搜索

[6454] 2020-01-25_伊朗黑客涉嫌入侵欧洲能源公司可能已窃取大量敏感数据

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2020-01-25_伊朗黑客涉嫌入侵欧洲能源公司可能已窃取大量敏感数据 伊 朗 黑 客 涉 嫌 入 侵 欧 洲 能 源 公 司   可 能 已 窃 取 大 量 敏 感 数 据 小 E   E 安 全   2 0 2 0 - 0 1 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 1 月 2 4 日 讯 ， 据 外 媒 报 道 ， 近 日 一 场 涉 嫌 与 伊 朗 政 府 有 联 系 的 黑 客 攻 击 活 动 近 日 一 场 涉 嫌 与 伊 朗 政 府 有 联 系 的 黑 客 攻 击 活 动 将 对 欧 洲 能 源 部 发 起 网 络 入 侵 攻 击 将 对 欧 洲 能 源 部 发 起 网 络 入 侵 攻 击 ， 此 次 攻 击 被 认 为 旨 在 收 集 与 欧 洲 能 源 相 关 的 敏 感 信 息 。 对 于 此 次 攻 击 ， 研 究 人 员 已 经 确 定 该 恶 意 软 件 被 用 于 研 究 人 员 已 经 确 定 该 恶 意 软 件 被 用 于 2 0 1 9 年 年 1 1 月 至 月 至 2 0 2 0 年 年 1 月 之 月 之 间 的 攻 击 中 ， 间 的 攻 击 中 ， 而 且 网 络 安 全 公 司 R e c o r d e d   F u t u r e 的 研 究 人 员 详 细 介 绍 了 能 源 公 司 的 网 络 入 侵 情 况 。 首 先 ， 攻 击 者 使 用 P u p y R A T 软 件 渗 透 到 W i n d o w s ， L i n u x ， O S X 和 A n d r o i d 的 系 统 中 ， 从 而 访 问 受 害 者 公 司 在 瓦 哥 罗 的 网 络 系 统 ， 获 取 包 括 用 户 名 ， 密 码 和 网 络 上 的 其 他 敏 感 信 息 。 据 相 关 人 士 表 示 ， 该 恶 意 软 件 具 有 开 源 性 质 而 且 据 相 关 人 士 表 示 ， 该 恶 意 软 件 具 有 开 源 性 质 而 且 P u p y R A T 与 伊 朗 政 府 支 持 了 此 次 黑 客 活 动 ， 尤 其 是 与 被 称 为 与 伊 朗 政 府 支 持 了 此 次 黑 客 活 动 ， 尤 其 是 与 被 称 为 A P T   3 3 的 组 织 有 着 的 组 织 有 着 明 显 的 联 系 。 明 显 的 联 系 。 而 且 ， 相 关 黑 客 组 织 于 先 前 已 经 部 署 了 针 对 关 键 基 础 设 施 的 攻 击 方 案 。          
从 攻 击 的 开 始 日 期 可 以 看 出 ， 此 次 攻 击 是 此 次 攻 击 是 在 美 国 空 军 杀 死 伊 朗 将 军 而 造 成 中 东 地 在 美 国 空 军 杀 死 伊 朗 将 军 而 造 成 中 东 地 缘 政 治 紧 张 局 势 加 剧 缘 政 治 紧 张 局 势 加 剧 之 前 就 已 经 开 始 的 。 之 前 就 已 经 开 始 的 。 目 前 ， 相 关 研 究 人 员 还 无 法 确 定 确 切 的 网 络 病 毒 传 送 方 法 ， 但 认 为 该 恶 意 软 件 是 通 过 鱼 叉 式 网 络 钓 鱼 攻 击 进 行 传 播 的 。 据 了 解 ， 先 前 的 A P T   3 3 黑 客 活 动 也 曾 使 攻 击 者 冒 充 个 人 ， 并 在 最 终 发 送 恶 意 文 件 之 前 获 得 了 潜 在 受 害 者 的 信 任 。   