亲白俄组织在欧洲首次发动破坏性网络攻击

ESET 10月28日的报告追踪了这6个月里俄罗斯路线针对欧洲政府、国防和军事目标的活动，其中位于乌克兰的目标明显更多。报告指出，迄今为止乌克兰境内的破坏性行动一直只由亲俄组织实施。TechTimes称该组织又名GhostWriter和UNC1151，将这次攻击的时间定在5月底，并写道该组织至少自2016年起就一直活跃。攻击日期和所用的数据擦除工具并未出现在ESET的原文中，这些细节无法核实。

据TechTimes报道，该组织自2026年3月起针对乌克兰政府机构实施带地理过滤的网络钓鱼：乌克兰以外的IP地址收到无害的PDF，乌克兰IP则收到一个每10分钟采集一次系统指纹的加载程序。同一组织还把波兰和立陶宛的工业、医疗、药房和物流企业列为目标。ESET还写道，Lazarus再次利用招聘主题的诱饵瞄准无人机行业。朝鲜的目标选择被认为与乌克兰使用的无人机有关。

从保险角度看，关键门槛在于攻击既与国家有关又具破坏性。TechTimes提到，2017年的NotPetya攻击在全球造成约100亿美元损失。国家支持的破坏性攻击，正是网络保单中战争和国家行为除外条款受到检验的领域。白俄罗斯路线转向破坏，可能使这一除外条款覆盖到波兰和立陶宛的物流与医疗企业。