搜索

[28040] 2020-01-08_美国国土安全部警告潜在的伊朗网络攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-01-08_美国国土安全部警告潜在的伊朗网络攻击 美 国 国 土 安 全 部 警 告 潜 在 的 伊 朗 网 络 攻 击 O t s 安 全   2 0 2 0 - 0 1 - 0 8 美 国 最 近 在 巴 格 达 采 取 的 军 事 行 动 可 能 会 引 发 对 美 国 组 织 的 报 复 性 袭 击 ， 随 着 美 国 国 土 安 全 部 敦 促 各 组 织 对 拒 绝 服 务 和 其 他 更 具 破 坏 性 的 攻 击 提 高 警 惕 ， 对 伊 朗 对 巴 格 达 最 近 美 军 军 事 打 击 的 网 络 反 应 的 担 忧 日 益 强 烈 。 美 国 国 土 安 全 部 （ D H S ） 的 网 络 安 全 和 基 础 架 构 安 全 局 （ C I S A ） 在 周 一 的 警 报 中 警 告 美 国 组 织 ， 伊 朗 过 去 曾 利 用 网 络 攻 击 来 报 复 敌 人 。 C I S A 警 报 指 出 ： “ 伊 朗 有 着 利 用 不 对 称 策 略 谋 求 超 越 其 传 统 能 力 的 国 家 利 益 的 历 史 。 ” 近 年 来 ， 代 表 伊 朗 政 府 开 展 活 动 的 网 络 组 织 在 执 行 拒 绝 服 务 ， 网 站 毁 损 攻 击 和 数 据 盗 窃 方 面 提 高 了 进 攻 能 力 。 C I S A 说 ： “ 他 们 还 表 现 出 了 突 破 活 动 界 限 的 意 愿 ， 其 中 包 括 破 坏 性 的 雨 刷 恶 意 软 件 ， 以 及 潜 在 的 网 络 驱 动 的 动 能 攻 击 。 ” C I S A   警 报 是 美 国 政 府 首 次 公 开 承 认 潜 在 的 伊 朗 网 络 攻 击 ， 以 回 应 上 周 美 国 无 人 机 袭 击 杀 死 Q a s s e m   S o l e i m a n i 将 军 的 事 件 。 包 括 C r o w d s t r i k e 和 R e c o r d e d   F u t u r e 在 内 的 几 家 安 全 厂 商 以 过 去 的 案 例 为 例 ， 指 出 了 最 近 几 天 发 生 此 类 攻 击 的 可 能 性 。 根 据 克 劳 德 斯 特 里 克 （ C r o w d s t r i k e ） 的 说 法 ， 虽 然 目 前 没 有 证 据 显 示 伊 朗 民 族 国 家 行 为 者 会 发 出 特 定 威 胁 ， 但 美 国 组 织 应 始 终 采 取 防 御 姿 态 。 该 安 全 厂 商 表 示 ， 目 前 的 情 报 表 明 ， 政 府 ， 国 防 ， 金 融 以 及 石 油 和 天 然 气 部 门 的 组 织 将 最 有 可 能 成 为 攻 击 目 标 。 R e c o r d e d   F u t u r e 说 ， 它 相 信 伊 朗 的 网 络 组 织 将 试 图 利 用 他 们 在 先 前 的 间 谍 活 动 中 已 经 遭 到 破 坏 的 网 络 进 行 新 的 攻 击 。 其 他 可 能 的 策 略 包 括 使 用 W e b   S h e l l ， 密 码 喷 雾 以 及 商 品 和 自 定 义 恶 意 软 件 来 侵 入 目 标 网 络 。 R e c o r d e d   F u t u r e   表 示 ， 除 了 以 美 国 为 基 地 的 目 标 外 ， 伊 朗 网 络 运 营 商 可 能 还 将 以 波 斯 湾 的 组 织 以 及 该 地 区 的 美 国 盟 友 和 合 作 伙 伴 为 目 标 。 