建站
咨詢
售后
建站咨詢
新聞中心
美國近日警告稱，伊朗國家支持的黑客正利用勒索軟件等手段，對關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的美國組織發(fā)起攻擊。本周三，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)、聯(lián)邦調(diào)查局(FBI)、澳大利亞網(wǎng)絡(luò)安全中心(ACSC)和英國國家網(wǎng)絡(luò)安全中心(NCSC)聯(lián)合發(fā)布了一項罕見的警告，公開將伊朗與勒索軟件聯(lián)系在一起。
企業(yè)建站必須是能夠以充分展現(xiàn)企業(yè)形象為主要目的，是企業(yè)文化與產(chǎn)品對外擴(kuò)展宣傳的重要窗口，一個合格的網(wǎng)站不僅僅能為公司帶來巨大的互聯(lián)網(wǎng)上的收集和信息發(fā)布平臺，創(chuàng)新互聯(lián)公司面向各種領(lǐng)域：成都葡萄架等成都網(wǎng)站設(shè)計、營銷型網(wǎng)站建設(shè)解決方案、網(wǎng)站設(shè)計等建站排名服務(wù)。
公告中表示，目前發(fā)現(xiàn)的證據(jù)表明伊朗支持的攻擊者至少從 3 月開始利用 Fortinet 漏洞，從 10 月開始利用微軟 Exchange ProxyShell 漏洞，以進(jìn)入美國交通和公共衛(wèi)生部門的關(guān)鍵基礎(chǔ)設(shè)施組織，以及澳大利亞的組織。黑客的目的最終是利用這種訪問權(quán)進(jìn)行后續(xù)行動，如數(shù)據(jù)滲透、勒索和部署贖金軟件。
例如，今年 5 月，黑客們?yōu)E用 Fortigate 設(shè)備，訪問了一臺為美國市政府托管域名的網(wǎng)絡(luò)服務(wù)器。接下來的一個月，CISA 和 FBI 觀察到黑客利用 Fortinet 的漏洞訪問了美國一家專門從事兒童保健的醫(yī)院的網(wǎng)絡(luò)。
該聯(lián)合公告與微軟關(guān)于伊朗多家 APT(高階持續(xù)性威脅)組織演變的單獨(dú)報告一起發(fā)布，APT 組織越來越多地利用勒索軟件來收集資金或擾亂其目標(biāo)。在該報告中，微軟表示，它一直在跟蹤 6 個伊朗威脅集團(tuán)，它們在2020年9月開始的攻擊中一直在部署勒索軟件和滲出數(shù)據(jù)。
微軟挑出了一個特別"有侵略性"的組織，它稱之為Phosphorus，也被稱為APT35，該公司在過去兩年中一直在追蹤這個組織。雖然它以前使用魚叉式釣魚郵件來引誘受害者，包括2020年美國大選期間的總統(tǒng)候選人，但微軟表示，該組織現(xiàn)在采用社會工程策略，在使用Windows內(nèi)置的全磁盤加密功能BitLocker來加密他們的文件之前，與受害者建立良好的關(guān)系。
分享標(biāo)題：美國發(fā)布聯(lián)合警告伊朗黑客團(tuán)伙對關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的組織發(fā)起攻擊
本文來源：http://www.dlmjj.cn/article/cdosehs.html
