Star Blizzard
别名 COLDRIVER, Callisto Group, SEABORGIUM, TA446, UNC4057, BlueCharlie
间谍
被认为是俄罗斯 FSB 下属部队的组织,冒充熟人通过邮件接近北约国家的官员、研究人员、NGO 和记者以窃取密码。自2025年起还使用窃取文档的恶意软件。
- 警戒等级
- 1/ 5
- 近 90 天报道·通告
- 0条
- 利用的已知漏洞
- 0条
- 个人信息泄露（按公布）
- 未确认
归因评估
- 评估其几乎可以肯定隶属俄罗斯 FSB 第18中心 — 英国 NCSC、美国 CISA、NSA、FBI 等
- 评估为俄罗斯政府支持的组织 — 谷歌威胁情报小组
攻击手法
入侵途径
冒充熟人反复往来
就像假装熟人先寄几封普通信件,取得信任后再把对方引到假前台。
入侵途径
假的“我不是机器人”验证
就像被告知“请念出这段话验证身份”,结果自己把保险箱密码念了出来。
入侵后
设置邮件自动转发
就像偷偷向邮局提交转寄申请,让每封来信的副本也寄到自己那里。
目的
泄露窃取的信息制造影响
就像把偷来的部分信件寄给报社,企图损害对方声誉。
来源
国家等的参与情况，直接引用各国政府机构和安全公司的评估，并非 VulnPulse 的判断。
个人信息泄露数量只合计受害企业或当局公布的数字，不包含攻击组织自己的说法。不刊登受害企业名称，也不链接泄露网站。
警戒等级根据近 90 天的报道·通告数量、利用的已知漏洞数量以及是否针对日本自动计算。
更新 2026-10-23 · 每日