专栏名称: 黑鸟
一介草民,自封威胁分析师。
目录
相关文章推荐
哈尔滨日报  ·  3月,一批新规来了! ·  5 小时前  
哈尔滨日报  ·  姚振华再被执行36.7亿!宝能系折价处置资产 ·  2 天前  
新闻夜航  ·  连日强降雪!一地积雪厚度达4.9米 ·  2 天前  
51好读  ›  专栏  ›  黑鸟

美军向伊朗网络间谍组织发动报复性的网络攻击

黑鸟  · 公众号  ·  · 2019-06-22 23:44

正文


前些日子,伊朗击落一架美军的RQ-4“ 全球鹰 ”无人机。


根据伊朗官方媒体称, 当天从波斯湾南部的基地起飞的 被击落的美军RQ-4“全球鹰”无人机,机上电子侦察设备为开机状态,其往伊朗方向飞行,执行具有“侵略性”的侦察任务。并且在回程途中,无人机进入了霍尔木兹海峡附近的伊朗领空,伊朗防空系统于 6月20日 凌晨4时5分将无人机击落。


而美国《纽约时报》报道称,在伊朗击落美军无人机后, 美国总统特朗普批准了对伊朗发动军事打击,但是随后又撤回了打击伊朗目标的命令。


可以说是很谜的神仙操作了


据说是国家安全顾问博尔顿推动了这次军事打击,一名官员表示,特朗普根据某些额外信息改变了主意。


大概意思是他自称在空袭前10分钟取消命令,因为将军说针对伊朗3个地点发起军事打击会死150人,特朗普认为这和击落他们的一架无人机相比,不成比例。

(难道真的如此爱惜伊朗人民性命?)



然而,最新消息,根据雅虎新闻在6月21日报道,美国两名前情报官员透露当地时间周四晚间,美军网络司令部称对一个支持上周油轮袭击事件的伊朗网络组织,发动了报复性的网络攻击。


该组织的追踪能力被用于上周两艘油轮在阿曼湾遇袭事件,但没有透露细节。



该组织与伊朗革命卫队有联系,在过去几年中,都在网上追踪于霍尔木兹海峡航行的各类军、民用船只,包括美国军舰。


每天至少有1740万桶石油通过该海峡。


这些能力随着时间的推移而不断发展,使该地区的船只遭受多年袭击。


尽管消息人士拒绝提供有关报复性网络行动的任何进一步细节, 但这已经突显出中东地区网络或数字领域的冲突加剧,美国和伊朗都试图在网络能力上占上风。


报复性的网络反应是在该地区持续数周的紧张局势之后发生的,在上周袭击海湾地区的两艘油轮后,这种情况似乎已经沸腾。美国官员指责伊朗的袭击事件,并威胁说,如果美国在该地区的利益受到损害,将会反击伊朗。然后,周四,伊朗人击落了价值2.4亿美元的美国军用无人机。


与此同时,多家美国私人网络情报公司报告称,最近几周伊朗黑客企图渗透攻击美国组织。

美国官员对媒体说,他们担心冲突升级不仅影响真实空间,还会在网络虚拟空间产生严重后果。



国家安全委员会拒绝对伊朗网络组织或美国网络司令部的回应发表评论。国家安全局,美国中央司令部和海军都将雅虎新闻引导到美国网络司令部发表评论。Cyber Command没有立即回复评论请求。五角大楼女发言人Heather Babb告诉雅虎新闻,“作为政策和运营安全问题,我们不讨论网络空间行动,情报或计划。”


伊朗的网络能力并不是最复杂的,至少与美国相比,但它们正在变得更好。在过去十年左右的时间里,德黑兰收集信息和释放进攻性行动的能力得到了显着发展,特别是在纳坦兹铀浓缩工厂的伊朗离心机受到美国和以色列情报机构制造的恶意计算机蠕虫袭击并于2010年首次暴露之后。


“在Stuxnet事件发生后,伊朗确实加强了其能力,”加里·布朗说道,他是美国网络司令部的第一位高级法律顾问,目前是国防大学的网络法教授。布朗引用了伊朗对全球金融机构,沙特阿美公司和金沙赌场的网络攻击。虽然不熟悉当前的活动,布朗告诉雅虎新闻,网络司令部长期以来一直对伊朗的网络能力感兴趣,“毫无疑问,他们仍在继续跟踪它们。”



波斯湾和霍尔木兹海峡,伊朗与阿拉伯联合酋长国和巴林之间的狭窄水体,是美国海军第五舰队的所在地,是伊朗明显的情报目标。


由于缺乏传统的军事资源,至少与西方相比,伊朗如何设法收集这些信息一直相对富有创意。


据威胁情报公司FireEye情报总监约翰·霍尔奎斯特(John Hultquist)称,近年来, 伊朗的网络间谍针对美国海军的水手,特别是第5舰队的水手,收集信息


这些攻击者使用的一种方法是在社交媒体上部署蜜罐或虚假角色。

华盛顿特区战略与国际研究中心的网络专家詹姆斯·刘易斯说:“他们利用社交媒体寻找船上易受攻击的船员......我们的海军船只,也可能是其他人的海军舰艇。”


据熟悉这些行动的三名前美国情报官员称, 伊朗人将假装成为有吸引力的 年轻女性 ,她们希望与“孤独的海员”联系,以收集有关船舶运动的情报。这些尝试不仅限于Facebook; 一些努力扩展到Pinterest和其他利基社交网站。


一名前情报官员说,这些伊朗网络蜜罐操作有“很多”成功案例。“他们正在大规模地做这件事。”

这名前官员表示, 海军人员将泄露各种敏感程度的信息 - 例如他们旅行的时间和地点 - 而不知道他们的对话者的真实身份。这位前官员说,除了帮助伊朗人追踪美国船只和人员的行动外,这些行动还帮助他们建立了美国军队的组织结构图。


据前情报官员说,伊朗近年来在这一领域的目标越来越努力进行渗透。

他们曾经使用比基尼女性的个人资料图片,向美国军方人员询问他们何时来港的信息


伊朗人拍摄了一些有吸引力但穿着衣服的妇女的照片,这些妇女将与美国军人进行数周的在线对话,发展虚构的关系,以促使他们自愿提供所需的情报。


除此之外,伊朗情报人员还能够劫持无人机中使用的数字系统, 甚至可能在船上,以欺骗设备的GPS位置并插入虚假的坐标。“他们一直在考虑很多关于无人机捕获的事情,因为我们多年来一直在无人机上飞行,”刘易斯说。



2011年,伊朗声称已经实现了这一能力,并表示将美国无人机重定向到伊朗海岸 。两名前情报官员证实伊朗有能力这样做,并指出这种策略可能有助于愚弄船舶的自动跟踪系统。


参考链接:

https://news.yahoo.com/pentagon-secretly-struck-back-against-iranian-cyber-spies-targeting-us-ships-234520824.html


伊朗再次摧毁美国一个大型中情局CIA黑客间谍网络


最后,段子不会迟到。



川建国先生近日宣布参选,然后今日指定了一个gif。







请到「今天看啥」查看全文