[[414556]]

外媒報道稱，被網絡安全研究人員稱作 TA456 的黑客團隊，正在發起針對國防承包商員工的攻擊。其試圖通過社工手段，用惡意軟件感染受害者的計算機。Proofpoint 指出，攻擊者在 Facebook 上創建了一個假裝是有氧舞蹈教練的角色賬號，并與一名在航空航天領域的承包商子公司工作的員工建立了聯系。

偽裝賬戶

據說雙方有通過企業和個人通訊平臺維持聯系，而攻擊者利用持續的電子郵件通訊來發送目標惡意軟件，最終于 2021 年 6 月前的幾個月得逞。

惡意軟件能夠通過 SMTPS 將重要信息泄露到受攻擊者控制的電子郵件賬戶，并在受感染的計算機上建立持久的竊密連接，以將偵查細節提供給命令與控制端。

郵件截圖(來自：Proofpoint)

Softpedia 指出，此類網絡間諜活動的發起者，往往有著深厚的資源和背景，且危險性和持久性都相當值得關切。

社交平臺方面，Facebook 曾于 7 月中旬打掉了一個與 Tortoiseshell 惡意軟件有關的類似人員網絡。

在每次運作的時候，惡意軟件還會抹除在前一天留下的痕跡。

被用來釣魚的所謂“飲食調查.xlsm”格式文件

Proofpoint 研究指出：過去八個月里， 運營 Marcy Flores 賬號的 TA456，向目標發去了混雜的電子郵件、圖像、以及視頻，以騙取受害者的信任和建立融洽的關系。

甚至有一次，TA456 試圖通過 OneDrive 網盤鏈接傳遞一個無害但性感的視頻。

在拉低了受害者的防備心理之后，TA456 于 6 月初，再次向受害者發去了一封所謂的“飲食調查”文件，并且最終得逞。

慶幸的是，Facebook 已經徹底關閉了 Marcy Flores 的社交媒體賬戶。