微软称伊朗黑客正密集攻击高价值的国际会议参与者

访问：

2020年天猫双11领券入口 全球好货10月21日起开始预售

京东双十一领券入口：三大主场每满300减40

微软表示，这些伪造的电子邮件是发给前政府官员、学者和政策制定者，目的是窃取密码和其他敏感数据。

当被问及这次行动的目标是什么时，微软没有发表评论，但该公司的客户安全和信任主管汤姆-伯特表示，这些攻击是为了 "情报收集目的"。攻击成功地损害了几名受害者，包括前大使和其他高级政策专家，他们帮助制定各自国家的全球议程和外交政策。微软表示，已经与会议组织者合作，并将继续警告他们的与会者，微软正在披露我们所看到的情况，以便每个人都能对这种攻击方法保持警惕。

微软表示，攻击者会给目标写一封用完美英语书写的邮件，邀请目标参加会议。在目标接受邀请后，攻击者会试图欺骗受害者在一个虚假的登录页面上输入他们的电子邮件密码。随后，攻击者再登录邮箱，窃取受害者的电子邮件和联系人。该组织之前的黑客活动也曾试图窃取高知名度受害者的密码。由于伊朗驻纽约领事馆网站瘫痪，无法联系到伊朗领事馆发表评论。

众所周知，Phosphorus（或APT35）的目标是高调的个人，比如政治家和总统候选人。但微软表示，这次最新的攻击与即将举行的美国总统选举无关。去年，微软表示已经通知了超过1万名国家支持的黑客攻击的受害者，这些黑客包括包括Phosphorus和另一个伊朗支持的组织Holmium，也就是APT 33。3月，这家科技巨头获得了一项法院命令，要求控制Phosphorus使用的域名，这些域名被用来使用虚假的谷歌和雅虎登录页面窃取凭证。

本文素材来自互联网

（编辑：应用网_阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!