据 信 ， 与 伊 朗 政 府 和 该 国 的 伊 斯 兰 革 命 卫 队 有 联 系 的 多 个 伊 朗 网 络 集 团 具 有 破 坏 和 破 坏 美 国 组 织 行 动 的 能 力 。 其 中 最 重 要 的 是 A P T 3 3 ， 它 是 在 中 东 以 外 活 动 最 活 跃 的 威 胁 组 织 之 一 。 A P T 3 4 （ 又 名 O i l R i g   /   M U D D Y W A T E R ） ； A P T 3 9 ， 这 是 一 个 相 对 较 新 出 现 的 组 织 ， 主 要 面 向 技 术 ， 旅 游 服 务 和 电 信 领 域 的 公 司 。
“   A P T   3 3 和 3 4 主 要 集 中 在 金 融 ， 能 源 ， 电 信 和 S C A D A   /   I C S 上 ， ” 前 C I A 技 术 情 报 官 ， K n o w B e 4 网 络 运 营 高 级 副 总 裁 R o s a S m o t h e r s 说 。 负 责 关 键 基 础 结 构 的 私 营 部 门 公 司 通 常 不 知 道 这 些 威 胁 行 为 者 可 能 已 经 在 其 网 络 中 存 在 。 这 构 成 了 威 胁 ， 因 为 伊 朗 政 府 及 其 黑 客 代 理 很 可 能 会 首 先 考 虑 他 们 目 前 保 持 持 久 性 的 目 标 。 S m o t h e r s 说 ： “ 如 果 组 织 全 面 防 御 A P T （ 采 用 纵 深 防 御 方 法 ， 向 用 户 介 绍 如 何 发 现 网 络 钓 鱼 并 拒 绝 已 知 的 违 反 密 码 和 通 用 密 码 ） ， 则 应 涵 盖 您 的 技 术 基 础 。 ” 建 议 采 取 的 措 施 目 标 行 业 的 组 织 应 密 切 关 注 与 这 些 A P T 小 组 相 关 的 活 动 ， 妥 协 指 标 以 及 策 略 ， 技 巧 和 程 序 ， C y w a r e   L a b s 首 席 执 行 官 A n u j G o e l 说 。 他 说 ， 这 些 组 织 使 用 的 工 具 示 例 包 括 n j R A T ， R e v e n g e R A T 和 N o n o C o r e R A T 。 戈 尔 说 ： “ 最 近 ， 伊 朗 最 强 大 的 网 络 犯 罪 集 团 A P T 3 3 被 发 现 探 测 用 于 电 力 公 司 ， 制 造 业 和 炼 油 厂 的 物 理 控 制 系 统 ， 并 使 用 密 码 喷 雾 攻 击 。 ” 本 周 的 C I S A 警 报 列 出 了 美 国 组 织 应 监 视 的 多 种 伊 朗 A P T 组 技 术 ， 包 括 凭 证 转 储 ， 文 件 混 淆 ， P o w e r S h e l l 滥 用 以 及 其 他 合 法 系 统 功 能 的 滥 用 ， 例 如 注 册 表 运 行 键 和 启 动 文 件 夹 。 该 警 报 还 建 议 组 织 采 取 一 些 行 动 来 减 轻 其 遭 受 潜 在 攻 击 的 风 险 。 其 中 之 一 是 需 要 禁 用 不 必 要 的 端 口 和 协 议 ， 增 强 对 电 子 邮 件 和 网 络 流 量 的 监 视 ， 修 补 面 向 外 部 的 系 统 以 及 限 制 和 记 录 P o w e r S h e l l 使 用 情 况 。 S m o t h e r s 补 充 说 ： “ 清 理 不 再 活 动 的 帐 户 ， 并 调 查 那 些 在 零 时 登 录 的 帐 户 。 ”   “ 伊 朗 的 活 动 以 前 是 [ 发 现 ] 的 ， 因 为 活 动 仅 在 伊 朗 政 府 营 业 时 间 内 发 生 。 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理