Uma operação cibernética recentemente descoberta, denominada Operação Dragon Whistle, tem gerado preocupações entre profissionais de segurança após uma onda coordenada de ataques direcionados a instituições governamentais no Paquistão e, mais recentemente, à Universidade de Changzhou. A campanha utiliza e-mails de phishing altamente convincentes para enganar funcionários e levá-los a abrir anexos de arquivos maliciosos. Ao abrir esses arquivos, eles iniciam uma cadeia de eventos que pode comprometer a segurança dos sistemas.
Detalhes Técnicos
Método de Ataque: Utilização de arquivos LNK maliciosos para comprometer sistemas.
Vetor de Ataque: E-mails de phishing com anexos maliciosos.
Alvo: Inicialmente instituições governamentais no Paquistão e subsequentemente a Universidade de Changzhou.
