Google 威胁情报小组（GTIG）正在追踪五个疑似俄罗斯网络间谍活动集群，其目标涵盖学术界、航空航天、国防、政府及智库。这些集群包括 UNC6293、UNC7005 和 UNC5976，采用多种手段，如网络钓鱼及滥用合法身份验证流程。其主要目标是通过复杂的社会工程学利用信任关系，从而入侵用户账户。UNC6293 可能为 ICE RELIC 的子集群，专注于应用密码网络钓鱼，冒充美国国务院。该集群针对对俄罗斯持批评态度的人员，诱使其设置特定应用密码或分享验证码。UNC7005 也被评估为与 ICE RELIC 存在关联，表现出较低的技术复杂度和较弱的运营安全性。该集群实施针对 Microsoft 和 WhatsApp 账户的应用密码网络钓鱼及设备代码网络钓鱼。UNC7005 使用精心设计的社会工程学手段，常伪造合法事件和组织。其战术包括系统指纹识别以规避检测，并试图掩盖操作行为。在 WhatsApp 网络钓鱼活动中，UNC7005 旨在将用户账户链接至攻击者控制的设备，从而实现进一步入侵，包括音频和视频录制。尽管各活动存在差异，但其共同特征是对身份验证流程的滥用。GTIG 正在提高相关方的警惕性，以帮助目标识别此类恶意社会工程学行为。