参与乌克兰难民援助工作的欧洲政府官员成为网络钓鱼活动的目标

2022/03/04

据CNET报道，网络安全公司Proofpoint周三表示，欧洲官员正被一场似乎是国家支持的网络钓鱼活动所攻击，目的是破坏他们帮助乌克兰难民的努力。

据该公司的研究人员称，攻击者正在使用可能被盗的乌克兰武装部队成员的电子邮件账户，针对管理逃离该国的难民的后勤工作的官员。这些电子邮件带有一个恶意的宏附件，试图将危险的恶意软件（研究人员称之为SunSeed）下载到目标计算机上。

该活动是在俄罗斯军队向乌克兰首都推进，促使数十万人逃离，并阻塞了乌克兰与波兰、匈牙利、斯洛伐克和罗马尼亚等几个国家的边境口岸之际进行的。据Proofpoint称，该活动可能是试图找出这些人以及帮助他们所需的资源的下一个目的地。

虽然被攻击的欧洲官员有不同的专业知识和工作职责，但攻击者似乎专注于与运输、财务和预算分配、行政管理以及欧洲内部人口流动有关的职责。

研究人员在他们的报告中写道：“这一活动可能代表了一种尝试，以获得有关北约成员国内部资金、物资和人员流动的后勤保障的情报。”

虽然研究人员没有直接将该活动归于一个特定的国家或网络犯罪集团，但他们确实注意到，从技术角度来看，它类似于以前与一个被称为Ghostwriter或TA445的攻击者有关的行动，据信该攻击者在白俄罗斯运作。

Proofpoint说，该攻击者还与大型虚假信息行动有关，该行动旨在操纵与北约国家内难民有关的欧洲舆论。