【安全资讯】乌克兰国防工业遭受DarkCrystal RAT间谍攻击

概要：

近期，乌克兰国防工业面临针对其员工的网络攻击，CERT-UA报告显示，攻击者利用恶意软件DarkCrystal RAT进行间谍活动。这一事件不仅影响了国防部门的安全，也引发了对信息安全的广泛关注。

主要内容：

根据CERT-UA的监测，自2024年夏季以来，乌克兰国防工业和军队的个别成员遭遇了多起针对性的网络攻击。攻击者通过Signal等即时通讯工具，发送伪装成会议报告的恶意文件，增加了攻击的可信度。这些文件通常包含一个PDF文件和一个名为DarkTortilla的可执行文件，后者是一个加密器/加载器，旨在解密并启动DarkCrystal RAT。

自2025年2月起，攻击者的诱饵信息开始涉及无人机和电子战设备等敏感话题，显示出其针对性和复杂性。使用流行的即时通讯工具使得攻击面大幅增加，攻击者能够通过这些渠道进行信息交换，绕过传统的安全防护措施。

CERT-UA呼吁公众提高警惕，若收到类似信息，应立即报告。此事件突显了网络安全在国防领域的重要性，以及对新型网络威胁的应对需求。