Proofpoint heeft de staat achter de aanval niet geïdentificeerd, maar merkte wel op dat deze anekdotisch gezien lijkt op campagnes die worden uitgevoerd door een hackersgroep met de naam Ghostwriter - ook bekend als TA445 of UNC1151 - waarvan eerder is vastgesteld dat deze werkt in het belang van Wit-Rusland.
"Proofpoint heeft een phishingcampagne geïdentificeerd die waarschijnlijk wordt gesponsord door een natiestaat en waarbij gebruik wordt gemaakt van een mogelijk gecompromitteerd e-mailaccount van een Oekraïens militair lid om zich te richten op Europees overheidspersoneel dat betrokken is bij het beheren van de logistiek van vluchtelingen die Oekraïne ontvluchten," aldus onderzoekers van Proofpoint in een bericht op de website van het bedrijf.
De ambassade van Wit-Rusland in Londen reageerde niet direct op een verzoek om commentaar per e-mail.
Duizenden mensen die op de vlucht zijn voor de hevige gevechten in Oekraïne zijn via grensovergangen in Centraal-Europa binnengestroomd, terwijl Russische troepen Oekraïense steden bombarderen en klaar lijken te staan om de omstreden hoofdstad Kiev binnen te vallen.
Afgelopen vrijdag zeiden Oekraïense cyberbeveiligingsfunctionarissen dat Wit-Russische militaire hackers het gemunt hadden op de privé e-mailadressen van Oekraïens militair personeel "en aanverwante personen".
De campagne die gericht is op Europese ambtenaren zou de volgende fase van deze aanvallen kunnen zijn, aldus onderzoekers van Proofpoint.
Het kan ook een poging zijn om "inlichtingen te verkrijgen over de logistiek rond het verkeer van fondsen, voorraden en mensen binnen NAVO-lidstaten," voegden ze eraan toe.
"Hoewel de gebruikte technieken in deze campagne individueel niet baanbrekend zijn, kunnen ze, als ze collectief en tijdens een conflict met een hoog tempo worden ingezet, behoorlijk effectief zijn," aldus de onderzoekers.
De Verenigde Naties schatten dat bijna 700.000 mensen naar buurlanden zijn gevlucht sinds het begin van wat Rusland een "speciale operatie" in Oekraïne noemt. De VN-vluchtelingenorganisatie heeft gewaarschuwd dat de huidige exodus de grootste vluchtelingencrisis in Europa van deze eeuw lijkt te worden.
