一天内美国两大国家机构双双出手，直击伊朗黑客攻击

一天内美国两大国家机构双双出手，直击伊朗黑客攻击 – 作者:国际安全智库

【导读】所谓的“巧合”，一定有“必然”的结果。近日，美国网络安全和基础设施安全局（CISA）发布一份恶意软件分析报告（MAR），该报告详细披露有关伊朗黑客展开的恶意文件攻击细节。而就在同一天，美国司法部（DoJ）宣布正式起诉两名涉嫌破坏美国关键网站的伊朗和巴勒斯坦籍黑客。表面上是美国两大国家机构针对伊朗黑客“不谋而合”的指控，然而其背后却是美国与伊朗这两国间的网络军事博弈对抗……

一天内美国两大机构双双出手 直击伊朗黑客攻击事件

事件一：当地时间9月15日，美国网络安全和基础设施安全局（CISA）发布一份恶意软件分析报告（MAR），该报告详细介绍19个恶意文件的细节，其中就包括有关伊朗黑客使用的Web Shell技术细节。

根据CISA报告，来自匿名APT组织的伊朗黑客正在利用几个已知的Web Shell，对美国各地的IT，政府，医疗，金融和保险组织进行攻击。

而几周前，研究人员透露该伊朗APT组织名为先锋小猫“Pioneer Kitten”。过去的几个月中，该组织一直在攻击企业VPN，并通过地下论坛向黑客出售这些被入侵企业内部网络的权限，以此谋得巨额利益。

早前，智库也跟进了伊朗先锋小猫APT的有关报道：伊朗国家级APT：先锋小猫Pioneer Kitten正公然兜售企业网络访问权限

事件二：同样是9月15日，美国司法部（DoJ）正式宣布起诉两名伊朗和巴勒斯坦籍黑客，指控他们在一月美方猎杀伊朗“军神”苏莱曼尼事件后，对美国多个网站展开攻击报复性行为。

（美国司法部网站声明截图）

据美国司法部公布的信息显示，被起诉两名黑客分别是19岁的Behzad Mohammadzadeh和25岁的Marwan Abusrour。在整个攻击事件中Abusrour拿到受感染网站的访问权，并提供给了Mohammadzadeh，Mohammadzadeh继续入侵美国至少51个网站。并将网站内容替换为已故将军苏莱曼尼的图片，并以伊朗国旗为背景，附上：“苏莱曼尼不是一个人/他是一个信仰/信仰永不消亡”的信息。

综上看，一天时间内，美国网络安全和基础设施安全局、美国司法部两大关键机构发布信息均将矛头指向伊朗黑客，频频动作之下究竟是巧合还是暗藏深意？

接连警告与制裁黑客攻击背后 或是美伊局势之映射

有关网络空间的任何动作，都不是偶然，且必有其根据。纵观本次美国接连对伊朗黑客攻击的警告与制裁行为，就能看出些许端倪：

首先，二次曝光暗藏玄机。

在CISA披露的伊朗黑客入侵美国企业事件中，我们发现了一个细节——早在美方披露事件的几周前，国外某网络安全公司就已发布了相关内容的报告。

而短短几周后，美方再度整理并以其网络安全和基础设施安全局为“出口”发布，不得不说，此举增大了该事件的关注程度，伊朗黑客针对全球企业的VPN漏洞攻击事件顺势成为全球关注的焦点。

与此同时，在美国这一“二次曝光”下，也将“全球网络攻击者”的矛头指向了伊朗，成为全球企业所忌惮的“众矢之的”。

其次，不计时间以牙还牙。

来自美国的反击，或许会迟到，但从未缺席。

我们关注到，此次美国司法部所起诉的两名黑客，正是以已故伊朗军神苏莱曼尼形象恶搞美国众多网站的始作俑者。

虽然这次报复性质的网络攻击已过去半年有余，但美国在这件事情上却从未松懈。在查明黑客身份之后第一时间就命令其司法部展开“制裁行动”，而美伊两国这场关于“斩首苏莱曼尼” 行动的“冤冤相报”也好似从未停止……

美国总统特朗普曾在其推特表示：