伊朗大型鋼鐵公司IT系統遭網路攻擊

編輯：左右裡

上週一，伊朗Khuzestan鋼鐵公司的一條鋼坯生產線突然發生故障，火花飛濺，在工廠的中心點燃了一場大火。對此，Khuzestan鋼鐵公司總經理Amin Ebrahimi向公眾說明：“非常不幸，今天凌晨5點15分，Khuzestan鋼鐵公司的部分系統遭到網路攻擊。”

伊朗國家網路空間中心證實了該次攻擊事件，公告上寫道：伊朗部分鋼鐵資訊科技系統遭到外敵攻擊，Hormozgan和Khuzestan的部分鋼鐵設施在生產中中斷。

一個使用者名稱為“Gonjeshke Darande”的黑客在Telegram和Twitter上釋出視訊聲稱對此次攻擊負責。該視訊顯示了鋼鐵廠內部的鏡頭，其中能夠看到似乎是工業控制儀表皮膚之類的東西。

“這些公司受到國際制裁，儘管受到限制，但仍繼續運營。”該黑客說道，“這些網路攻擊為了保護無辜的個人而謹慎進行，是對伊斯蘭共和國侵略的回應。”

安全公司Check Point對本事件中的惡意軟體進行了分析。該惡意軟體會斷開網路介面卡，登出使用者並在新執行緒中執行另一個二進位制檔案，該二進位制檔案會強制顯示器開啟並阻止使用者與計算機互動。在完全阻止受害者操作其計算機後，惡意軟體會在螢幕上顯示黑客的訊息並刪除“Lsa”登錄檔項，阻止系統正確啟動。

Check Point表示在本次事件中使用的惡意軟體與已發現的惡意軟體存在重疊，很可能是去年對伊朗鐵路系統的攻擊中使用的惡意軟體的變體，共享一個程式碼庫。

資訊來源：threatpost、farsnews

轉載請註明出處和本文連結

每日漲知識

對稱加密

採用單鑰密碼系統的加密方法，同一個金鑰可以同時用作資訊的加密和解密。

推薦文章++++

* 烏克蘭人損失2262萬元！一犯罪團伙通過經濟援助釣魚網站實施詐騙

* HackerOne內部員工竊取漏洞報告

* RansomHouse團伙聲稱從AMD竊取了450GB的資料

* 涉案金額超8800萬美元！Avaya員工因銷售盜版許可證被起訴

* CafePress因資料保護不力被罰款50萬美元

* 價值近一億美元，Harmony鉅額加密貨幣資產失竊

* 熱搜第一！QQ大批賬號被盜、傳送不雅圖片

﹀

﹀

﹀