俄 APT 组织 Laundry Bear 零点击钓鱼攻击技术机理与防御体系研究
传统网络钓鱼依赖用户点击链接、打开附件等交互行为,安全培训、邮件网关过滤可形成基础拦截屏障,而俄罗斯国家级 APT 组织 Laundry Bear(厂商命名 Void Blizzard)所使用的零点击钓鱼攻击彻底打破该防御逻辑。依托 Zimbra 协作套件 CVE-2025-66376 存储型 XSS 漏洞,攻击者构造内嵌混淆 SVG、CSS 载荷的恶意邮件,受害者仅预览或打开邮件页面即可触发恶意脚本执行,无需任何主动交互行为,实现静默窃取邮箱全部数据、2FA 备份令牌、通讯录并持久控制账户。本文以《Computer Weekly》披露的 Laundry Bear 攻击活动为核心素材,完整拆解...