美国网络安全公司Cylance日前在安全报告中称，在过去两年里伊朗黑客入侵了全球各地区主要的能源、交通及基础设施部门。美国、中国、印度及德国等国的关键机构受到不同程度的入侵。
中国在此次网络袭击中成了受害者
Cylance在调查报告中称，中国、美国、以色列、沙特阿拉伯、印度、德国、法国和英国的航空公司、机场、航线、大学、能源企业、医院均遭到攻击。但报告并未指出哪些私企遭到攻击。
有知情人士称，美国能源企业卡尔派恩（Calpine Corp），国有石油公司沙特阿拉伯国家石油公司、墨西哥国家石油公司以及卡特尔航空公司和大韩航空公司均是伊朗黑客攻击目标。
该份87页的安全报告源于政府欲起底伊朗的网络能力。调查者称，在报复西方攻击伊朗核项目的心理下，德黑兰的网络能力发展速度迅猛。Cylance称，如果让目前的事态发展，伊朗攻破全球最安全的地方只是时间问题。
在其中一起攻击中，该黑客组织获得了机场大门的安全控制系统访问权限，也就是说，黑客完全可以让自己的人绕过机场安检登上飞机。另外，他们还曾获得过PayPal凭证及其控制系统的访问权限。
Cylance在报告中指出，该组织施行的攻击极为高效，并且也没有使用什么特别新颖的技术，相反完全是靠系统里的一些漏洞。虽然该黑客组织也会使用向目标发送虚假国防承包商招聘邮件的方法，但一般情况下，他们还是更倾向把SQL植入当做攻击的第一个立足点。
一旦目标感染，他们就开始获取具有更高权限的凭证、之后对主密码列表进行再编辑并将其输送到主服务器上。据悉，这些密码文件通常都是会被发送到一个托管在加州的匿名FTP服务器上。而这些黑客特别聪明的一点是，他们会把将储存在邮件中的这些文件打上伟哥销售的标签，这样工作人员就不会生疑，一般也不会再去查看第二次。
评论 (0)