AeroBlade組織針對美國航空航天工業發起網絡攻擊

研究人員發現一個新組織AeroBlade，其目標是美國的一家航空航天組織，其明顯目標是進行商業和競爭性網絡間諜活動。攻擊者使用魚叉式網絡釣魚作為交付機制：以電子郵件附件形式發送的武器化文檔，包含嵌入式遠程模板注入技術和惡意VBA宏代碼，以交付下一階段的最終有效負載執行。攻擊者的網絡基礎設施和武器化在2022年9月左右投入運行。研究人員評估，攻擊的進攻階段發生在2023年7月。攻擊者在此期間改進了其工具集，使其更加隱蔽，而網絡基礎設施保持不變。