网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络渗透测试

英国网络机构警告称,俄罗斯和伊朗黑客“瞄准

英国网络机构警告称,俄罗斯和伊朗黑客“瞄准

英国国家网络安全中心(NCSC)周四警告称,与国家有关联的俄罗斯和伊朗黑客使用先进方法攻击英国政客、记者和非政府组织。

在一份新闻稿中,英国安全和网络机构表示,有两个组织正在使用鱼叉式网络钓鱼方法,针对一系列部门,包括智库、政府机构和非政府组织,以及英国和其他地方的记者、政治家和活动家。

鱼叉式网络钓鱼包括发送恶意链接,以说服目标发送敏感信息,如登录详细信息,这些信息可能会暴露知名人物或泄露谈话内容。它还可以用恶意软件感染目标的设备。

NCSC警告组织和个人不要点击可能链接到恶意活动的陌生url,尤其要注意来自俄罗斯和伊朗黑客的威胁。

该机构表示,俄罗斯的SEABORGIUM和伊朗的TA453(也被称为APT42)在2022年发动了一系列针对英国组织和个人的恶意攻击,目的是收集信息。

这些活动恰逢重大事件,如俄罗斯入侵乌克兰,以及伊朗正在进行的抗议活动,这些抗议活动导致伦敦对德黑兰实施多项制裁。

NCSC的运营总监保罗·奇切斯特(Paul Chichester)说:“来自俄罗斯和伊朗的威胁分子继续无情地追捕他们的目标,试图窃取在线证书,并破坏潜在的敏感系统。”

NCSC敦促面临攻击风险的人们为电子邮件账户使用强而独立的密码,激活多因素认证,并启用电子邮件提供商的自动扫描功能。

恶意行为者通常会研究他们的目标,然后获得他们的信任,然后使用一种技术,使目标点击恶意链接或附件,最终导致用户共享受欢迎的信息。

黑客还可能冒充可能与网络钓鱼受害者联系的个人,发送虚假的会议邀请,或通过一系列电子邮件和网络平台进行对话,以欺骗目标。

据《卫报》报道,去年,俄罗斯黑客组织SEABORGIUM被怀疑攻击了美国的三个核研究实验室,还被指控黑客入侵并泄露了军情六处前局长理查德·迪尔洛夫的电子邮件。

与此同时,伊朗组织TA453被指控去年袭击了美国政客。2017年,包括时任首相特蕾莎·梅在内的数十名英国议员的电子邮件遭到网络攻击,被归咎于伊朗黑客。

(责任编辑:admin)