伊朗国家支持的网络威胁行为者发起社交工程攻击
关键要点
伊朗国家支持的黑客正在针对美国的政府官员、记者、活动家等进行社交工程攻击。此次攻击旨在破坏对美国民主制度的信心,尤其是在即将举行的总统选举前。恶意信息伪装成面试请求、高级事件邀请和选举相关的请求,以诱骗受害者。建议实施多因素认证和使用密码管理器来防范此类攻击。据美国网络安全和基础设施安全局CISA以及联邦调查局FBI的报告,伊朗国家支持的网络威胁行为者已经向美国的政府官员、记者、活动家、游说者、智库人员及其他与国家政治组织相关的个人发起社交工程攻击,试图在下个月的总统选举之前动摇公众对国家民主制度的信心,来源于SecurityWeek的报告。
外网加速器免费根据联合警告,这些攻击者伪装成知名人士,向目标发送伪造的面试请求、高级事件邀请以及美国竞选和选举相关的请求,目的是诱骗受害者打开一个假冒的电子邮件登录页面,从而窃取其凭证。报告还警告其他国家支持的参与者在其社交工程活动中利用人工智能。这种威胁不仅需要立即实施抗钓鱼的多因素认证、使用密码管理器和保持软件的最新状态,还需要提高对可疑电子邮件和未经请求联系的警惕。
建议防范措施: 立即启用多因素认证 使用密码管理器 定期更新软件 对可疑邮件保持高度警惕
在当前形势下,各方应高度重视网络安全,确保防患于未然,加强对潜在网络威胁的应对能力。这不仅是保护个人信息的关键,也是维护国家民主制度的重要保障。
