无人机操作手册成诱饵？乌克兰军事实体遭遇钓鱼攻击
我要评论The 无人乌克Hacker News 网站披露 ，乌克兰军事实体组织近期成为一起网络钓鱼攻击活动的机操击目标 ，某些网络犯罪分子利用无人机服务手册为诱饵，作手传播一种名为 Merlin 的册成工具包（基于 Go 语言开发） 。
网络安全公司 Securonix 研究人员 Den Iuzvyk 、诱饵遇钓鱼攻Tim Peck 和 Oleg Kolesnikov 向 The 兰军Hacker News 透露 ，无人机/无人驾驶飞行器（UAV）一直以来都是事实乌克兰军方惯用的云计算军事手段 ，因此以 UAV 服务手册为主题的体遭恶意软件“引诱文件”，就成为网络攻击者常用的无人乌克方式之一 。
目前 ，机操击 Securonix 正在以 STARK#VORTEX 为名追踪这一网络攻击活动 。作手
经过安全研究人员分析，册成此次钓鱼攻击从一个微软编译的服务器租用诱饵遇钓鱼攻 HTML帮助（CHM）文件开始发起，一旦打开后，兰军便会运行嵌入在其中一个 HTML 页面中的事实恶意 JavaScript ，然后执行旨在联系远程服务器获取混淆二进制文件的 PowerShell 代码 。
随后 ，解码基于 Windows 的有效载荷 ，香港云服务器提取 Merlin Agent ，Merlin Agent 又被配置为与命令与控制 (C2) 服务器通信，以方便网络攻击者进行后期开发行动 ，从而有效夺取主机控制权 。
研究人员强调虽然本次攻击的攻击链相当简单，但网络攻击者利用了一些相当复杂的技术手段和混淆方法来逃避检测 。
值得一提的亿华云是 ，2023 年 8 月初 ，乌克兰计算机应急小组（CERT-UA）曾披露了一个类似的攻击链 ，网络攻击者利用 CHM 文件作为诱饵 ，用开源工具感染受害者计算机系统 。
CERT-UA 将攻击活动归咎于其监控的一个名为 UAC-0154 的模板下载网络攻击组织。
研究人员指出攻击链中使用的文件和文档能够很好地绕过防御系统，通常情况下 ，通过互联网接收微软帮助文件会被认为极不寻常 。
最后，CERT-UA 表示其在几周前 ，检测到了俄罗斯国家支持的名为 APT28 的高防服务器组织对该国一个未命名的关键能源基础设施发动了网络攻击 ，但未获成功 。
文章来源 ：https://thehackernews.com/2023/09/ukrainian-military-targeted-in-phishing.html
相关文章
MyloBot 僵尸网络在全球范围内快速蔓延，每天感染超过 50000 台设备
The Hacker News 网站披露，名为 MyloBot 的僵尸网络正在席卷全球，已经成功破坏数以千计的网络系统。据悉，受害目标大部分位于印度、美国、印度尼西亚和伊朗。MyloBot 僵尸网络早2025-12-07
亚马逊Ring安卓app漏洞可以访问摄像头记录。Ring 是亚马逊运行的家用安全环境产品，包含户内外监控摄像头。其中Ring安卓APP下载次数超过1000万次。Checkmarx 安全研究人员在亚马逊2025-12-07
因为在实习中，文章更新速度可能有点慢，初学JAVA安全，内容如有不恰当的地方，欢迎各位大佬指正。今天写一下Servlet的一些核心技术，后面更新完Filter之后我会对这两个进行一个总结。了解Serv2025-12-07
撰稿丨千山最近，有位同事给我推荐了一款叫做“原神玩家指示器”的拓展脚本。传说中，只要装上这个脚本，打开任意一个B站视频，就可以识别出在评论区发言的网友是否为原神玩家。出于好奇，我试验了一下，发现的确有2025-12-07
Security Affairs 网站披露，Twitter前安全主管 Peiter ‘Mudge’ Zatko 在国会作证时坚称，Twitter平台忽视了他的安全担忧，十多年来始终落后于行业安全标准。2025-12-07
企业是否会投入大量资金用于防范勒索软件攻击?也许会，但是企业的领导团队可能更愿意将资金花费在其他地方。作为IT经理，其注意力经常关注在自己的工作职责上。例如管理团队、企业的数据、用户访问请求等。防范勒2025-12-07
最新评论