A recent cyber campaign, dubbed "Operation Dragon Whistle," is targeting China's education sector with highly tailored spear-phishing attacks that deploy Cobalt Strike beacons via deceptive PDF/LNK files. The attackers crafted emails that impersonate official university communications, urging students and faculty to review an important testing notice. The message includes a ZIP attachment that, when opened, executes the Cobalt Strike malware.
A campanha "Operation Dragon Whistle" é uma série de ataques de phishing personalizados que visam o setor educacional chinês, utilizando arquivos PDF/LNK maliciosos para implantar beacons do Cobalt Strike. Os atacantes criaram e-mails que simulam comunicações oficiais das universidades, solicitando que os estudantes e professores revisem uma notificação importante. O anexo ZIP, quando aberto, executa o malware Cobalt Strike.
Detalhes Técnicos
Cobalt Strike: Um software de acesso remoto comercial, desenvolvido para simular ataques e emular as ações de atacantes avançados.
Phishing: Um tipo de ataque cibernético que envolve enviar e-mails ou mensagens que parecem legítimas, mas que contêm links ou anexos maliciosos.
LNK files: Arquivos que contêm links para executar comandos maliciosos.
PDF files: Arquivos que podem conter código malicioso ou links para executar comandos maliciosos.
Referências
Cobalt Strike - Um software de acesso remoto comercial, desenvolvido para simular ataques e emular as ações de atacantes avançados.
Operation Dragon Whistle - Uma campanha de ataques de phishing personalizados que visam o setor educacional chinês.
