提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      金融机构数据安全能力体系建设与落地实践

      2026-02-27

       2

      开工大吉｜策马扬鞭，跃启新程！

      2026-02-25

       3

      浙江省委宣传部副部长、省委网信办主任赵磊：守正创新 辩证施策 全力推动网络生态治理工作迈上新台阶

      2026-02-10

       4

      美创产品全面入围中直机关2025年网络设备框架协议采购项目

      2026-02-04

       5

      连续5年！美创再获中国网络安全产业联盟“先进会员单位”表彰

      2026-01-21
      相关文章

      庄荣文：锚定网络强国战略目标推进“十五五”网信事业实现良好开局

      2026-02-25

      巨头涌入医疗可信数据空间，一个新百亿级产业即将兴起！

      2026-02-10

      浙江省委宣传部副部长、省委网信办主任赵磊：守正创新 辩证施策 全力推动网络生态治理工作迈上新台阶

      2026-02-10

      关注！数据安全新动态（2025年10月·上篇）

      2025-11-17

      关注 | 国家标准支撑《网络数据安全管理条例》生效施行（v1.0）

      2025-11-12
      恶意软件持续攻击德国汽车制造业近一年
      发布时间：2022-05-11 阅读次数： 645 次

      近日，Check Point的研究人员在报告中揭示了一个针对德国汽车制造业企业的长期恶意软件攻击活动。


      攻击目标包括多家德国汽车制造商和汽车经销商，攻击者通过克隆该领域各企业的合法站点（下图），注册了多个相似的域以供攻击使用。



      这些网站用于发送以德语编写的网络钓鱼电子邮件，并托管下载到目标系统的恶意软件有效负载。

      根据该报告，攻击活动于2021年7月左右开始（也可能是3月），目前仍在进行中。


      针对德国汽车工业


      恶意软件感染链始于发送给特定目标的电子邮件，其中包含绕过许多互联网安全控制的ISO磁盘映像文件。

      例如，下面的网络钓鱼电子邮件假装包含发送给目标经销商的汽车转账收据。



      该档案又包含一个HTA文件，该文件包含通过HTML smuggling执行的JavaScript或VBScript代码。



      恶意软件的感染链


      这是所有技能级别的黑客都经常使用的技术，从依赖自动化工具包的“脚本小子”到部署自定义后门的国家黑客。

      当受害者看到通过HTA文件打开的诱饵文档时，恶意代码会在后台运行，获取并启动恶意软件有效负载。

      安全研究人员指出：“我们发现了这些脚本的多个版本，一些触发PowerShell代码，一些经过混淆处理，以及其他纯文本版本。它们都下载并执行各种MaaS（恶意软件即服务）信息窃取程序。”

      此活动中使用的MaaS信息窃取器各不相同，包括Raccoon Stealer、AZORult和BitRAT。这三个都可以在网络犯罪市场和暗网论坛上购买。

      在HTA文件的更高版本中，运行PowerShell代码以更改注册表值并启用Microsoft Office套件上的内容。这使得攻击者无需诱骗接收者启用宏，从而降低有效负载丢弃率。


      目标和归因


      Check Point表示，已经追踪到这些攻击的14个目标实体，都是与汽车制造行业有一定联系的德国组织。但是，报告中没有提到具体的公司名称。

      信息窃取有效载荷托管在由伊朗人注册的站点（“bornagroup`.`ir”）上，而同一电子邮件用于网络钓鱼子域名，例如“groupschumecher`.`com”。

      威胁分析人员能够找到针对桑坦德银行客户的不同网络钓鱼活动的链接，验证该活动的网站托管在伊朗ISP上。




      攻击者的基础设施


      总而言之，伊朗威胁行为者很有可能策划了这场运动，但Check Point没有足够的证据证明其归属。

      最后，关于活动的目标，它很可能是针对这些公司或其客户、供应商和承包商的工业间谍活动或BEC（商业电子邮件泄露）。


      本文来自安全内参，如有侵权联系删除

      上一条：用户视角下的数据安全需求、挑战与演进
      下一条：欧盟《网络安全条例》解读及对我国网络安全立法的启示
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部