美国政府制裁与政府网络攻击有关的伊朗公民

美国政府制裁与政府网络攻击有关的伊朗公民 其中两名受制裁的网络犯罪分子 Alireza Shafie Nasab 和 Reza Kazemifar Rahman 在受雇于 MASN 期间，以美国组织为目标。Kazemifar 还在鱼叉式网络钓鱼活动中攻击了财政部。第三个受制裁的伊朗人 Hosein Mohammad Harooni 利用鱼叉式网络钓鱼和各种社交工程操作，将财政部和其他美国实体作为攻击目标。科米尔-巴拉达兰-萨尔马尼（Komeil Baradaran Salmani）是本周二被制裁的第四个伊朗人，他与 MASN、DAA 和其他伊斯兰革命卫队中国合作组织的幌子公司以及伊朗电子战和网络防御组织（EWCD）等伊斯兰革命卫队服务机构协调的针对美国组织的攻击有关。尽管伊朗的威胁行为者仍然逍遥法外，但今天的制裁已经冻结了与被指认个人和实体相关的所有美国资产和利益。被封锁人员至少拥有 50%股份的实体也会被冻结，未经外国资产管制处授权，禁止涉及其资产的交易，而与受制裁个人和公司打交道的金融机构和其他组织也有可能受到制裁或执法行动的影响。美国国务院还为提供有关卡兹米法尔（Kazemifar）、萨尔马尼（Salmani）和哈鲁尼（Harooni）以及 MASN 和 DAA IRGC-CEC 幌子公司的信息提供高达 1 千万美元的奖励。今天，司法部还公布了对卡兹米法尔（Kazemifar）、萨尔马尼（Salmani）和哈鲁尼（Harooni）的起诉书，指控他们在 2016 年至 2021 年期间参与了针对美国政府机构（包括美国国务院和财政部）和私营实体（主要是清空的国防承包商）的网络活动。Alireza Shafie Nasab 也于今年 2 月被起诉，罪名是在同样的多年网络活动中攻击美国国防承包商和其他公司。"在针对一名受害者的行动中，该团伙入侵了 20 多万个员工账户。在另一次行动中，共谋者的目标是 2000 个员工账户，"司法部说。司法部长梅里克-加兰（Merrick B. Garland）补充说："这些被告被指控参与了一场从伊朗发起的多年黑客攻击活动，目标是十几家美国公司以及美国财政部和国务院。"财政部还于二月初制裁了伊斯兰革命卫队-中央选举委员会（IRGC-CEC）负责人哈米德-礼萨-拉什加里安（Hamid Reza Lashgarian），以及伊斯兰革命卫队-中央选举委员会高级官员马赫迪-拉什加里安（Mahdi Lashgarian）、哈米德-霍马云法尔（Hamid Homayunfal）、米拉德-曼苏里（Milad Mansuri）、穆罕默德-巴盖尔-希林卡尔（Mohammad Bagher Shirinkar）和礼萨-穆罕默德-阿明-萨贝里安（Reza Mohammad Amin Saberian），因为他们参与了最近针对美国关键基础设施的网络攻击。 ... PC版： 手机版：

美国政府证实俄罗斯黑客对微软实施网络攻击 窃取了政府电子邮件

美国政府证实俄罗斯黑客对微软实施网络攻击 窃取了政府电子邮件 美国有线电视新闻网（CNN）报道称，美国网络安全和基础设施安全局（CISA）透露，未具名的美国政府机构已被告知这些电子邮件被俄罗斯黑客组织获取。这些机构还被要求加强自身的网络安全，以防黑客试图利用这些电子邮件中的信息登录政府系统。CISA 将这种可能的威胁称为"各机构不可接受的风险"。到目前为止，还没有证据表明美国相关政府机构看到过这个黑客组织试图入侵他们的系统。然而，就是这个由俄罗斯支持的组织，据称对 2020 年大规模 SolarWinds 攻击事件负有责任。在那次攻击中，该组织在其行动被发现之前，已进入美国国土安全部和司法部等机构的多个电子邮件账户长达数月之久。早在今年 1 月，作为最初警报的一部分，微软就表示，它发现在 2023 年 11 月，以 Nobelium 和 Midnight Blizzard 为名的黑客组织执行了一次"密码喷射攻击，入侵了一个遗留的非生产测试租户账户"。这使得该组织能够访问微软高管的电子邮件账户。在 3 月份的一篇后续文章中，微软称该黑客组织利用其在先前攻击中获得的信息，试图"访问公司的一些源代码库和内部系统"。微软补充说，该组织继续对微软系统使用密码喷射攻击。相关文章:俄罗斯SolarWinds黑客获取了微软高级领导层的电子邮件微软称俄罗斯黑客监视其高管后窃取了源代码 ... PC版： 手机版：

