Хакеры попытались взломать российский авиазавод через Excel-файл

Эксперты компании SEQRITE Labs выявили масштабную кибершпионскую операцию CargoTalon, целью которой был российский авиазавод. Злоумышленники использовали методы адресного фишинга, маскируя вирус под транспортную накладную. Атака началась с подозрительного письма, содержащего вложение, имитирующее товарно-транспортную накладную. Вместо обычного ZIP-архива внутри письма находился исполняемый файл формата DLL, что позволило вирусу проникнуть в систему.

LNK-файл, прикреплённый к письму, активировал PowerShell-скрипт, который сканировал пользовательские директории и создавал документ Excel. За этим фасадом скрывался вредоносный модуль EAGLET — DLL-имплант, предназначенный для сбора информации и управления заражёнными системами.

Источник: SecurityLab.ru