全新的工业间谍活动利用基于AutoCAD的恶意软件

安全研究人员发现了一个针对使用AutoCAD的公司恶意软件分发活动。网络犯罪分子的行动由网络安全公司Forcepoint发现，根据该公司分析的遥测数据，该活动似乎自2014年以来一直都处于活跃状态。

  Forcepoint表示，该恶意活动主要对工业领域，利用AutoCAD作为感染媒介，攻击者成功地针对处于不同地理位置的多家公司进行了攻击，其中至少有一项活动可能专注于能源行业。研究人员表示，黑客组织使用鱼叉式网络钓鱼电子邮件，其中包含恶意AutoCAD文件或受害者可以自行下载ZIP文件的网站链接，以防“诱惑”文件需要大于标准电子邮件服务器的文件附件限制。Forcepoint表示，此次鱼叉式网络钓鱼活动盗取的”诱饵“文件涵盖酒店、厂房、甚至港珠澳大桥等重大项目。