【安全资讯】针对乌克兰实体的恶意样本分析

7月20日，美国网络司令部（USCYBERCOM）发布报告，披露了针对乌克兰的恶意软件的IOC。同一天，安全研究公司也发布了报告，介绍了UNC2589组织发起的攻击行动，以及可能与UNC1151相关的攻击行动。这些行动以乌克兰为目标，具有破坏性和间谍动机。UNC1151是来自白俄罗斯的APT组织，是“Ghostwriter”活动的攻击者。UNC2589是支持俄罗斯政府利益的APT组织，主要针对乌克兰，但也针对部分北美和欧洲国家。