7月中旬，一場針對阿爾巴尼亞政府的網(wǎng)絡(luò)攻擊使國家網(wǎng)站和公共服務(wù)中斷了數(shù)小時。隨著俄羅斯在烏克蘭的戰(zhàn)爭肆虐，克里姆林宮似乎是最可能的嫌疑人。但威脅情報公司Mandiant周四發(fā)表的研究報告將這次攻擊歸咎于伊朗。雖然德黑蘭的間諜活動和數(shù)字干預(yù)已經(jīng)在世界各地出現(xiàn)，但曼迪安特的研究人員說，來自伊朗對一個北約成員國的破壞性攻擊是一個值得注意的行動升級。

訪問：

阿里云服務(wù)器精選特惠：1核1G云服務(wù)器低至0.9元/月

(資料圖)

阿爾巴尼亞 地拉那

7月17日針對阿爾巴尼亞的數(shù)字攻擊發(fā)生在"自由伊朗世界峰會"之前，該會議定于7月23日和24日在阿爾巴尼亞西部的馬涅茲鎮(zhèn)召開。該峰會隸屬于伊朗反對派組織（通常縮寫為MEK、PMOI或MKO）。但會議在預(yù)定開始的前一天被推遲，因為據(jù)說有未指明的"恐怖主義"威脅。

Mandiant研究人員說，攻擊者部署了Roadsweep系列的勒索軟件，可能還利用了一個以前未知的后門，被稱為Chimneysweep，以及Zeroclear擦除工具的一個新變種。Mandiant發(fā)現(xiàn)，過去使用類似的惡意軟件，攻擊的時間，Roadsweep勒索軟件說明中的其他線索，以及在Telegram上聲稱對攻擊負(fù)責(zé)的行為人的活動都指向伊朗。

Mandiant的情報副總裁John Hultquist說："這是一個積極的升級步驟，我們必須承認(rèn)。伊朗的間諜活動在世界各地一直在發(fā)生。這里的區(qū)別是這不是間諜活動。這些是破壞性的攻擊，影響到生活在北約聯(lián)盟內(nèi)的阿爾巴尼亞人的日常生活。而且，這基本上是一種脅迫性的攻擊，以迫使政府出手。"

伊朗在中東，特別是在以色列進(jìn)行了廣泛的黑客活動，其國家支持的黑客已經(jīng)滲透和探測了制造、供應(yīng)和關(guān)鍵基礎(chǔ)設(shè)施組織。2021年11月，美國和澳大利亞政府警告說，伊朗黑客正在積極努力獲取與運輸、醫(yī)療保健和公共衛(wèi)生實體等相關(guān)的一系列網(wǎng)絡(luò)。國土安全部網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局當(dāng)時寫道："這些伊朗政府資助的APT行為者可以利用這種訪問進(jìn)行后續(xù)行動，如數(shù)據(jù)滲出或加密、勒索軟件和敲詐。"

不過，德黑蘭已經(jīng)限制了其攻擊的范圍，在全球范圍內(nèi)主要保持?jǐn)?shù)據(jù)滲透和偵察。然而，該國也參與了影響行動、虛假信息活動和干預(yù)外國選舉的努力，包括針對美國。

Hultquist說："我們已經(jīng)習(xí)慣于看到伊朗在中東地區(qū)咄咄逼人，這種活動從未停止過，但在中東以外的地區(qū)，他們一直都很克制。我擔(dān)心他們可能更愿意在該地區(qū)之外利用其能力。而且他們顯然對針對北約國家毫無顧忌。"

由于伊朗聲稱它現(xiàn)在有能力生產(chǎn)核彈頭，而且該國代表與美國官員在維也納就可能恢復(fù)兩國之間的2015年核協(xié)議進(jìn)行了會晤，任何關(guān)于伊朗在與北約打交道時可能的意圖和風(fēng)險容忍度的信號都是重要的。

閱讀研究報告以了解更多：

https://www.mandiant.com/resources/likely-iranian-threat-actor-conducts-politically-motivated-disruptive-activity-against?1

關(guān)鍵詞： 研究人員鎖定伊朗對阿爾巴尼亞政府實施的網(wǎng)絡(luò)攻擊行