ESET 披露与俄罗斯关联的 Gorbag 黑客组织攻击乌克兰战争罪调查与军援运输设施

ESET 发现一个此前未被识别的亲俄黑客组织 Gorbag，自至少 2025 年 2 月起攻击乌克兰政府机构、国防组织和外国军援运输枢纽，约四分之一已知目标为乌执法与司法机构。该组织用钓鱼邮件投递 BeautyStealer 等信息窃取工具，快速窃取文档、浏览器密码、Cookie 和 VPN 配置后自删痕迹；2026 年初转而利用 WinRAR 漏洞 CVE-2025-8088。