印度国防部被黑客打穿，泄露8.8GB数据
内容提要
黑客使用名为HackBrowserData的恶意软件攻击印度政府和能源公司，窃取敏感信息。攻击者通过钓鱼邮件伪装成印度空军邀请函发送恶意软件，并利用Slack泄露机密文档和浏览器数据。私营能源公司遭到入侵，导致8.81GB数据泄露。恶意软件具有浏览器数据盗窃、虹吸文档和混淆技术等功能。黑客利用开源工具进行网络间谍活动，网络威胁不断演变。
延伸解读
攻击链的隐蔽性设计
攻击者通过钓鱼邮件发送包含ISO文件的压缩包，利用Windows快捷方式触发隐藏的恶意二进制文件，并展示虚假的印度空军邀请函PDF作为诱饵。这种多阶段加载方式增加了检测难度，同时恶意软件使用混淆技术进一步规避安全软件。
利用Slack作为C2通道的威胁
恶意软件将窃取的浏览器数据、Office文档、PDF和SQL数据库文件上传至攻击者控制的Slack频道，利用合法企业服务隐藏恶意流量。这种手法降低了攻击成本，且难以被传统网络监控发现，因为Slack通信通常被视为正常业务行为。
与GoStealer的关联及攻击演变
FlightNight行动与之前针对印度空军的GoStealer攻击高度相似，均使用采购主题诱饵和Slack外泄数据。这表明攻击者可能复用诱饵文档和攻击基础设施，并不断调整恶意软件功能，从单纯的浏览器数据窃取扩展到文档虹吸，威胁持续升级。
开源工具降低攻击门槛
攻击者基于开源恶意软件HackBrowserData进行修改，并利用Slack等普遍存在的合法服务，显著减少了开发时间和成本。这使得即使技术水平一般的网络犯罪分子也能发起针对性攻击，增加了企业遭受经济损失的风险，凸显了网络威胁的演变态势。
Q&A
黑客是如何攻击印度政府和能源公司的？
黑客通过伪装成印度空军邀请函的钓鱼邮件传播名为HackBrowserData的恶意软件，利用Slack泄露敏感信息。
泄露的数据量有多大？
此次攻击导致约8.81GB的数据泄露。
HackBrowserData恶意软件具有什么功能？
该恶意软件具有浏览器数据盗窃、虹吸文档和混淆技术等功能。
黑客是如何利用Slack进行信息泄露的？
黑客利用Slack作为命令与控制渠道，上传机密文档和浏览器数据。
这次攻击的目标有哪些？
攻击目标包括印度多个政府机构和私营能源公司，涉及电子通信、IT管理和国防等领域。
黑客如何降低攻击成本和门槛？
黑客通过改编免费攻击工具和利用企业环境中普遍存在的合法基础设施，降低了发起攻击的成本和门槛。
