无人机操作手册成诱饵？乌克兰军事实体遭遇钓鱼攻击
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
乌克兰军事实体成为网络钓鱼攻击目标，攻击者利用无人机服务手册为诱饵，传播名为Merlin的工具包。攻击链简单，但攻击者利用复杂技术手段逃避检测。APT28组织对乌克兰关键能源基础设施发动网络攻击，未获成功。
🎯
关键要点
- 乌克兰军事实体成为网络钓鱼攻击目标，攻击者利用无人机服务手册为诱饵。
- 攻击者传播名为Merlin的工具包，基于Go语言开发。
- 攻击链简单，但攻击者使用复杂技术手段逃避检测。
- Securonix研究人员追踪这一网络攻击活动，命名为STARK#VORTEX。
- 攻击从一个微软编译的HTML帮助文件开始，运行恶意JavaScript和PowerShell代码。
- Merlin Agent与命令与控制服务器通信，攻击者可夺取主机控制权。
- CERT-UA曾披露类似攻击链，攻击者利用CHM文件感染计算机系统。
- CERT-UA将攻击活动归咎于名为UAC-0154的网络攻击组织。
- APT28组织对乌克兰关键能源基础设施发动网络攻击，但未获成功。
➡️
