group’s willingness to update and renew its arsenal, trying to evade detection to compromise its targets,” says ESET researcher Damien Schaeffer, who discovered and analyzed the latest campaign by FrostyNeighbor.</p>
<div class="lb-trans"><p>“FrostyNeighbor 仍然是一個持久且適應性強的威脅行為者，展示了高水平的操作成熟度，使用多樣的誘餌文檔，演變的誘餌和下載器變種，以及新的交付機制。我們檢測到的這一最新攻擊鏈是該組織願意更新和更新其武器庫的延續，試圖規避檢測以攻陷其目標，” ESET 研究員 Damien Schaeffer 表示，他發現並分析了 FrostyNeighbor 的最新活動。</p>
</div><p>FrostyNeighbor, also known as Ghostwriter, UNC1151, UAC 0057, TA445, PUSHCHA, or Storm-0257, is a group reportedly operating from Belarus that has been active since at least 2016. The majority of FrostyNeighbor’s operations have targeted countries neighboring Belarus; a small minority have been observed in other European countries. FrostyNeighbor performs campaigns that utilize spearphishing, the spread of disinformation, and attempts to influence their targets but has also compromised a variety of governmental and private sector entities, with a focus on Ukraine, Poland, and Lithuania.</p>
<div class="lb-trans"><p>FrostyNeighbor，也被稱為 Ghostwriter、UNC1151、UAC 0057、TA445、PUSHCHA 或 Storm-0257，是一個據報道在白俄羅斯運營的組織，自 2016 年以來一直活躍。FrostyNeighbor 的大多數行動針對鄰近白俄羅斯的國家；少數活動在其他歐洲國家被觀察到。FrostyNeighbor 進行的活動利用網絡釣魚、傳播虛假信息，並試圖影響其目標，同時也攻擊了各種政府和私營部門實體，重點關注烏克蘭、波蘭和立陶宛。</p>
</div><p>While Ukrainian targeting seems to be focused on military, defense sector, and governmental entities, the victimology in Poland and Lithuania is broader and includes, among others, a wide variety of sectors like industrial and manufacturing, healthcare and pharmaceuticals, logistics, and many governmental organizations.</p>
<div class="lb-trans"><p>雖然烏克蘭的目標似乎主要集中在軍事、國防部門和政府實體，但波蘭和立陶宛的受害者範圍更廣，包括工業和製造、醫療和製藥、物流以及許多政府組織等多個行業。</p>
</div><p>For more details about FrostyNeighbor and its latest campaign, check out the ESET Research blogpost “FrostyNeighbor: Fresh mischief and digital shenanigans,” on WeLiveSecurity.com. Make sure to follow ESET Research on Twitter (today known as X), BlueSky, and Mastodon for the latest news from ESET Research.</p>
<div class="lb-trans"><p>有關 FrostyNeighbor 及其最新活動的更多詳細信息，請查看 ESET 研究博客文章 “FrostyNeighbor：新鮮的惡作劇和數字惡作劇”，訪問 WeLiveSecurity.com。確保在 Twitter（現稱為 X）、BlueSky 和 Mastodon 上關注 ESET 研究，以獲取 ESET 研究的最新消息。</p>
</div><p><strong>About ESET</strong></p>
<div class="lb-trans"><p><strong>關於 ESET</strong></p>
</div><p>ESET® provides cutting-edge cybersecurity to prevent attacks before they happen. By combining the power of AI and human expertise, ESET stays ahead of emerging global cyberthreats, both known and unknown — securing businesses, critical infrastructure, and individuals. Whether it’s endpoint, cloud, or mobile protection, our AI-native, cloud-first solutions and services remain highly effective and easy to use. ESET technology includes robust detection and response, ultra-secure encryption, and multifactor authentication. With 24/7 real-time defense and strong local support, we keep users safe and businesses running without interruption. The ever-evolving digital landscape demands a progressive approach to security: ESET is committed to world-class research and powerful threat intelligence, backed by R&amp;D centers and a strong global partner network. For more information, visit www.eset.com or follow our social media, podcasts, and blogs.</p>
<div class="lb-trans"><p>ESET®提供尖端網絡安全，以在攻擊發生之前進行防護。通過結合人工智能和人類專業知識的力量，ESET 始終走在新興全球網絡威脅的前面，無論是已知的還是未知的——保護企業、關鍵基礎設施和個人。無論是端點、雲還是移動保護，我們的 AI 原生、雲優先的解決方案和服務始終高效且易於使用。ESET 技術包括強大的檢測和響應、超安全的加密和多因素認證。憑藉 24/7 的實時防禦和強大的本地支持，我們確保用户安全，企業運行不間斷。不斷演變的數字環境需要一種進步的安全方法：ESET 致力於世界級的研究和強大的威脅情報，支持研發中心和強大的全球合作伙伴網絡。有關更多信息，請訪問 www.eset.com 或關注我們的社交媒體、播客和博客。</p>
</div><p>Image: https://www.globenewswire.com/newsroom/ti?nf=OTcxOTg4OSM3NjAyMDIzIzIyMjY2NjE=</p>
<div class="lb-trans"><p>圖片：https://www.globenewswire.com/newsroom/ti?nf=OTcxOTg4OSM3NjAyMDIzIzIyMjY2NjE=</p>
</div><p>Image: https://ml.globenewswire.com/media/YjI2Y2JhZTAtOGEzYS00ODJjLWFjZGItYmZlNGIzNmYzZDZjLTEyMzgyMTQtMjAyNi0wNS0xNC1lbg==/tiny/ESET-LLC.png</p>
<div class="lb-trans"><p>圖片：https://ml.globenewswire.com/media/YjI2Y2JhZTAtOGEzYS00ODJjLWFjZGItYmZlNGIzNmYzZDZjLTEyMzgyMTQtMjAyNi0wNS0xNC1lbg==/tiny/ESET-LLC.png</p>
</div><pre><code>Media contact: Jessica Beffa jessica.beffa@eset.com 720-413-4938
</code></pre>
<div class="lb-trans"><pre><code> 媒體聯繫人：Jessica Beffa jessica.beffa@eset.com 720-413-4938
</code></pre>
</div><p>Image: Primary Logo</p>
<div class="lb-trans"><p>圖片：主標誌</p>
</div><p>Source: ESET</p>
<div class="lb-trans"><p>來源：ESET</p>
</div>

Belarus-aligned FrostyNeighbor attacks Ukrainian government, again — ESET Research discovers

Fidelity

ARK Space Exploration & Innovation ETF

ESET 研究發現，與白俄羅斯結盟的 FrostyNeighbor 再次攻擊烏克蘭政府