详细内容或原文请订阅后点击阅览
情报公司关注美国和以色列袭击后伊朗网络活动的增加
分析师表示,组织机构应保持警惕,尽管早期迹象显示与伊朗有关的黑客夸大了他们的成功。
来源:美国防务一号网网络情报公司警告称,在美国和以色列最近对伊朗发动袭击后,与德黑兰有关的黑客正在加强数字侦察,并为潜在的破坏性网络活动做好准备。
他们表示,整个中东地区的协调打击和不断升级的紧张局势正在为伊朗网络行动的新阶段奠定基础,其中包括间谍活动和可能对美国关键基础设施的攻击。
CrowdStrike“没有观察到大规模的国家支持的网络活动”,但看到“声称与伊朗结盟和同情的黑客活动团体的活动激增,包括声称的破坏性行动,例如[拒绝服务]行动、篡改以及据称对中东、美国和亚洲部分地区目标的干扰,”该公司反对手行动负责人亚当·迈耶斯(Adam Meyers)表示。
拒绝服务攻击旨在通过人为流量淹没网站并使其离线。
目前,许多公开的黑客攻击都是索赔驱动的,但关键基础设施和金融部门公司“应该对后续活动保持警惕,这些活动超越了滋扰级别的破坏,变成了更加协调或破坏性的操作,”他说。
“我们预计伊朗将针对美国、以色列和海湾合作委员会 (GCC) 国家发起破坏性网络攻击,重点关注机会目标和关键基础设施,”谷歌威胁情报小组首席分析师约翰·胡尔奎斯特 (John Hultquist) 表示。
尽管如此,伊朗“历来都因破坏性网络攻击而产生过好坏参半的结果,他们经常捏造和夸大其影响,以增强其心理影响,”他补充道。 “尽管它们可能对个别企业产生严重影响,但对他们的说法持保留态度很重要。”
行业研究之前已经记录了这些戏剧性事件。
一些共和党人利用随后发生的冲突来推动民主党人达成国土安全部的资助协议。
