印度遭受网络间谍攻击，政府和能源部门成目标

关键要点

印度多家政府机构和能源行业组织遭遇网络间谍攻击。该攻击涉及使用信息窃取恶意软件 HackBrowserData，属于“Operation FlightNight”行动。近 9GB 数据被泄露，包括内部文件、浏览器缓存数据及私人邮件对话。攻击手段为伪装成印度空军的PDF文档，诱导用户下载恶意程序。虽然无法归属到特定黑客组织，但攻击手法与1月份针对印度空军官员的GoStealer攻击相似。

据网络安全公司 Recorded Future 旗下的新闻网站 The Record 报道，印度许多政府机构和能源行业组织近期遭遭网络间谍攻击，参与了信息窃取恶意软件 HackBrowserData 的传播。这一新发现的“Operation FlightNight”行动是在本月早些时候识别出来的。

此次网络间谍活动中，近 9GB 的数据被外泄，包含了内部文件、浏览器缓存数据以及私人邮件对话。根据 EcleticIQ 的报告，该活动采用了一种伪装成印度空军的 PDF 文档，文档内嵌一个快捷方式以部署 HackBrowserData 载荷。

虽然当前尚无法将此攻击活动直接关联到某个特定的黑客团体，但研究人员指出，这种攻击与1月份针对印度空军官员的 GoStealer 恶意软件攻击有相似之处，后者同样试图窃取浏览器数据，暗示可能有相似的威胁行为者存在。

“Operation FlightNight 和 GoStealer 活动展现了威胁行为者在网络间谍活动中利用开源工具的简单而有效的方法，”研究人员表示。

信息类型数据量内部文件大量浏览器缓存数据大量私人邮件对话大量

相关链接： Operation FlightNight 详情 关于 HackBrowserData 的更多信息

旋风加速器app