巴基斯坦透明部落组织更新工具集，针对阿富汗和印度发动网络攻击

据Acronis公司研究人员观察，名为“透明部落”的巴基斯坦网络威胁组织近期更新了其工具集，并使用新的后门程序Patchcord和Sheetcord对阿富汗和印度的高价值目标发动攻击。这些攻击主要针对政府机构、军事单位以及电信企业等关键领域。尽管该组织在阿富汗取得了成功，在印度却尚未有确凿的成功案例被证实。透明部落使用的网络间谍手段包括假冒合法工具进行钓鱼，利用桌面快捷方式劫持技术维持持久性，并开发了专门针对多个政府部门的网络钓鱼诱饵。Patchcord后门程序支持基本功能如主机指纹识别和进程枚举，但最重要的是它能够执行任意内存代码。Sheetcord则使用更传统的启动过程注册方法来保持持久性，并试图通过Google Sheets隐藏其C2通信。印度在网络安全防御方面比阿富汗更为成熟，透明部落的低级战术可能反映了其目标的安全水平较低。