پچ‌ورک شرکت‌های دفاعی ترکیه را با نیزه‌فیشینگ با استفاده از فایل‌های مخرب LNK هدف قرار می‌دهد

گروه تهدید پچ‌ورک (Patchwork) که به عنوان یک بازیگر حمایت‌شده توسط دولت هند شناخته می‌شود، کمپین جدیدی از حملات فیشینگ هدفمند علیه پیمانکاران دفاعی ترکیه راه‌اندازی کرده است. این کمپین که هدف آن جمع‌آوری اطلاعات استراتژیک است، از یک زنجیره اجرای پنج مرحله‌ای استفاده می‌کند که از طریق فایل‌های مخرب LNK که به عنوان دعوت‌نامه‌های کنفرانس درباره سیستم‌های وسایل نقلیه بدون سرنشین ارسال می‌شوند، توزیع می‌گردد. این فعالیت که یک تولیدکننده ناشناس سیستم‌های موشکی هدایت دقیق را نیز هدف قرار داده، به نظر انگیزه‌های ژئوپلیتیکی دارد زیرا زمان آن با تعمیق همکاری‌های دفاعی پاکستان و ترکیه و درگیری‌های اخیر نظامی هند و پاکستان همزمان است.

آزمایشگاه‌های Arctic Wolf گزارش داده که این گروه که از سال ۲۰۰۹ فعال بوده، اکنون قلمرو هدف‌گیری خود را به ترکیه گسترش داده است – کشوری که ۶۵ درصد بازار صادرات جهانی پهپادها را در اختیار دارد و قابلیت‌های موشکی مافوق‌صوتی حیاتی توسعه می‌دهد. حمله از طریق فایل‌های میانبر ویندوز مخرب آغاز می‌شود که دستورات PowerShell را فراخوانی کرده و بارهای اضافی را از سرور خارجی دریافت می‌کند، در نهایت منجر به اجرای shellcode برای شناسایی گسترده سیستم آلوده و سرقت اطلاعات می‌شود. این کمپین نشان‌دهنده تکامل قابل توجه قابلیت‌های این گروه تهدید است که از نسخه‌های x64 DLL به فایل‌های اجرایی x86 PE با ساختارهای فرمان بهبودیافته انتقال یافته است.