據微軟（Microsoft）稱，俄羅斯國家駭客組織「Star Blizzard」近期利用假冒的活動邀請函，誘騙使用者在其 Windows 電腦上安裝後門程式。
這些針對與烏克蘭有關聯的個人和組織的攻擊活動，自一月以來已影響了超過一百個組織，其中大部分位於美國和英國。至少有一台電腦遭到感染，但受侵害組織的確切數量並未公開。
美國、英國、澳洲、加拿大和紐西蘭的安全機構在 2023 年 12 月表示，「Star Blizzard」幾乎可以確定隸屬於俄羅斯聯邦安全局（FSB）的第 18 中心。該組織長期以來一直透過冒充其目標認識的人來竊取電子郵件密碼。
到了 2023 年，該組織已開始使用假冒的會議和活動邀請作為誘餌，通常在發送惡意連結之前會先與目標交換訊息。
微軟統計，今年至少發動了 13 次較大規模的攻擊活動，每次都包含數十到數百封電子郵件，這還不包括該組織慣常的目標式網路釣魚。
自三月以來，這些攻擊活動利用了來自 WordPress 和 cPanel 網站的電子郵件帳戶，微軟高度確信該組織是為了此目的而入侵了這些網站。在此之前，該組織主要使用 Proton 和微軟的消費者帳戶等免費電子郵件服務。
在 2025 年，該組織透過假冒的 CAPTCHA 頁面散布惡意軟體，誘騙目標自行執行指令，這種方法被稱為 ClickFix。今年，他們改用了微軟稱為 RedFlick 的方法。RedFlick 利用 Windows 自動執行的排程任務來安裝一個名為 CosmicPulse 的後門程式。
這些邀請函以知名智庫或非政府組織（如 Chatham House 和 Atlantic Council）的名義發送。許多電子郵件的寫法看起來像是來自目標組織內部。
第一封電子郵件通常不包含附件。如果目標回覆，該組織會發送一個受密碼保護的 RAR 或 ZIP 壓縮檔，密碼則顯示在圖片中。
一月和二月的第一波攻擊活動，冒充烏克蘭當局，向烏克蘭電子郵件服務 Ukr.net 的用戶發送了假的稅務稽查和罰款通知。後續的誘餌包括基輔飯店的停水通知，以及一家國際金融組織員工的付款通知。
根據微軟的說法，三月的一次攻擊活動有所不同。回覆大西洋理事會（Atlantic Council）主題邀請函的人，收到的不是 Windows 後門程式，而是指向 DarkSword，一個 iPhone 漏洞利用工具的連結。
Proofpoint 報告稱，該組織在三月發送了以大西洋理事會為主題的電子郵件，同時其電子郵件數量急劇增加。
Trellix 發現了在三月二十六日發送的四封類似電子郵件。由於漏洞利用頁面已離線且未恢復漏洞利用程式碼，其認為這些電子郵件導致 DarkSword 的可能性為中等。
微軟追蹤了感染鏈的多個版本。在所有版本中，一個偽裝成 PDF 的捷徑（LNK）檔案會啟動攻擊，而一個 Windows 安裝程式（MSI）套件則會設定排程任務。
開啟捷徑會悄悄執行指令，從遠端伺服器下載安裝程式。在一月，一個隱藏的腳本利用 SSH 程式下載了它。在七月，捷徑下載了一個包含隱藏指令的 PDF，該指令試圖下載安裝程式。
在四月看到的版本中，安裝程式創建了三個排程任務，其名稱偽裝成正常的網路元件：
第一個任務將電腦名稱和使用者名稱發送到該組織的命令與控制（C2）伺服器，並可以從遠端位置執行更多程式碼。第二個任務設定了 WebDAV，這是 Windows 的一項功能，可以將網址顯示為資料夾。第三個任務使用 control.exe，即 Windows 控制台程式，從 C2 伺服器執行下一階段的程式。
下一階段是一個偽裝成控制台項目的下載器。它會安裝一個名為 CosmicPulse 的 Python 後門程式。這個下載器就是先前報告中稱為 NOROBOT 或 BAITSWITCH 的程式。
微軟表示，這些技術與 Digital Security Lab Ukraine 在六月報導的針對烏克蘭公民社會組織的攻擊活動有所重疊。該活動使用了假冒的烏克蘭復甦會議邀請函。該實驗室並未指明攻擊者身份，也未能恢復最終的酬載。
根據 The Hacker News 的比較，微軟的列表和六月的報告中都出現了兩個指標：IP 位址 103.160.59[.]97 和網域 secure-dns-hub[.]com。僅分享這些指標本身，並不能證明是同一組織發動了這兩次攻擊活動。
微軟發布了針對這些攻擊活動的搜尋查詢和指標，並為關注或支持烏克蘭政策的政府機構、非政府組織和智庫提供了建議。它也通知了它認為被目標鎖定或已受侵害的客戶。
根據微軟在九月二十九日發布報告時的說法，其中一個網域 secure-dns-hub[.]com 仍在被使用。
可能成為目標的組織可以採取以下步驟：
微軟的公開報告並未列出針對已發現相關任務的電腦的具體清理步驟。Defender XDR 客戶可以查看該公司的威脅分析報告，其中包含建議的應對措施。
