Операция CargoTalon: атака на российскую авиационную промышленность через LNK и PowerShell — новый виток кибершпионажа
В середине 2025 года была раскрыта кибершпионская кампания под кодовым названием Operation CargoTalon, нацеленная на предприятия российской авиационно-оборонной отрасли, включая Воронежское акционерное самолётостроительное общество (ВАСО).
За операцией стоит ранее не известная группировка, обозначаемая как UNG0901 (Unknown Group 901).Атака начинается с рассылки фишинговых писем, замаскированных под уведомления о доставке грузов.
habr.com