伊朗黑客组织磷袭击的最新动向

重要资讯摘要

据《CyberScoop》报导，伊朗国家赞助的黑客组织磷又名APT35、Charming Kitten、Magic Hound和Newscaster Team被怀疑发起了一场针对前美国驻以色列大使的钓鱼攻击行动。这次行动不仅针对该大使，还包括以色列的前官员、高级军官以及一位安全智库的领导者。

Check Point的研究人员发现，这些攻击者利用合法及伪造的电子邮件帐号，创建了模仿雅虎的凭证窃取钓鱼页面，并使用了虚假的URL缩短服务和文件验证服务。他们的目的是窃取目标的个人资讯、护照扫描件以及电子邮件内容。

“这次行动中最复杂的部分是社交工程。攻击者利用真实的被劫持电子邮件链，假冒目标的知名联络人，并针对每一位目标设置特定的诱饵。这次行动实施了一个针对性极强的钓鱼链，专为每一个目标量身定制。此外，国家级攻击者与目标之间的积极电子邮件互动在国家级网络攻击中也很少见。” Check Point威胁情报组经理谢尔盖谢基维奇Sergey Shykevich如是说。

关键要素详情攻击机构磷APT35/Charming Kitten目标对象前美国大使、以色列官员、军事高层及智库领导者手段利用真实和伪造的电子邮件帐号进行钓鱼，假冒雅虎等服务目标信息个人资料、护照扫描、电子邮件内容

这一系列的网络攻击行动再次提醒我们，面对不断增长的网络威胁，保持警觉是至关重要的。希望透过这些资讯，大家能够提高自我保护意识，增强防范潜在网络攻击的能力。