Belarus

รายงาน APT Activity Report ไตรมาส 2-3 ปี 2569 ของ ESET ระบุว่า FrostyNeighbor กลุ่มที่สอดคล้องกับรัฐเบลารุส ก่อการโจมตีทำลายล้างครั้งแรกที่ ESET บันทึกได้ในยุโรปจากกลุ่มสายเบลารุส เป้าหมาย คือ ผู้ผลิตยูเครนที่สำคัญต่อภาคขนส่ง โดยปล่อย VBScript wiper ผ่าน Group Policy ร่วมกับ Cobalt Strike ESET มองว่าเบลารุสทำหน้าที่ตัวแทนหรือตัวเสริมกำลังให้รัสเซีย แต่ Recorded Future ยังไม่เห็นหลักฐานการบัญชาการร่วม หน่วยงานภาครัฐ ขนส่ง และกลาโหมที่สนับสนุนยูเครนควรเฝ้าระวังกลุ่มนี้แยกจากกลุ่มรัสเซีย

บริษัท Solar ของรัสเซียรายงานว่ากลุ่มแฮ็กทิวิสต์ฝ่ายเบลารุส Cyber Partisans หรือ Partisan Zmiy แฝงอยู่ในเครือข่ายองค์กรสาธารณสุขรัสเซียตั้งแต่ต้นปี 2567 จนถูกพบในธันวาคม 2568 ผู้โจมตีซ่อนบริการ vmauad และ DLL อันตรายในโฟลเดอร์ VMware Tools เพื่อรันแบ็กดอร์ Vasilek 1.5.8 ที่สั่งงานผ่าน Telegram ต่างจากเคสก่อนหน้า ครั้งนี้กลุ่มไม่ได้ใช้ wiper ทำลายระบบ Solar ตั้งสมมติฐานว่ากลุ่มเก็บสิทธิ์เข้าถึงไว้จารกรรมและโจมตีต่อผ่านสถานพยาบาลในเครือ ยังไม่ทราบช่องทางเข้าเริ่มต้น