UNG0002组织利用LNK文件和RAT工具对中国及巴基斯坦发起双线攻击
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
网络组织UNG0002近期对中国和巴基斯坦多个行业发起攻击，使用LNK文件和VBScript等工具，主要行动包括“钴蓝低语”和“琥珀迷雾”，攻击目标涉及国防和能源等领域，显示出其技术能力和适应性。
🎯
关键要点
-
网络组织UNG0002近期对中国和巴基斯坦多个行业发起攻击。
-
该组织使用LNK文件、VBScript等工具，实施了'钴蓝低语'和'琥珀迷雾'两轮主要攻击行动。
-
攻击目标涵盖国防、能源、民航、学术界等多个领域，显示出其技术能力和适应性。
-
攻击手法包括鱼叉式网络钓鱼和利用Cobalt Strike等后期利用工具。
-
攻击链通过伪装成简历的LNK文件进行多阶段感染，最终部署INET RAT和Blister DLL加载器。
-
攻击者可能来自东南亚，展现出高度的适应性和技术能力，持续针对亚洲多国实施攻击。
❓
延伸问答
UNG0002组织的攻击目标有哪些领域？
攻击目标涵盖国防、能源、民航、学术界、医疗机构等多个领域。
UNG0002组织使用了哪些工具进行攻击？
该组织使用了LNK文件、VBScript、Cobalt Strike和Metasploit等工具。
什么是'钴蓝低语'和'琥珀迷雾'行动？
'钴蓝低语'和'琥珀迷雾'是UNG0002组织发起的两轮主要攻击行动。
攻击者是如何进行鱼叉式网络钓鱼的？
攻击者通过伪装成简历的LNK文件进行鱼叉式网络钓鱼，诱骗受害者下载恶意软件。
攻击者的来源可能是什么？
攻击者可能来自东南亚，展现出高度的适应性和技术能力。
这些攻击对受害者有什么潜在影响？
这些攻击可能导致敏感研究和知识产权的泄露，影响国家安全和经济。
➡️
