伊朗黑客組織手術(shù)刀向全球發(fā)起攻擊
安全公司Cylance爆料，伊朗黑客組織“手術(shù)刀(Operation Cleaver)”正在全球范圍內(nèi)攻擊航空、能源行業(yè)和國防領(lǐng)域。“手術(shù)刀”由伊朗政府贊助，在它的攻擊目標中目前有10個是美國重要基礎(chǔ)設(shè)施。
?? ??
????
安全研究人員預(yù)測該黑客組織的攻擊動機很可能是報復(fù)美國曾對伊朗造成損傷的震網(wǎng)病毒(Stuxnet)和其他黑客活動。
?? 
美國懷疑“手術(shù)刀”與伊朗有關(guān)
安全研究人員目前沒有直接的證據(jù)證明“手術(shù)刀”已經(jīng)入侵了工業(yè)控制系統(tǒng)(ICS)和監(jiān)測控制&數(shù)據(jù)采集系統(tǒng)(SCADA)的網(wǎng)絡(luò)，但是安全研究員已經(jīng)查到約有50個公司、單位或組織遭到“手術(shù)刀”攻擊。黑客攻擊的目標包括美國軍方、美國海軍陸戰(zhàn)隊內(nèi)網(wǎng)(NMCI)和幾個工業(yè)組織(比如能源、公共事業(yè))。
盡管想找出攻擊事件的源頭很難，但是研究人員發(fā)現(xiàn)了許多在攻擊中被使用的域名，而這些域名都是由伊朗公司Tarh Andishan注冊的。研究者還發(fā)現(xiàn)ASN和netblock是直接與伊朗當(dāng)局掛鉤的，而且攻擊利用的基礎(chǔ)設(shè)施是由伊朗供應(yīng)商Netafraz提供的。
伊朗官員在每日郵報(The DailyMail)上發(fā)表文章否定了這一說法：
這種毫無根據(jù)的論斷是對伊朗政府形象的一種損毀，美國是意在阻礙當(dāng)下的核對話。
報告中還顯示航空公司、政府機構(gòu)、運輸公司、電信運營商、國防承包商和教育機構(gòu)也是他們攻擊的目標。
利用現(xiàn)有漏洞發(fā)動攻擊
安全研究人員稱，在監(jiān)測“手術(shù)大刀”攻擊活動的期間，發(fā)現(xiàn)攻擊者的技術(shù)水平在不斷提升。“手術(shù)刀”組織的黑客們混合使用SQL注入技術(shù)和利用微軟漏洞進行攻擊。
除此之外，“手術(shù)大刀”雇傭了第三方組織，特別訂制了攻擊工具，攻擊者利用這些特制工具竊取受害者的數(shù)據(jù)、網(wǎng)絡(luò)憑證，嗅探其網(wǎng)絡(luò)，進行鍵盤記錄和種植后門。
安全研究人員分析了泄露了的大約8G數(shù)據(jù)和超過8萬份的文件，并且還獲得了攻擊者所使用的工具。據(jù)當(dāng)前的調(diào)查顯示，在整個的攻擊過程中并沒有發(fā)現(xiàn)任何0day漏洞利用程序。
