疑似中国黑客试图窃取 CAD 图纸

安全研究人员报告了旨在窃取大桥和工厂建筑物等设施敏感 CAD 图纸的工业间谍活动。攻击者利用钓鱼邮件某些情况下还使用邮寄包裹的方式发动攻击，一个恶意模块还伪装成珠海澳门大桥的设计图，攻击使用了预编译和加密的 AutoLISP 文件，当目标打开设计图可能会无意执行 AutoLISP 文件。攻击者的所有指令控制服务器域名都解析到相同的 IP 地址，而服务器运行的是中文版的 MS IIS 6.0。安全研究人员发现，攻击者的部分目标与可更新能源行业相关。