伊朗黑客组织手术刀向全球发起攻击

安全公司Cylance爆料，伊朗黑客组织“手术刀(Operation Cleaver)”正在全球范围内攻击航空、能源行业和国防领域。“手术刀”由伊朗政府赞助，在它的攻击目标中目前有10个是美国重要基础设施。

成都创新互联公司是一家集网站建设,广灵企业网站建设,广灵品牌网站建设,网站定制,广灵网站建设报价,网络营销,网络优化,广灵网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

​​

​​

​​​​

安全研究人员预测该黑客组织的攻击动机很可能是报复美国曾对伊朗造成损伤的震网病毒(Stuxnet)和其他黑客活动。

​​

​​

美国怀疑“手术刀”与伊朗有关

安全研究人员目前没有直接的证据证明“手术刀”已经入侵了工业控制系统(ICS)和监测控制&数据采集系统(SCADA)的网络，但是安全研究员已经查到约有50个公司、单位或组织遭到“手术刀”攻击。黑客攻击的目标包括美国军方、美国海军陆战队内网(NMCI)和几个工业组织(比如能源、公共事业)。

尽管想找出攻击事件的源头很难，但是研究人员发现了许多在攻击中被使用的域名，而这些域名都是由伊朗公司Tarh Andishan注册的。研究者还发现ASN和netblock是直接与伊朗当局挂钩的，而且攻击利用的基础设施是由伊朗供应商Netafraz提供的。

伊朗官员在每日邮报(The DailyMail)上发表文章否定了这一说法：

这种毫无根据的论断是对伊朗政府形象的一种损毁，美国是意在阻碍当下的核对话。

报告中还显示航空公司、政府机构、运输公司、电信运营商、国防承包商和教育机构也是他们攻击的目标。

利用现有漏洞发动攻击

安全研究人员称，在监测“手术大刀”攻击活动的期间，发现攻击者的技术水平在不断提升。“手术刀”组织的黑客们混合使用SQL注入技术和利用微软漏洞进行攻击。

除此之外，“手术大刀”雇佣了第三方组织，特别订制了攻击工具，攻击者利用这些特制工具窃取受害者的数据、网络凭证，嗅探其网络，进行键盘记录和种植后门。

安全研究人员分析了泄露了的大约8G数据和超过8万份的文件，并且还获得了攻击者所使用的工具。据当前的调查显示，在整个的攻击过程中并没有发现任何0day漏洞利用程序。

当前标题：伊朗黑客组织手术刀向全球发起攻击
文章网址：http://www.stwzsj.com/qtweb/news4/15704.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联