Laundry Bear
别名 Void Blizzard, CL-STA-1114, TA488
间谍
2024年被发现的俄罗斯国家支持的间谍组织。利用被盗密码侵入北约国家和乌克兰机构的邮箱,自2025年起还利用了 Zimbra 邮件的未知漏洞。
- 警戒等级
- 2/ 5
- 近 90 天报道·通告
- 0条
- 利用的已知漏洞
- 1条
- 个人信息泄露（按公布）
- 未确认
归因评估
- 评估为俄罗斯国家支持的组织 — 美国 CISA、NSA、FBI,荷兰 AIVD、MIVD 等
- 高置信度评估其与俄罗斯有关 — 微软
利用的漏洞与针对的产品
ZimbraMicrosoft
如果你在使用这些产品，请先确认已更新到修复版本。
攻击手法
入侵途径
用被盗密码正面登录
就像在黑市买来真钥匙,从正门大摇大摆走进去。
入侵途径
假登录页面
就像在只差一个字母的地址搭一个以假乱真的前台,让来访者填写通行证。
入侵途径
一打开就触发的邮件陷阱
就像信封一拆开,就跳出一台小机器开始复印桌上的文件。
目的
批量收集邮箱
就像不是一封封拿,而是把信箱里三个月的信一次全部拿走。
来源
国家等的参与情况，直接引用各国政府机构和安全公司的评估，并非 VulnPulse 的判断。
个人信息泄露数量只合计受害企业或当局公布的数字，不包含攻击组织自己的说法。不刊登受害企业名称，也不链接泄露网站。
警戒等级根据近 90 天的报道·通告数量、利用的已知漏洞数量以及是否针对日本自动计算。
更新 2026-10-23 · 每日