Hackern nutzt geplante Aufgaben zur Aufrechterhaltung der Kontrolle bei FrostyNeighbor-Angriffen

Eine staatlich unterstützte Hackergruppe namens FrostyNeighbor ist mit einer neuen Welle der Ukraine zurückgekehrt und nutzt eine sorgfältig gestaltete Infektionskette, Eine staatlich unterstützte Hackergruppe namens FrostyNeighbor ist mit einer neuen Welle der Ukraine zurückgekehrt und nutzt eine sorgfältig gestaltete Infektionskette, die schwerer zu erkennen ist als je zuvor.

Die Gruppe, die seit mindestens 2016 aktiv ist, hat eine lange Geschichte des Angriffs auf Länder, die Belarus grenzen, und ihre jüngste Kampagne zeigt, wie weit sie sich entwickelt hat.

Die neue Aktivität, die ab März 2026 entdeckt wurde, kombiniert täuschende Dokumente, mehrstufige Malware-Skripte und serverseitige Opferfilterung zu einer einzigen koordinierten Operation. Die Angriffe beginnen mit Spearphishing-E-Mails, die bösartige PDF-Dateien enthalten, die wie legitime Regierungsmitteilungen aussehen.

Ein Lockdokument täuschte Ukrtelecom, eine ukrainische Telekommunikationsgesellschaft, vor und schien Garantien für den Schutz Empfänger auf den Download-Button innerhalb des PDFs klickt, wird er zu einem Server geleitet, der vollständig. Was als Nächstes erfolgt, hängt vollständig davon ab, Verbindung herstellt. In einem Bericht, der