Uma campanha de phishing denominada "Operação Dragon Whistle" tem como alvo ambientes acadêmicos, incluindo a Universidade de Changzhou, utilizando arquivos LNK maliciosos para manter a furtividade e a persistência. A análise revela que os atores de ameaças estão abusando de ferramentas de desenvolvedor legítimas e serviços em nuvem para expandir a campanha.
Detalhes Técnicos
A campanha utiliza arquivos LNK maliciosos para infectar sistemas.
Os atores de ameaças abusam de ferramentas de desenvolvedor legítimas e serviços em nuvem.
A campanha tem como alvo ambientes acadêmicos, mas há indícios de uma campanha mais ampla direcionada a entidades governamentais.
