不滿美暗殺革命隊少將 伊朗駭客對美電網、油氣公司發動「密碼潑灑」攻擊

匯流新聞網記者林欣穎／台北報導

近期美國與伊朗情勢緊張，自從美暗殺伊朗革命衛隊少將蘇雷曼尼後，兩國衝突也逐漸升溫。伊朗民眾對美仇恨情緒升高，伊朗駭客也發起報復性攻擊行動，害入美國聯邦政府網站張貼為蘇雷曼尼報仇的訊息，並進一步駭入美國電網、煉油廠等公司系統，據了解，伊朗駭客使用一種稱做「密碼潑灑」的手法成功駭入美國公司內網。

上週美國炸死伊朗少將蘇雷曼尼後，國土安全部以及部分資安人員已對美國政府與企業提出警告，指出伊朗有可能會發動報復性的網路攻擊。果不其然，近期一個被認為是由伊朗政府資助的駭客組織，發動大規模網路攻擊，駭入美國電網、油氣及天然氣公司，據瞭解，這個駭客組織過去持續監控美國的電力設備，隨時有可能報復性癱瘓美國部分地區電力與能源系統。

根據研究人員表示，伊朗駭客目前一種叫「密碼潑灑」的手法，用簡單常見的密碼組合針對美國油、電企業和上千個帳號進行破解測試，最終得以駭進受害的機構內網，這個駭客組織被稱做Magnallium，又名APT33、Refined Kitten或Elfin，密碼潑灑的手法足以破解數千、數百個帳號的通用密碼。

伊朗駭客先前更駭入美國政府的首頁張貼一張要為少將蘇雷曼尼報仇的誓言，並在一旁寫下「他的成就與道路不會消失，髒手上沾滿他鮮血以及其他殉難者鮮血的罪犯，會有慘痛的報應等著他們」這類標語，有分析警告，未來伊朗可能會發動網路攻擊對付西方的發電廠、金融機構與交通網絡等，美代理國務卿也表示仍要持續追蹤特定威脅。

消息來源：arstechnica、wired
新聞照來源：維基百科

《更多匯流新聞網報導》

簡體中文成Steam市場最大語系？春節促銷玩家輕鬆入手夢幻遊戲

白宮頒布10項人工智慧管控準則 「對內寬鬆、對外嚴苛」為中美競爭布局？
【匯流筆陣】
CNEWS歡迎各界投書，來稿請寄至[email protected]，並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網：https://cnews.com.tw

【文章轉載請註明出處 】