联邦调查局(FBI),网络安全和基础设施安全局(CISA)和国防部网络犯罪中心(DC3)正在发布这项联合网络安全咨询(CSA),以警告网络捍卫者,截至2024年8月2024年,伊朗基于伊朗的网络参与者将继续进行美国国际组织。这包括美国多个部门的组织(包括教育,金融,医疗保健和国防部以及地方政府实体)和其他国家(包括以色列,阿塞拜疆和阿拉伯联合酋长国)。联邦调查局评估了针对美国组织的这些威胁行为者的很大一部分,旨在获得和开发网络访问权限,然后与勒索软件会员参与者合作以部署勒索软件。联邦调查局进一步评估了这些基于伊朗的网络参与者与伊朗政府(GOI)相关联,并且与勒索软件活动分离,以支持GOI的计算机网络剥削活动(例如,侵犯了侵犯以色列和埃塞尔贝伊扬)的敏感技术数据的盗窃案)。
主要关键词