伊朗国家支持的网络威胁组织的网络攻击事件
关键要点
- 伊朗赞助的网络威胁组织HomeLand Justice在攻击阿尔巴尼亚政府网络前已潜伏约14个月。
- 该组织在7月份实施了恶意网络攻击，并且事后泄露了被盗数据。
- 此次事件导致阿尔巴尼亚与伊朗断绝外交关系，伊朗方面随后发起了新一轮攻击。
根据和的报告，伊朗国家赞助的威胁组织HomeLandJustice最初在实施对阿尔巴尼亚的毁灭性网络攻击前，已经潜入阿尔巴尼亚政府网络近14个月。“这些行为者大约保持了一年的网络访问权限，定期访问和窃取电子邮件内容，”FBI和CISA在联合公告中表示。在随后声称进行攻击后，该组织使用了一种类似勒索软件的文件加密程序和磁盘清除恶意软件，并继续泄露从阿尔巴尼亚政府网络中盗取的数据。两家机构表示：“这些行为可能是对7月份网络攻击的公开归属以及阿尔巴尼亚与伊朗断交的报复。”
此次网络攻击促使阿尔巴尼亚与伊朗断绝了外交关系，但自此后，伊朗支持的行为者又发起了一波，采用了与7月份入侵中类似的技术。
攻击影响和后续措施
事件 | 影响
—|—
Early infiltration | 潜伏14个月，持续网络访问。
Cyberattack in July | 使用恶意软件加密文件并删除数据。
Data leak | 泄露被盗数据，增加网络安全风险。
Diplomatic implications | 导致阿尔巴尼亚与伊朗断交。
New wave of attacks | 伊朗重新发起攻击，使用类似技术。
结论 ：该事件不仅展示了国家赞助的网络攻击的复杂性和长期性，同时也强调了网络安全在国际关系中的重要性。我们应加强对这些威胁的认识和防范。
