Die mit Belarus in Verbindung gebrachte Hackergruppe FrostyNeighbor hat einen destruktiven Cyberangriff auf ein Fertigungsunternehmen in der Transportbranche der Ukraine gestartet. Laut ESET ist dies der erste zerstörerische Angriff eines Belarus-nahen Akteurs, der in Europa dokumentiert wurde. Die Angreifer setzten Chisel, UltraVNC, Cobalt Strike und einen VBScript-Wiper ein, der über Group Policy verteilt wurde.

Forscher sehen darin eine wachsende Unterstützung von Belarus für russische Ziele im Krieg gegen die Ukraine. Damien Schaeffer verweist vor allem auf die Zahl der Angriffe und die Auswahl der Opfer als Hinweis auf eine zunehmende operative Nähe zu Russland. Alexander Leslie empfiehlt, Belarus-nahe Gruppen gezielt zu verfolgen und deren Infrastruktur, Werkzeuge und Ziele mit russischen Kampagnen abzugleichen.

Zudem hat CERT Polska im Juni 2026 UNC1151 als eine der aktivsten APT-Gruppen bezeichnet, die sie beobachtet.

Kernpunkte:

• Die "FrostyNeighbor" advanced persistent threat (APT) hat einen zerstörerischen Angriff in der Ukraine gestartet.
• Belarus könnte seine Unterstützung für russische nationale Ziele verstärken.
• ESET hat den ersten zerstörerischen Cyberangriff eines Belarus-nahen Akteurs identifiziert, der im europäischen Raum dokumentiert wurde.

Quelle: Dark Reading (Englisch)