近年来，随着全球网络安全威胁日益复杂多变，针对关键基础设施的网络攻击变得愈发频繁且隐蔽。俄罗斯航空航天和国防领域近期成为一个备受关注的目标，一场名为“货运利剑行动”（Operation CargoTalon）的网络间谍攻击正悄然进行。此次行动通过植入名为EAGLET的后门程序，实现对关键数据的窃取和系统的远程控制，引发了全球安全界的高度警觉。俄罗斯航空航天行业作为国家战略支柱，其技术和知识产权承载着极高的国防与经济价值，任何针对该领域的安全漏洞都可能导致严重的国家安全风险。货运利剑行动主要针对俄罗斯Voronezh Aircraft Production Association（VASO）员工，采用精心设计的鱼叉式网络钓鱼手法，利用伪装成货运单据（商品运输单）形式的带有主题欺骗性的电子邮件展开攻击，邮件中包含压缩包，内置恶意Windows快捷方式（LNK文件），这一文件通过PowerShell脚本加载诱饵Microsoft Excel文档，同时秘密部署EAGLET动态链接库（DLL）后门。攻击背后的载体以俄罗斯物流关键文件“товарно-транспортная накладная”（TTN）为伪装，具备极强的欺骗性与针对性。
与此同时，诱饵文档引用了被美国财政部外国资产控制办公室（OFAC）于2024年2月制裁的俄罗斯铁路集装箱终端运营商Obltransterminal，强化鱼叉钓鱼邮件的真实性和相关性。EAGLET后门的技术特点十分显著，它能够收集感染系统的详细信息，并尝试连接其硬编码的远程命令控制服务器。该服务器地址为185.225.17.104，通过HTTP协议接收指令并下发相应命令，实现对被感染主机的远程操作。EAGLET支持基本的Shell访问和文件上传下载功能，为攻击者远程操控目标系统提供了便利。虽然目前由于C2服务器已下线，后续负载的具体细节尚不明朗，但其设计目标明显倾向于持续渗透与数据窃取。更值得关注的是，安全研究团队发现EAGLET与另一名为PhantomDL的后门存在功能和代码上的相似之处。
PhantomDL基于Go语言开发，同样具备Shell访问及文件交换功能。两者间不仅在命名规则上出现重叠，攻击载荷的发送手法也显示出明显的关联性，暗示背后或有关联的攻击团队或共享资源。这一发现为溯源调查提供了重要线索，同时也警示全球安全社区针对这类跨领域威胁要加大情报共享与协同防御力度。在这场复杂的网络攻击中，受到影响的不仅限于航空制造企业，俄罗斯军事部门也遭遇了类似的EAGLET攻击。攻击者利用货运单据的物流外衣，针对关键供应链及军事相关机构展开多方位渗透，目的在于获取敏感军事技术及作业资讯。此类攻击的成功实施反映出攻击者在社会工程学和技术结合方面的成熟与创新，也提醒防守方需多层次构建防护体系。
除了EAGLET后门外，俄罗斯近期还遭受了另一个恶意软件的攻击浪潮——由被称为UAC-0184或Hive0156的国家支持型黑客组织发起，目标锁定乌克兰。攻击链采用简化版的Remcos远控木马，通过武器化的LNK文件或PowerShell脚本分发，配合有效的加载器（IDAT Loader）部署Payload，进一步彰显复杂网络战场的多样性与持续威胁。在网络安全防御方面，及时识别和分析邮件中的诱饵文档和恶意附件显得尤为关键。结合行为分析和威胁情报，能够有效降低鱼叉钓鱼邮件的命中率。对于关键航空航天及军事领域的机构，加强员工的安全意识培训，同时部署多层检测机制和端点防护工具同样重要。此外，严格限制系统对未知外部远程服务器的访问，定期扫描和清理潜在后门，都有助于防止数据泄露和系统被远控。
网络间谍活动的隐蔽性及高智能化使得防御工作不断加码，面对如EAGLET这类专门针对特定目标量身打造的后门工具，安全团队需不断更新检测手段与响应预案，以应对多变的攻击手法。全球网络威胁的协同防御与情报共享日益重要，国家安全机构、私营部门与国际组织的合作，对于防止类似针对航空航天和国防行业的高级持续威胁尤为关键。综上所述，EAGLET后门所引发的货运利剑行动揭示了网络间谍的复杂性和针对性，也提醒全球网络安全生态系统不能掉以轻心。通过深度技术剖析、强化防御措施及多方协作，能够有效遏制这类威胁，保障关键基础设施的网络安全与国家安全。未来随着技术的发展，攻击工具与战术将更趋智能化和隐匿性，安全防护同样要在技术和策略上不断进化，筑牢数字时代的防护壁垒，守护国家航空航天科技与安全利益。
