哈萨克斯坦关联黑客组织锁定独联体政府水与能源档案

这个组织被Talos命名为UAT-6275，被Recorded Future命名为TAG-193；研究人员通过受害者或诱饵主题，在哈萨克斯坦、吉尔吉斯斯坦、塔吉克斯坦、土库曼斯坦、乌兹别克斯坦、亚美尼亚、阿塞拜疆、俄罗斯和白俄罗斯追踪到它的活动。Talos的归因基于3条线索：俄语软件残留、恶意软件从哈萨克斯坦上传测试，以及操作者在UTC+5时区的工作时间活动。2026年4月，该组织利用了WinRAR的CVE-2025-8088漏洞，目标很可能是亚美尼亚外交部；据The Record报道，这是该组织首次利用软件漏洞。

目标选择紧跟外交日程。据The Record报道，一家塔吉克机构在2026年3月与哈萨克斯坦的协议谈判后不久遭到攻击，一家白俄罗斯机构则在4月的双边会晤前成为目标。Talos在2026年5月发现了针对亚美尼亚环境机构和乌兹别克斯坦“智慧林业”项目的活动。2025年8月的一份诱饵文件以土库曼石油公司名义提议与奥尔斯克炼油厂合作；该炼油厂在2026年8月因无人机袭击停产。被窃内容无法核实。