鱼叉式网络钓鱼活动以石油、天然气公司为目标，安装间谍软件(2)

第一个活动于3月31日开始，针对来自马来西亚，伊朗和美国的公司，这些国家在全球石油和天然气行业中作为顶级石油生产商发挥着重要作用。
其他系列攻击仅针对少数来自菲律宾的公司，其中绝大多数是货运公司，这暗示着以激光为中心的鱼叉运动，该运动从全球非常不同的地区寻求非常具体的数据或信息。
“虽然报告数量可能很少，但消息的结构和所使用的术语确实表明，攻击者对受害者的个人资料有清楚的了解，并使用似乎令人信服的相关语言和信息，并诱骗受害者打开受操纵的附件， ” Bitdefender进一步解释。
在这两种情况下，攻击者都使用恶意附件来传递特斯拉特工信息窃取程序，试图感染收件人并收集凭据和敏感信息，这些信息和敏感信息会被泄露到其命令和控制服务器。
2020年能源部门的目标越来越明确
但是，正如他们在报告中也提到的那样，这些鱼叉式攻击“还针对在这种冠状病毒大流行期间被标记为关键的其他垂直能源。”
在检查了受影响的受害者的个人资料之后，Bitdefender发现攻击者还针对了木炭加工实体，大型商品的运输者，水力工厂和原材料制造商。

Bitdefender说：“从2019年10月开始，能源行业网络攻击的全球发展每月稳定增长，并在2020年2月达到顶峰。”
“由于能源行业的公司发出了5,000多个恶意报告，网络犯罪分子似乎对该领域非常感兴趣，这也许是因为在最近的石油价格波动之后，网络犯罪变得越来越重要和具有战略意义。”