[[435726]]

美國近日警告稱，伊朗國家支持的黑客正利用勒索軟件等手段，對關鍵基礎設施領域的美國組織發(fā)起攻擊。本周三，美國網(wǎng)絡安全和基礎設施安全局(CISA)、聯(lián)邦調(diào)查局(FBI)、澳大利亞網(wǎng)絡安全中心(ACSC)和英國國家網(wǎng)絡安全中心(NCSC)聯(lián)合發(fā)布了一項罕見的警告，公開將伊朗與勒索軟件聯(lián)系在一起。

公告中表示，目前發(fā)現(xiàn)的證據(jù)表明伊朗支持的攻擊者至少從 3 月開始利用 Fortinet 漏洞，從 10 月開始利用微軟 Exchange ProxyShell 漏洞，以進入美國交通和公共衛(wèi)生部門的關鍵基礎設施組織，以及澳大利亞的組織。黑客的目的最終是利用這種訪問權進行后續(xù)行動，如數(shù)據(jù)滲透、勒索和部署贖金軟件。

例如，今年 5 月，黑客們?yōu)E用 Fortigate 設備，訪問了一臺為美國市政府托管域名的網(wǎng)絡服務器。接下來的一個月，CISA 和 FBI 觀察到黑客利用 Fortinet 的漏洞訪問了美國一家專門從事兒童保健的醫(yī)院的網(wǎng)絡。

該聯(lián)合公告與微軟關于伊朗多家 APT(高階持續(xù)性威脅)組織演變的單獨報告一起發(fā)布，APT 組織越來越多地利用勒索軟件來收集資金或擾亂其目標。在該報告中，微軟表示，它一直在跟蹤 6 個伊朗威脅集團，它們在2020年9月開始的攻擊中一直在部署勒索軟件和滲出數(shù)據(jù)。

微軟挑出了一個特別"有侵略性"的組織，它稱之為Phosphorus，也被稱為APT35，該公司在過去兩年中一直在追蹤這個組織。雖然它以前使用魚叉式釣魚郵件來引誘受害者，包括2020年美國大選期間的總統(tǒng)候選人，但微軟表示，該組織現(xiàn)在采用社會工程策略，在使用Windows內(nèi)置的全磁盤加密功能BitLocker來加密他們的文件之前，與受害者建立良好的關系。