疑伊朗黑客攻击以色列电子空袭警报系统致火箭警报响一小时

VSole2022-06-21 11:49:08

以色列国家网络局(INCD)当地时间6月20日早上证实,19日晚上在耶路撒冷和埃拉特启动的虚假火箭警报很可能是由网络攻击引起的。到周一(20日),人们普遍猜测伊朗是此次黑客攻击的肇事者,许多网络专家在采访中就伊朗参与的可能性发表了这样的看法。然而,一位外交消息人士表示,尚不确定伊斯兰共和国是否是袭击的源头。外交消息人士还淡化了这次袭击的重要性,称“针对以色列的网络活动不断。就以色列致力于提高其网络弹性而言,它的情况还不错。[国家] 多年计划的一部分是与其他国家合作建立一个网络铁穹。昨天的头条新闻夸大了警报器。”19日晚上,火箭警报在埃拉特和包括Talpiot、Katamon和Beit Hakerem 在内的几个耶路撒冷社区响起近一个小时。

《耶路撒冷邮报》报道,以色列国防军最初将其归咎于系统故障,警报响了近一个小时。平民区的火箭弹袭击仍然是以色列的地方性危险。

以色列国家网络局现在怀疑网络入侵是原因。经济部副部长亚尔戈兰20号在国家媒体上暗示,罪魁祸首可能来自伊朗。这位前以色列国防军副参谋长告诉以色列国防军电台说:“伊朗人正试图通过网络伤害以色列,这起事件需要迅速调查。”

以色列国防军国土战线司令部表示,被破坏的警报器是市政系统,而不是军事系统。民防当局在一条推文中说,它“指示地方当局对当地公共广播系统采取迅速的保护措施”。该推文承认“怀疑市政公共广播系统接口处发生网络事件,导致埃拉特和耶路撒冷市的少数地点激活公共广播。”

INCD没有立即回应信息安全媒体集团的置评请求。

伊朗和以色列之间的紧张局势正在加剧,因为德黑兰指责这个犹太国家最近对其核基础设施发动了一连串袭击,而以色列则敦促其公民离开土耳其,因为担心伊朗特工可能在伊斯坦布尔对以色列人发动袭击。

以色列网络安全公司Check Point 周公布了一项针对以色列和美国知名高管的鱼叉式网络钓鱼行动,并将其归咎于伊朗。

Check Point确定的目标包括以色列前外交部长兼副总理Tzipi Livni;一位未透露姓名的前少将,曾在以色列国防军担任高度敏感的职位;以及以色列国防工业的一位未透露姓名的高级管理人员。

Check Point文章发表的同一天,即6月14日,以色列国家网络局发布了关于“针对以色列各种用户的积极网络钓鱼活动”的警告,并发布了包含允许用户阻止攻击的信息的警报。

很难解释除了伊朗以外的其他人会支持黑客攻击的想法。这次攻击没有勒索软件或金钱勒索因素,这就排除了普通网络犯罪分子的可能。

除了伊朗之外,很少有拥有强大网络计划的国家与以色列发生冲突。例如,即使俄罗斯决定报复耶路撒冷对乌克兰的支持,但玩弄警报器似乎是不合情理的。

相比之下,渗透到一个非必要且受保护程度较低的系统(如警报器)可能会引起媒体的广泛关注,这将适合伊朗先前的网络攻击。

Blavatnik跨学科网络研究中心的高级研究员Omree Wechsler评论说:“伊朗网络攻击的事件可能是耶路撒冷虚假火箭警报警报背后的故事。具体来说,黑客针对的是耶路撒冷和埃拉特的公共广播系统。作为一个明显的以色列象征,它表明这是一次机会主义攻击,而不是多年前发动的复杂且精心策划的攻击。黑客攻击他们发现漏洞的地方。”韦克斯勒补充说:“由于世界上许多网络攻击都集中在金融或间谍目标上,伊朗针对以色列的活动符合造成损害或制造恐慌的模式。此类攻击很常见,并且是日常生活的一部分,包括数千次尝试入侵任何系统或服务器的尝试,其损害会导致媒体报道。”

参考链接:

1.https://www.jpost.com/israel-news/article-709867

2.https://www.gov.il/he/departments/publications/reports/alert_1460

3.https://www.govinfosecurity.com/cyberattack-blamed-for-setting-off-rocket-sirens-in-israel-a-19402

网络安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
为有效遏制境外电话引起电诈案件的高发态势,切实提高人民群众防骗意识和能力,警方倡议:如您没有接收境外来电的需求,可以主动关闭该功能降低被骗风险,守护财产安全!
2024全国两会正召开的如火如荼,目前已诞生多个热点话题,比如教育、稳就业、促增收等等,其中网络安全也成全国两会热点话题之一。会上,多位全国政协委员、全国人大代表、行业专家、学者、企业大咖纷纷携网络安全相关提案、议案上会,比如: 北京市政协委员、奇安信集团董事长 齐向东《进一步加强智慧城市网络安全韧性》、《创新发展“AI+安全” 护航中国式现代化》;全国政协委员、360集团创始
为超过80%的财富500强企业提供技术、业务和人才解决方案的全球供应商TEKsystems最新发布的《2024年数字化转型状况报告》指出,超过72%的数字领导者预计在2024年增加支出,其中网络安全和人工智能则被认为是未来一到二年内的首要关键投入。
开工网络安全小贴士
行业领先的B2B SaaS公司计费和财务运营平台Maxio在最新一期的《订阅业务增长状态》报告中提出,对2,400多家公司的计费数据的分析表明,B2B企业的增长率在整个2023年保持稳定。其中网络安全在过去两年中以37%的平均年增长率领先,餐饮、酒店和休闲科技行业也都保持较高增长速度。Maxio指出,在经历了一段时间的异常增长和波动之后,市场正在恢复到正常化的增长水平。
网络安全有哪些?
2024-01-12 12:25:06
网络安全是指在网络环境中保护数据、系统和应用程序不受未经授权的访问、破坏或泄漏的行为。随着互联网的普及和发展,网络安全问题越来越受到人们的关注。
企业安全 截至 2023 年,75%的安全漏洞是由身份、访问或权限管理不善造成的。
位于洛杉矶的网络安全公司Resecurity致力于保护全球范围内的财富100强企业和政府机构,该公司汇编了一份详尽的预测报告,概述了预计在未来一年内将出现的紧迫威胁和新型安全挑战。
听说过“杀鸟盘”吗?一图详解
VSole
网络安全专家