[[435726]]

美國近日警告稱，伊朗國家支持的黑客正利用勒索軟件等手段，對關鍵基礎設施領域的美國組織發起攻擊。本周三，美國網絡安全和基礎設施安全局(CISA)、聯邦調查局(FBI)、澳大利亞網絡安全中心(ACSC)和英國國家網絡安全中心(NCSC)聯合發布了一項罕見的警告，公開將伊朗與勒索軟件聯系在一起。

公告中表示，目前發現的證據表明伊朗支持的攻擊者至少從 3 月開始利用 Fortinet 漏洞，從 10 月開始利用微軟 Exchange ProxyShell 漏洞，以進入美國交通和公共衛生部門的關鍵基礎設施組織，以及澳大利亞的組織。黑客的目的最終是利用這種訪問權進行后續行動，如數據滲透、勒索和部署贖金軟件。

例如，今年 5 月，黑客們濫用 Fortigate 設備，訪問了一臺為美國市政府托管域名的網絡服務器。接下來的一個月，CISA 和 FBI 觀察到黑客利用 Fortinet 的漏洞訪問了美國一家專門從事兒童保健的醫院的網絡。

該聯合公告與微軟關于伊朗多家 APT(高階持續性威脅)組織演變的單獨報告一起發布，APT 組織越來越多地利用勒索軟件來收集資金或擾亂其目標。在該報告中，微軟表示，它一直在跟蹤 6 個伊朗威脅集團，它們在2020年9月開始的攻擊中一直在部署勒索軟件和滲出數據。

微軟挑出了一個特別"有侵略性"的組織，它稱之為Phosphorus，也被稱為APT35，該公司在過去兩年中一直在追蹤這個組織。雖然它以前使用魚叉式釣魚郵件來引誘受害者，包括2020年美國大選期間的總統候選人，但微軟表示，該組織現在采用社會工程策略，在使用Windows內置的全磁盤加密功能BitLocker來加密他們的文件之前，與受害者建立良好的關系。