CISA警告要小心伊朗的网络攻击
报价宝综合消息CISA警告要小心伊朗的网络攻击

就在美国与伊朗之间的关系日益紧张之际,美国国土安全部(DHS)旗下的网络安全基础架构与安全署(Cybersecurity and Infrastructure Security Agency,CISA)发表一声明,要各界小心来自伊朗骇客的毁灭式网络攻击。
CISA主任Christopher Krebs表示,伊朗政权骇客及其代理组织愈来愈常使用毁灭式的Wiper攻击,先是利用常见的鱼叉式网钓、密码泼洒(Password Spraying)或凭证填充等手法来入侵账号,但骇客不只是窃取资料与金钱,还会删除所有资料,让受害组织陷入完全停摆的窘境。
最近CISA即发现伊朗骇客锁定美国的-组织及产业发动恶意的网络攻击行动,表示正与情报社群及资安合作伙伴密切监控他们的行为,除了共享资讯之外,也会采取行动以保护美国及其联邦的安全。
CISA提醒各界与境内组织应建立基本的防御措施,包括使用双因素认证,且应严肃看待任何可疑事件。
近日传出伊朗攻击美国的无人机与油轮,连台湾中油的油轮都受到波及,美国原本要针对伊朗发动空袭,但因担心殃及无辜而喊停。
尽管CISA对外警告来自伊朗的网络攻击行动,但美国媒体则报导,美国总统川普(Donald Trump)也已发布命令,要求美国网战司令部(U.S. Cyber Command)锁定伊朗的导弹控制系统与间谍网络展开网络攻击。