据 悉 ， 对 于 此 次 攻 击 ， 研 究 人 员 目 前 有 足 够 的 证 据 认 为 欧 洲 能 源 公 司 网 络 系 统 已 在 间 谍 活 动 中 遭 到 了 破 坏 。 据 R e c o r d e d   F u t u r e 战 略 威 胁 研 究 院 的 开 发 主 管 P r i s c i l l a M o r i u c h i 在 媒 体 采 访 中 表 示 ， 根 据 研 究 人 员 进 行 的 流 量 评 估 ， 此 次 网 络 入 侵 很 有 根 据 研 究 人 员 进 行 的 流 量 评 估 ， 此 次 网 络 入 侵 很 有 可 能 是 一 次 网 络 侦 察 活 动 可 能 是 一 次 网 络 侦 察 活 动 ， 而 且 这 些 组 经 常 使 用 密 码 暴 力 来 破 解 系 统 密 码 ， 来 监 视 不 同 帐 户 的 同 一 I P 的 多 次 登 录 尝 试 。 鉴 于 目 前 的 网 络 活 动 ， 有 关 于 能 源 分 配 和 资 源 配 置 的 敏 感 信 息 对 于 黑 客 组 织 来 说 将 具 有 极 大 的 价 值 和 吸 引 力 的 ， 因 为 此 类 的 破 坏 性 攻 击 需 要 进 行 长 达 数 月 的 侦 察 ， 黑 客 需 要 深 入 了 解 这 些 公 司 官 方 帐 户 的 行 为 习 惯 ， 并 了 解 如 何 影 响 信 息 和 能 源 资 源 分 配 相 关 的 问 题 。     目 前 ， R e c o r d e d   F u t u r e 已 将 有 关 攻 击 信 息 通 知 了 受 影 响 的 目 标 受 众 ， 并 且 安 全 公 司 已 与 能 源 公 司 合 作 解 决 入 侵 造 成 的 相 关 问 题 ， 以 降 低 更 大 的 损 失 。 近 几 年 ， 在 欧 洲 乃 至 在 全 球 范 围 内 ， 能 源 公 司 经 常 成 为 黑 客 网 络 攻 击 的 目 标 。 而 且 研 究 人 员 指 出 ， 黑 客 入 侵 这 些 网 络 的 企 图 通 常 是 破 坏 安 全 程 序 ， 例 如 在 网 络 上 引 入 两 因 素 身 份 验 证 ， 并 确 保 密 码 是 很 复 杂 的 且 不 会 在 多 个 系 统 上 重 复 使 用 。 同 时 ， 相 关 的 能 同 时 ， 相 关 的 能 源 组 织 还 应 该 确 保 源 组 织 还 应 该 确 保 使 用 安 全 补 丁 定 期 更 新 使 用 安 全 补 丁 定 期 更 新 他 们 的 系 统 ， 以 确 保 网 络 罪 犯 不 能 他 们 的 系 统 ， 以 确 保 网 络 罪 犯 不 能 利 用 利 用 已 知 的 漏 洞 来 访 问 内 部 网 络 已 知 的 漏 洞 来 访 问 内 部 网 络 。 。
      注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 博 彩 公 司 非 法 获 取 英 国 政 府 数 据   数 百 万 儿 童 受 到 影 响 黑 客 破 坏 关 联 公 司 系 统   入 侵 日 本 三 菱 公 司 网 络 基 地 F B I 要 求 苹 果 解 锁 枪 击 案 嫌 疑 人 手 机   特 朗 普 呼 吁 苹 果 应 配 合 调 查 西 澳 大 利 亚 州 P ＆ N 银 行 发 生 数 据 泄 露   用 户 信 息 被 暴 露 “ 红 海 地 区 ” 陷 入 大 面 积 断 网 危 机     也 门 海 底 网 络 基 建 脆 弱 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理