伊朗的复仇是“暗战”?美击杀伊朗二号人物或触发大规模网络攻击( 九 )

\n

实际上 , 近年来伊朗在很大程度上克制自己 , 没有对美国本土及其战略盟友发动太多攻击 , 但伊朗“二号人物”被杀可能会改变这一状态 。 Wiper 恶意软件或许是最有可能的攻击方式 , 但它并不是唯一的潜在威胁 。

\n

Dragos 和 FireEye 、CrowdStrike 等网络安全公司最近发现 , 以 APT33 为代表的伊朗黑客组织正在寻找入侵美国潜在目标(包括能源部和美国国家实验室)的突破点 , 这些入侵很可能是为了间谍活动 , 也可能会被用于大规模破坏 。

\n

FireEye 的威胁情报总监 John Hultquist 在 6 月份接受采访时表示:“我们不确定这是在收集情报还是在为袭击做准备 , 这是我们一直以来最担心的事情 。 ”

\n

一些安全研究人员也警告说 , 伊朗似乎正在发展可以直接攻击工业控制系统的黑客能力 , 而不仅仅是攻击电脑 。 微软在 11 月指出 , APT33 组织曾试图入侵工业控制系统供应商的网络 , 这可能是攻击供应链的第一步 。 Dragos 公司的 Joe Slowik 也表示:“在很多领域 , 伊朗都在努力打入内部 。 ”

\n

推荐阅读