美国联邦政府指控伊朗国民对美政府进行网络攻击

📝

内容提要

美国政府指控和制裁了四名伊朗国民，声称他们对美国政府机构和公司进行了长达数年的黑客攻击。指控还声称该组织代表伊朗政府进行了这些攻击。被攻击的公司主要是美国国防部的承包商，这些承包商可以接触到敏感信息。该组织使用了钓鱼攻击和社交工程手段进行攻击。

🔎

延伸解读

攻击目标与敏感信息风险

被指控的攻击主要针对美国国防部承包商，这些公司可接触敏感信息。攻击者通过钓鱼和社交工程获取管理员账户，进而创建新账户并扩大攻击范围。这表明供应链中的承包商可能成为薄弱环节，一旦被攻破，敏感信息可能外泄，并波及其他合作公司。

攻击手法与长期持续性

根据起诉书，攻击从2016年持续到至少2021年4月，针对十余家美国公司及财政部和国务院。攻击者使用鱼叉式钓鱼和社交工程，冒充他人以获取信任。这种长期、有协调的攻击方式显示，单一防御措施可能不足，需要持续监测和员工安全意识培训。

与伊朗政府及IRGC-CEC的关联

起诉书称四名被告为Mahak Rayan Afraz工作，该公司被指为伊朗伊斯兰革命卫队网络电子指挥部（IRGC-CEC）的支持性“前线”公司。IRGC-CEC还被关联到去年美国水厂网络攻击。这显示攻击可能具有国家背景，并针对关键基础设施，增加事件严重性。

美方回应与整体政府策略

美国财政部官员Brian Nelson表示，伊朗恶意网络行为者继续针对美国公司和政府实体，意图破坏关键基础设施。美方将利用整体政府手段曝光和破坏这些网络。这暗示未来可能采取更多制裁和起诉行动，企业需关注政策变化并加强防御。

❓

Q&A

美国政府指控的四名伊朗国民是谁？

被指控的四名个人是Hossein Harooni、Reza Kazemifar、Komeil Baradaran Salmani和Alireza Shafie Nasab。

这些网络攻击主要针对哪些机构和公司？

这些攻击主要针对美国国防部的承包商以及美国财政部和国务院。

伊朗国民使用了哪些手段进行网络攻击？

他们使用了钓鱼攻击和社交工程手段进行网络攻击。

这些网络攻击的时间跨度是多久？

这些网络攻击从2016年持续到至少2021年4月。

美国政府对此事件的反应是什么？

美国政府表示将继续利用全政府的方式揭露和破坏这些网络的运作。

被指控的组织与哪个伊朗政府机构有关联？

被指控的组织与伊朗伊斯兰革命卫队网络电子指挥部有关联。

🏷️

标签

伊朗 伊朗国民 社交工程手段 美国政府 钓鱼攻击 黑客攻击