#悬赏千万追查中国黑客 FBI悬赏千万美元追查中国Salt Typhoon黑客组织，称其涉多国电信入侵

#悬赏千万追查中国黑客 FBI悬赏千万美元追查中国Salt Typhoon黑客组织，称其涉多国电信入侵 FBI近日公开征集有关中国“盐台风”（Salt Typhoon）黑客组织的线索。 美方表示 #该组织自2019年起多次入侵美国及全球电信运营商网络 窃取通话记录并利用美国执法部门的窃听平台获取私人通信。 2024年底至2025年初，黑客通过Cisco IOS XE设备漏洞侵入多国运营商，并使用定制工具JumbledPath秘密监控网络流量 美国财政部已对相关企业实施制裁，国务院“正义悬赏”项目悬赏1000万美元征集情报，相关部门也正在评估禁止TP-Link路由器和中国电信在美业务以降低国家安全风险。

#悬赏千万追查中国黑客FBI悬赏千万美元追查中国Salt Typhoon黑客组织，称其涉多国电信入侵

#悬赏千万追查中国黑客FBI悬赏千万美元追查中国Salt Typhoon黑客组织，称其涉多国电信入侵 FBI近日公开征集有关中国“盐台风”（Salt Typhoon）黑客组织的线索。 美方表示，#该组织自2019年起多次入侵美国及全球电信运营商网络，#窃取通话记录并利用美国执法部门的窃听平台获取私人通信。 2024年底至2025年初，黑客通过Cisco IOS XE设备漏洞侵入多国运营商，并使用定制工具JumbledPath秘密监控网络流量。 美国财政部已对相关企业实施制裁，国务院“正义悬赏”项目悬赏1000万美元征集情报，相关部门也正在评估禁止TP-Link路由器和中国电信在美业务以降低国家安全风险。 PS：为国争光组织 。 订阅东南亚华人大事件 t.me/+BBYiL-g2KrJjNWFl 免费投稿爆料：@baofu821

美国政府制裁卡巴斯基的想法可能有变

美国政府制裁卡巴斯基的想法可能有变 据熟悉此事的人士透露，拜登政府在是否对俄罗斯网络安全巨头卡巴斯基实验室实施制裁问题上存在分歧，官员们警告说，卡巴斯基实验室可能被克里姆林宫用作监视其客户的工具。 据熟悉此事的官员称，白宫的国家安全委员会已敦促财政部准备好制裁措施，作为西方惩罚俄罗斯入侵乌克兰的广泛行动的一部分。虽然财政部官员一直在努力准备这套方案，但该部门的制裁专家对这一行动的规模和范围表示担忧。该公司的软件在全球有数亿客户使用，这使得制裁难以实施。 此外，美国和欧洲的一些官员担心，制裁卡巴斯基实验室将增加引发莫斯科对西方国家进行网络攻击的可能性，甚至可能利用该软件本身。 目前还不清楚制裁是否会继续进行，一位官员说这个想法暂时被搁置了。这场辩论反映了拜登政府内部各机构如何实时权衡各种选项，以应对俄罗斯入侵乌克兰的行为，给俄罗斯经济带来更多经济损失。 华尔街日报

#美国FBI宣布悬赏1000万美元 #俄罗斯军方王牌黑客部队的核心成员

#美国FBI宣布悬赏1000万美元 #俄罗斯军方王牌黑客部队的核心成员 美国及其盟国发布联合公告，揭露了俄罗斯军方情报机构GRU组建的一支新型黑客部队，并指责该部队对全球多个国家的关键基础设施实施了大规模网络攻击。 美国司法部已对俄罗斯GRU黑客部队Cadet Blizzard的五名情报官员提起诉讼，指控他们在WhisperGate攻击中的责任，并悬赏1000万美元寻求关于这五人的线索。 PS:这一千万美金比较烫手