گزارش‌های اخیر نشان‌دهنده تغییر استراتژیک در فعالیت‌های سایبری مرتبط با بلاروس است. محققان امنیتی، اولین حمله سایبری مخرب (Destructive Attack) را که توسط یک عامل تهدید (Threat Actor) همسو با بلاروس علیه یک هدف حیاتی در اوکراین انجام شده، شناسایی کرده‌اند. این اقدام نشان می‌دهد که بلاروس ممکن است در حال افزایش حمایت خود از اهداف ملی روسیه در فضای سایبری باشد که پیامدهای گسترده‌ای برای امنیت اروپا خواهد داشت.
طبق گزارش جدید ESET، گروه APT موسوم به FrostyNeighbor (که با نام UNC1151 نیز شناخته می‌شود)، از تاکتیک‌های سنتی جاسوسی و انتشار اطلاعات نادرست فراتر رفته است. این گروه اخیراً با هدف قرار دادن یک شرکت تولیدی که نقش مهمی در بخش حمل‌ونقل اوکراین ایفا می‌کند، حمله‌ای مخرب را اجرا کرده است. در این عملیات، از ابزارهایی نظیر Chisel، UltraVNC، Cobalt Strike و یک VBScript wiper از طریق Group Policy استفاده شده است.
تحلیل‌ها نشان می‌دهد که اگرچه اهداف این گروه در گذشته با فعالیت‌های روسیه هم‌پوشانی داشت، اما اکنون این گروه‌ها به عنوان Cyberproxies یا نیروهای کمکی برای پیشبرد اولویت‌های اطلاعاتی روسیه عمل می‌کنند. پیچیدگی این حملات و نوع قربانیان انتخاب شده، نشان‌دهنده همسویی عمیق‌تر با استراتژی‌های روسیه در منطقه است.
کارشناسان توصیه می‌کنند که سازمان‌ها، به‌ویژه در بخش‌های دولتی، حمل‌ونقل و دفاعی، باید بر شناسایی تلاش‌ها برای سرقت اعتبارنامه‌ها (Credential Theft) و ایجاد دسترسی‌های پایدار (Persistent Access) تمرکز کنند. رصد زیرساخت‌های ورود مخرب و سوءاستفاده از حساب‌های کاربری مورد اعتماد، از جمله روش‌های اصلی دسترسی در این کمپین‌ها است.
