ESET披露俄罗斯关联间谍组织Gorbag
先了解这件事
ESET Research在VB Conference 2026上介绍了一个此前未被识别的俄罗斯关联网络间谍组织Gorbag。ESET称，该组织自2025年初以来针对乌克兰执法机构、国防工业和地方政府，行动以高度定向的一次性情报窃取为主，而非长期维持网络访问。 ESET称，Gorbag主要利用被入侵的合法账号发送鱼叉式钓鱼邮件，诱饵涉及征兵、行政事务和采购，附件投递定制的PowerShell后门或快速演变的窃密软件，用于窃取凭据和文件；恶意软件在窃取数据后外传并自我删除以阻碍调查。ESET将上述活动与俄罗斯情报关注目标关联，包括监控战争罪调查、前线市政机构和国防组织。
AI 根据报道生成 · 2 小时前更新
事件进展
2 个进展
- 10月13日 14:00 · 1 篇报道ESET披露Gorbag恶意软件活动ESET Research：ESET 将 Gorbag 恶意软件活动关联至俄罗斯情报关注目标
- 10月13日 14:00 · 3 篇报道ESET在VB2026介绍Gorbag间谍组织ESET Research：ESET 披露 Gorbag 攻击活动：利用被入侵账号发送钓鱼邮件投递后门与窃密软件
报道时间线
沿着报道，了解事件的不同侧面。
- ESET ResearchESET 将 Gorbag 恶意软件活动关联至俄罗斯情报关注目标
ESET Research 称，Gorbag 恶意软件在窃取数据后会外传数据并自我删除，以阻碍调查。ESET 将 Gorbag 的活动与俄罗斯情报关注目标关联，包括监控战争罪调查、前线市政机构和国防组织。
- ESET ResearchESET 披露 Gorbag 攻击活动：利用被入侵账号发送钓鱼邮件投递后门与窃密软件
ESET Research 披露 Gorbag 攻击活动主要利用被入侵的合法账号发送鱼叉式钓鱼邮件，诱饵内容涉及征兵、行政事务和采购。邮件附件会投递一个定制的 PowerShell 后门，或一个快速演变的窃密软件，用于窃取凭据和文件。
- ESET ResearchESET 将披露 Gorbag 间谍组织
欢迎参加 #ESETresearch 的 Damien Schaeffer 在西班牙塞维利亚举行的 VB Conference 2026 上的演讲"Gorbag: Orcs at the Border"，时间为 10 月 14 日 11:25 CEST。了解这个新发现的🇷🇺亲俄网络间谍组织如何针对🇺🇦乌克兰实体。更多：https://www.virusbulletin.com/conference/vb2026/abstracts/gorbag-orcs-border/ 1/4
- ESET ResearchESET 披露俄罗斯关联间谍组织 Gorbag 攻击乌克兰执法与国防部门
ESET Research 披露一个此前未被识别的俄罗斯关联网络间谍组织 Gorbag，自 2025 年初以来针对乌克兰执法机构、国防工业和地方政府。该组织的行动以高度定向的一次性情报窃取为主，而非长期维持网络访问。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。