【安全资讯】疑似DarkHotel APT组织针对澳门豪华酒店展开攻击
DarkHotel是一个韩国黑客组织,其主要攻击目标是酒店业。2021年11月以来,研究人员发现了疑似DarkHotel组织针对中国澳门豪华酒店的恶意活动。此次活动确定的两家连锁酒店分别是路环海逸度假酒店和永利皇宫,均为 5 星级酒店。这些酒店计划举办有关贸易、投资和环境的国际会议,因此此次活动可能是DarkHotel组织在为未来的间谍活动做准备。
攻击始于一封针对酒店管理人员的鱼叉式网络钓鱼电子邮件,邮件冒充澳门旅游局的地址,其中包含带有 Excel 工作表的附件。此 Excel 表格用于欺骗受害者并在打开时启用嵌入的恶意宏。感染链如下图:
0条评论
看了这么久,请
登录
,对他说点啥~
0
0
分享
微信扫一扫分享