諮詢援引與伊朗有關的國外事件
伊朗支持的黑客組織聲稱對攻擊美國公司事件負責
消息人士稱,迄今為止,希臘尚未 發現 嚴重的漏洞事件
Renee Maltezou/Yannis Souliotis
路透雅典3月18日 - 兩名消息人士周三稱,在發生與伊朗戰爭有關的事件後,根據希臘國家網絡安全局(National Cybersecurity Authority)的建議,希臘船東和其他公司正在掃描其計算機系統,以尋找網絡攻擊的證據 (link)。
路透看到,國家網絡安全局上周向船運公司、銀行以及運輸、電信、衛生和能源行業的公司安全官員發出了一份建議,國家網絡安全局的一位消息人士說,此舉是先發制人的。
根據該組織發布在Telegram頻道的消息,一個與伊朗有聯繫的黑客組織於3月11日聲稱對美國醫療設備和服務提供商史賽克(Stryker (link))遭受的網絡攻擊負責。
阿爾巴尼亞也證實了上周對其議會數字基礎設施的網絡攻擊,當地媒體稱這是由與伊朗有聯繫的自稱為 "國土正義 "的組織所為。
希臘諮詢敦促掃描
希臘的諮詢意見標註為 "高度優先",敦促各公司執行掃描,並向安全人員通報已確認的影響到國外 "大型國際組織 "的事件。該公告沒有點名。
它列出了可能受到攻擊的跡象,包括 IP 地址、工具和惡意軟件,如 VShell 遠程訪問木馬。它說,任何發現攻擊證據的人都應立即檢查自己的系統並阻止這些 IP。
兩個不同的消息來源稱,至少有兩家航運公司收到了這一警告。最近幾天,霍爾木茲海峽和更廣闊的海灣地區的商船導航系統受到的電子干擾激增 (link)。
所有消息來源都要求不透露姓名,因為他們未被授權接受媒體採訪。
前兩位消息人士稱,希臘尚未發現重大襲擊的證據,但其中一位稱已追蹤到 "某種活動"。
希臘 諮詢意見 說,對已確認事件的調查表明,一個身份不明的複雜威脅行為者利用兩層基礎設施掃描活動、嘗試未經授權的訪問、託管惡意軟件或運行命令和控制機制,並避免被追蹤。
第二個消息來源稱,希臘 的諮詢意見 中列出的一些 IP 地址來自伊朗。
(為便利非英文母語者,路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤,或未能包含所需語境,路透不保證自動化翻譯文本的準確性,僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失,路透不承擔任何責任。)