صنایع هوافضا و دفاعی روسیه هدف کمپین جاسوسی سایبری قرار گرفته‌اند که از طریق بک‌دور EAGLET اقدام به سرقت اطلاعات می‌کند. این فعالیت که عملیات CargoTalon نامیده شده، به گروه تهدید UNG0901 نسبت داده شده است. کمپین با هدف قرار دادن کارکنان انجمن تولید هواپیمای ورونژ (VASO)، یکی از بزرگترین نهادهای تولید هواپیما در روسیه، از طریق استفاده از اسناد حمل و نقل کالا انجام می‌شود که برای عملیات لجستیک روسیه حیاتی هستند.
حمله با ایمیل فیشینگ هدفمند شروع می‌شود که حاوی فایل ZIP با طعمه‌های مرتبط با تحویل کالا است. این فایل شامل میانبر ویندوز (LNK) است که از PowerShell برای نمایش سند جعلی اکسل استفاده کرده و همزمان بدافزار EAGLET DLL را در سیستم مستقر می‌کند. EAGLET برای جمع‌آوری اطلاعات سیستم و برقراری ارتباط با سرور راه دور طراحی شده تا دستورات را دریافت و اجرا کند. محققان همچنین کمپین‌های مشابهی را کشف کرده‌اند که بخش نظامی روسیه را با EAGLET هدف قرار می‌دهد و شباهت‌هایی با گروه تهدید Head Mare که نهادهای روسی را هدف می‌گیرد، مشاهده کرده‌اند.
کلمات کلیدی : صنایع هوافضا, جاسوسی سایبری, بک‌دور EAGLET, عملیات CargoTalon, فیشینگ هدفمند, بدافزار روسیه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.