伊朗支持的组织加大对以色列和美国的网络钓鱼活动
内容提要
谷歌的威胁分析小组（TAG）分享了对伊朗政府支持的APT42的洞察，以及他们针对以色列和以色列目标的钓鱼攻击。APT42一直以来都针对以色列和美国的高调用户，包括政府官员、政治活动、外交官、智库工作人员和非政府组织。谷歌已采取行动打击APT42，并向受攻击用户发送警告。APT42还针对美国总统选举的相关账户进行了攻击。
延伸解读
攻击目标高度集中
APT42在2024年2月至7月期间，将约60%的已知地理目标集中在以色列和美国。攻击对象包括政府官员、政治活动人士、外交官、智库员工和非政府组织，显示出该组织紧密配合伊朗的政治和军事优先事项，具有明确的地缘政治导向。
社交工程与钓鱼手法
APT42依赖社交工程，常伪装成记者或合法组织发送邮件，诱骗目标点击链接或附件。他们滥用Google Sites、Dropbox等服务，并注册仿冒域名（如understandingthewar[.]org）来增加可信度。钓鱼工具包如GCollection能绕过双因素认证，甚至根据目标地理位置调整攻击。
谷歌的应对措施
谷歌威胁分析小组重置了受损账户，向目标用户发送政府背景攻击者警告，更新检测规则，并下架了多个恶意Google Sites页面。此外，谷歌将恶意域名加入安全浏览阻止列表，并建议高风险用户注册高级保护计划，以增强账户安全。
选举相关攻击与风险
APT42在2024年5月和6月针对与拜登和特朗普竞选团队相关的约十几名个人进行了钓鱼攻击，并成功入侵了一名高调政治顾问的个人Gmail账户。谷歌已向执法部门报告，并提醒竞选官员加强个人邮箱的安全防护。
Q&A
APT42是哪个国家支持的组织？
APT42是由伊朗政府支持的组织。
APT42主要针对哪些国家的用户进行攻击？
APT42主要针对以色列和美国的用户进行攻击。
APT42使用了哪些钓鱼攻击策略？
APT42使用恶意软件、钓鱼页面和恶意重定向等多种策略进行钓鱼攻击。
谷歌如何应对APT42的攻击？
谷歌通过重置受损账户、发送警告和更新检测等措施来应对APT42的攻击。
APT42在美国总统选举期间的活动有什么特点？
APT42在美国总统选举期间针对与拜登和特朗普相关的账户进行了攻击。
谷歌建议高风险用户采取什么措施来增强账户安全？
谷歌建议高风险用户注册其高级保护计划，以增强账户安全。
