据传美国总统川普在美军无人机遭伊朗击落后，已批准对伊朗发动网路攻击，资安公司指出，鉴于近期两国紧张情势升温，伊朗早已增强对美国政府和重大基础设施的网攻。
川普20日虽临时取消空袭伊朗，但「华盛顿邮报」（The Washington Post）22日报导，为报复伊朗击落美军无人机，川普在事件发生后已秘密批准美国网战司令部（Cyber Command ）对伊朗发动网攻，瘫痪控制火箭和飞弹发射的电脑运作。
据报导，资安公司CrowdStrike和火眼（FireEye）的代表透露，据信替伊朗政府工作的骇客近几周利用寄送大量鱼叉式网路钓鱼（spear-phishing）电子邮件，锁定美国政府机构和油气等产业发动攻击。
这类钓鱼电邮通常假装是安全邮件，却含有恶意软体。目前尚不清楚，是否有任何这类骇客成功侵入锁定的美方网路。
报导指出，自从美国去年退出2015年达成的伊朗核子协议，并开始对伊朗采取「最大压力」政策、施加数轮制裁措施后，两国紧张关系便持续恶化。近期2艘油轮在战略重要海域荷莫兹海峡（Strait of Hormuz）遭鱼雷攻击，美国将此归咎伊朗，更使情势雪上加霜。
华盛顿邮报报导，美方对伊朗的网攻已筹划数周，并在油轮攻击事件后首度被提出。雅虎（Yahoo）则引述2名前情报官员表示，美国盯上一个专门追踪荷莫兹海峡内船只的间谍组织。
火眼的情报分析部主管霍特奎斯特（John Hultquist）指出：「双方都亟欲得知对方在想什么。我们绝对可以想像伊朗动用手上所有工具，让接下来会发生什么事和美国下一步会是什么的不确定性减少。」
CrowdStrike提供的伊朗骇客钓鱼电邮画面中，一封火眼证实的电邮看似从美国总统行政办公室发出，内容关于招募经济顾问人员。另一封电邮看来更普通，内容描述如何更新微软（Microsoft）Outlook软体的全球联络人。
CrowdStrike的情报部副总裁麦尔斯（Adam Meyers）表示，绰号「优雅小猫」（Refined Kitten）的伊朗骇客数年来锁定美国的能源和国防部门，以及沙乌地阿拉伯和阿拉伯联合大公国等美国盟邦。
美国国土安全部22日发布声明表示，旗下网路安全和基础设施安全局（Cybersecurity and Infrastructure Security Agency）知晓，近期伊朗当局的人员和代理人针对美国政府机关的恶意网路活动增加。
网路安全和基础设施安全局局长克瑞布斯（Christopher C. Krebs）表示，他们持续和情治单位及资安伙伴合作监督伊朗的网路活动。「一开始可能只是一个帐号中标，你以为只是资料被偷，很快就能演变成整个网络被攻陷。」
评论 (0)