专家警告称，一个臭名昭著的伊朗关联黑客组织很可能就是近期针对美国数十个供水系统攻击事件的幕后黑手——而且这些神秘的网络士兵可能不会就此收手。
据网络安全公司Tenable称，自称“Cyberav3ngers”的组织似乎实施了这些袭击，近几个月来已波及七个州。该公司透露，这个狡猾的组织在与伊朗开战后数周内就开始在暗网上发布攻击美国的计划。
Tenable公共部门首席技术官克里斯·戴表示：“我们听到或观察到他们宣称将开始针对北美地区的水基础设施。我们从4月份左右、也就是伊朗战争刚开始时就追踪到了相关活动。”
该组织长期以来一直宣称自己与伊朗残暴的伊斯兰革命卫队（IRGC）关系密切。美国网络安全和基础设施安全局（CISA）也于7月22日警告称，Cyberav3ngers——以及其背后的伊朗——可能正在针对美国系统发动攻击。
这些攻击导致数十个联网水控制系统（仅密歇根州就有超过30个）被黑客接管，攻击者将管理员踢出系统，并阻止水被泵入水塔等设施。
这些攻击未造成重大干扰或损害，所有站点很快恢复了正常秩序。但迄今为止无人宣称对攻击负责——这促使专家警告称，攻击可能仍在进行中，尤其是考虑到Cyberav3ngers似乎是幕后黑手。
戴说：“他们通常话很多。但过去我们看到的情况是，他们开始宣称负责通常是在行动结束之后，所以这让我怀疑，这次行动可能还没有结束。”
“或者他们想在表态之前，先尽可能从中获取最大利益和知名度，”他补充道。
而这些攻击本可能造成更严重的后果——执法部门消息人士告诉媒体，黑客本有可能进入控制和监测当地供水系统中潜在危险化学品剂量的系统。
目前仍没有确凿证据证明Cyberav3ngers确实是这些攻击的幕后黑手，甚至无法证明他们是伊斯兰革命卫队的代理人。但戴表示，这些攻击带有该组织和伊朗在网络战中已知战术的所有特征。
戴说：“他们一直有点机会主义，寻找可以利用已知漏洞的暴露系统。”他称Cyberav3ngers属于“中等”威胁级别。
“而且他们总是以某种方式充当（伊朗）政权的代理人，”他补充道。
该组织至少从2020年就开始活动，通常针对伊朗在中东地区的敌人的基础设施系统。
但据Tenable称，Cyberav3ngers黑客此前曾攻击过美国，在2023年10月至2024年1月的一波攻击中，宾夕法尼亚州的供水系统曾遭到袭击。
尽管美国能够轻松消除最新攻击的影响，但戴警告称，Cyberav3ngers等组织的行动暴露了美国基础设施的网络安全漏洞——在最坏的情况下可能导致大范围停电和供水中断。
戴说：“我们没有看到情况会恶化的迹象，也不预期会出现重大升级。但你必须保持警惕。”
尽管CISA和Tenable都指认Cyberav3ngers是可能的幕后黑手，但周五情况陷入混乱——特朗普总统否认伊朗有任何参与，反而将责任归咎于明尼苏达州“腐败的”州长蒂姆·沃尔兹。
特朗普说：“他们把责任推给伊朗。我不这么认为。我认为我要怪明尼苏达州，因为他们极其无能。”
沃尔兹随后指责总统在转移话题。
沃尔兹在X平台上写道：“特朗普很清楚谁应对这次攻击负责，也知道其他州也遭到了攻击。这就是现代战争的样子，这进一步说明没有与伊朗作战并获胜的计划。”
热门跟贴