日本亚洲欧美在线,www.欧美激情,欧美在线成人怡红院

焦點(diǎn)訊息：研究人員鎖定伊朗對阿爾巴尼亞政府實(shí)施的網(wǎng)絡(luò)攻擊行為

2022-08-07 16:30:10 來源：cnBeta.COM

7月中旬，一場針對阿爾巴尼亞政府的網(wǎng)絡(luò)攻擊使國家網(wǎng)站和公共服務(wù)中斷了數(shù)小時(shí)。隨著俄羅斯在烏克蘭的戰(zhàn)爭肆虐，克里姆林宮似乎是最可能的嫌疑人。但威脅情報(bào)公司Mandiant周四發(fā)表的研究報(bào)告將這次攻擊歸咎于伊朗。雖然德黑蘭的間諜活動(dòng)和數(shù)字干預(yù)已經(jīng)在世界各地出現(xiàn)，但曼迪安特的研究人員說，來自伊朗對一個(gè)北約成員國的破壞性攻擊是一個(gè)值得注意的行動(dòng)升級。

訪問：

(資料圖)

阿里云服務(wù)器精選特惠：1核1G云服務(wù)器低至0.9元/月

阿爾巴尼亞地拉那

7月17日針對阿爾巴尼亞的數(shù)字攻擊發(fā)生在"自由伊朗世界峰會"之前，該會議定于7月23日和24日在阿爾巴尼亞西部的馬涅茲鎮(zhèn)召開。該峰會隸屬于伊朗反對派組織（通常縮寫為MEK、PMOI或MKO）。但會議在預(yù)定開始的前一天被推遲，因?yàn)閾?jù)說有未指明的"恐怖主義"威脅。

Mandiant研究人員說，攻擊者部署了Roadsweep系列的勒索軟件，可能還利用了一個(gè)以前未知的后門，被稱為Chimneysweep，以及Zeroclear擦除工具的一個(gè)新變種。Mandiant發(fā)現(xiàn)，過去使用類似的惡意軟件，攻擊的時(shí)間，Roadsweep勒索軟件說明中的其他線索，以及在Telegram上聲稱對攻擊負(fù)責(zé)的行為人的活動(dòng)都指向伊朗。

Mandiant的情報(bào)副總裁John Hultquist說："這是一個(gè)積極的升級步驟，我們必須承認(rèn)。伊朗的間諜活動(dòng)在世界各地一直在發(fā)生。這里的區(qū)別是這不是間諜活動(dòng)。這些是破壞性的攻擊，影響到生活在北約聯(lián)盟內(nèi)的阿爾巴尼亞人的日常生活。而且，這基本上是一種脅迫性的攻擊，以迫使政府出手。"

伊朗在中東，特別是在以色列進(jìn)行了廣泛的黑客活動(dòng)，其國家支持的黑客已經(jīng)滲透和探測了制造、供應(yīng)和關(guān)鍵基礎(chǔ)設(shè)施組織。2021年11月，美國和澳大利亞政府警告說，伊朗黑客正在積極努力獲取與運(yùn)輸、醫(yī)療保健和公共衛(wèi)生實(shí)體等相關(guān)的一系列網(wǎng)絡(luò)。國土安全部網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局當(dāng)時(shí)寫道："這些伊朗政府資助的APT行為者可以利用這種訪問進(jìn)行后續(xù)行動(dòng)，如數(shù)據(jù)滲出或加密、勒索軟件和敲詐。"

不過，德黑蘭已經(jīng)限制了其攻擊的范圍，在全球范圍內(nèi)主要保持?jǐn)?shù)據(jù)滲透和偵察。然而，該國也參與了影響行動(dòng)、虛假信息活動(dòng)和干預(yù)外國選舉的努力，包括針對美國。

Hultquist說："我們已經(jīng)習(xí)慣于看到伊朗在中東地區(qū)咄咄逼人，這種活動(dòng)從未停止過，但在中東以外的地區(qū)，他們一直都很克制。我擔(dān)心他們可能更愿意在該地區(qū)之外利用其能力。而且他們顯然對針對北約國家毫無顧忌。"

由于伊朗聲稱它現(xiàn)在有能力生產(chǎn)核彈頭，而且該國代表與美國官員在維也納就可能恢復(fù)兩國之間的2015年核協(xié)議進(jìn)行了會晤，任何關(guān)于伊朗在與北約打交道時(shí)可能的意圖和風(fēng)險(xiǎn)容忍度的信號都是重要的。

閱讀研究報(bào)告以了解更多：

https://www.mandiant.com/resources/likely-iranian-threat-actor-conducts-politically-motivated-disruptive-activity-against?1

關(guān)鍵詞：研究人員鎖定伊朗對阿爾巴尼亞政府實(shí)施的網(wǎng)絡(luò)攻擊行