微软：伊朗黑客两年网攻全球数百家公司

微软指出，多国政府机关和超过两百多家公司企业，在过去两年来频频遭到伊朗黑客猛攻。

多国政府机关和超过两百多家公司企业，在过去两年来频频遭到伊朗黑客猛攻，其中将近数千名员工受到相关的网络攻击。微软研究人员表示，这波来自伊朗的网络攻击浪潮已经波及全球企业和政府部门。

《华尔街日报》报导，微软指出，伊朗黑客窃取多家公司机密后会删除原电脑上的数据，此前的攻击范围也未被曝光，但近两年来，其相继攻击了美国、德国、英国、沙特阿拉伯和印度的油气公司、重型机械制造厂商和国际集团，造成的损失估计达数亿美元。

目前微软公司已经向部分受影响公司派出团队处理黑客事件。安全研究人员表示，虽然美国和欧洲公司也受到攻击，但被伊朗黑客攻击最猖獗的地区在中东。不过他们也指出，随着美伊紧张关系加剧，伊朗或将增强其网络实力对美国构成潜在威胁。

微软威胁情报中心负责人约翰·蓝伯特（John Lambert）说，伊朗黑客的攻击都是大规模破坏事件。

微软近四年来从网攻事件中追踪到一个名为Holmium的组织，他们的攻击活动在2018年末飙升。研究人员去年即推测该组织是与伊朗黑客有关联的几个组织之一。

迄今为止，蓝伯特发现Holmium针对大约200个公司企业中的两千两百多人发送钓鱼邮件，如果点击这些邮件，会被安上黑客软件被窃取信息，或受害者的电脑上的数据代码被删除。

Holmium利用此法攻击了沙特阿拉伯石油和天然气公司，黑客发送复制的看似合法的招聘广告给拥有石油行业专业知识的雇员，收信人一旦点击邮件，会使电脑自动连上某个网站下载恶意软件。

意大利石油公司Saipem SpA也是受害企业之一，去年12月，该公司被网攻后失去了中东、印度、苏格兰和意大利的工厂数据，电脑基础设施也受到影响。

伊朗驻联合国代表发言人针对黑客事件发言邮件表示，伊朗官方否认参与任何对他国的网络犯罪

本站唯一域名 wydclub.com。认准无忧岛网！认准wydclub.com