تمام نوشته‌های برچسب‌خورده با "حملات سایبری روسیه"
سرویس امنیتی اوکراین (SSU) اعلام کرد که به همراه دفتر تحقیقات فدرال آمریکا (FBI)، یک کمپین طولانی‌مدت سازماندهی‌شده توسط سرویس‌های اطلاعاتی روسیه را کشف کرده که هدف آن نفوذ به حساب‌های پیام‌رسان مقامات دولتی، نظامیان، سیاستمداران و فعالان در اوکراین، اروپا و آمریکا بوده است.
FBI و CISA هشدار ماه مارس خود درباره فیشینگ حساب‌های سیگنال توسط سرویس اطلاعاتی روسیه را به‌روزرسانی کردند. مهاجمان اکنون قربانیان را فریب می‌دهند تا کلید بازیابی پشتیبان سیگنال خود را تحویل دهند. با یک‌بار دریافت این کلید، مهاجم می‌تواند پشتیبان حساب را بازیابی کرده، تاریخچه پیام‌های خصوصی و گروهی را بخواند و کنترل حساب را در دست بگیرد؛ بدتر آنکه این کلید همچنان معتبر باقی می‌ماند.
گروه هکری تحت حمایت دولت روسیه موسوم به تورلا، بدافزار پشتی‌در اختصاصی خود به نام کازوار را به یک بات‌نت ماژولار همتا به همتا (P2P) تبدیل کرده که برای مخفی‌کاری و دسترسی پایدار به سیستم‌های آلوده طراحی شده است. بر اساس ارزیابی آژانس امنیت سایبری و زیرساخت آمریکا (CISA)، گروه تورلا با مرکز ۱۶ سرویس امنیت فدرال روسیه (FSB) مرتبط است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) و FBI اعلام کردند که عوامل تهدید وابسته به سرویس‌های اطلاعاتی روسیه، کمپین‌های فیشینگ گسترده‌ای را برای نفوذ به اپلیکیشن‌های پیام‌رسان تجاری مانند واتس‌اپ و سیگنال اجرا می‌کنند تا کنترل حساب‌های افراد با ارزش اطلاعاتی بالا را به دست بگیرند.
130یک عامل تهدید هم‌راستا با روسیه در حال هدف قرار دادن یک موسسه مالی اروپایی در قالب یک حمله مهندسی اجتماعی مشاهده شده است که احتمالاً برای جمع‌آوری اطلاعات یا سرقت مالی طراحی شده و نشان‌دهنده گسترش احتمالی دامنه هدف‌گیری این عامل تهدید فراتر از اوکراین به سازمان‌های حامی این کشور جنگ‌زده است.
خوشه فعالیت تهدیدی موسوم به UnsolicitedBooker در حال هدف قرار دادن شرکت‌های مخابراتی در قرقیزستان و تاجیکستان مشاهده شده است که نشان‌دهنده تغییر رویکرد نسبت به حملات قبلی علیه نهادهای عربستان سعودی است. این حملات شامل استقرار دو درِ پشتی مجزا با نام‌های رمز LuciDoor و MarsSnake می‌شود.
101گروه تهدید حمایت‌شده توسط دولت روسیه به نام APT28 (معروف به UAC-0001) به حملاتی نسبت داده شده که از یک آسیب‌پذیری امنیتی تازه افشا شده در مایکروسافت آفیس به عنوان بخشی از کمپینی با نام رمز Operation Neusploit سوءاستفاده می‌کند. Zscaler ThreatLabz اعلام کرد که این گروه هکری را در تاریخ 29 ژانویه 2026 مشاهده کرده که این نقص را در حملات هدفمند علیه کاربران در اوکراین، اسلواکی و رومانی تسلیح کرده‌اند
حمله هماهنگ شده به شبکه برق لهستان در اواخر دسامبر، چندین سایت منابع انرژی توزیع شده (DER) در سراسر کشور از جمله تاسیسات گرمایش و برق ترکیبی (CHP) و سیستم‌های توزیع بادی و خورشیدی را هدف قرار داد.
مقامات اطلاعاتی دانمارک، روسیه را مسئول سازماندهی حملات سایبری علیه زیرساخت‌های حیاتی دانمارک دانستند که بخشی از حملات ترکیبی مسکو علیه کشورهای غربی است.
تیم اطلاعات تهدید آمازون جزئیات یک کمپین "چندساله" حمایت‌شده توسط دولت روسیه را که بین سال‌های ۲۰۲۱ تا ۲۰۲۵ زیرساخت‌های حیاتی غربی را هدف قرار داده بود، افشا کرده است. اهداف این کمپین شامل سازمان‌های بخش انرژی در کشورهای غربی، ارائه‌دهندگان زیرساخت‌های حیاتی در آمریکای شمالی و اروپا، و نهادهای دارای زیرساخت شبکه میزبانی‌شده در ابر بودند.
