亞太日報 丹瑋

據(jù)報道，當?shù)貢r間周三，一個與伊朗有聯(lián)系的黑客組織聲稱對一家美國醫(yī)療科技公司“史賽克公司”（Stryker）的網(wǎng)絡(luò)攻擊負責(zé)，這似乎是自戰(zhàn)爭爆發(fā)以來伊朗首次對美國公司進行黑客攻擊。

據(jù)悉，該公司總部位于美國密歇根州，生產(chǎn)一系列醫(yī)療設(shè)備和技術(shù)。

從歷史上看，伊朗曾對國家敵人進行過一些臭名昭著的“擦除器”網(wǎng)絡(luò)攻擊，旨在簡單地刪除計算機網(wǎng)絡(luò)上的所有數(shù)據(jù)。微軟的網(wǎng)站將遠程擦除功能描述為“通常在設(shè)備需要退役、重新利用、重置以進行故障排除或在丟失或被盜時安全擦除時使用”。

自戰(zhàn)爭爆發(fā)以來，一些同情伊朗領(lǐng)導(dǎo)層的知名黑客組織聲稱發(fā)動了輕微攻擊，但大多數(shù)都只是短暫改變網(wǎng)站的外觀，而且似乎沒有一個產(chǎn)生重大影響。攻擊目標包括谷歌和電子郵件網(wǎng)絡(luò)安全公司Proofpoint在內(nèi)的一些科技和網(wǎng)絡(luò)安全公司。

但此次黑客攻擊似乎不同于以往的類型。一名匿名的公司員工表示，員工的工作電話停止工作，導(dǎo)致工作和與同事的溝通陷入停滯。

黑客組織“Handala”在多個社交平臺上發(fā)表了聲明，表示對此次網(wǎng)絡(luò)攻擊事件負責(zé)。該組織經(jīng)常在社交媒體平臺上吹噓自己的行為，最近幾天這些平臺已經(jīng)刪除了他們之前的賬戶。

黑客攻擊是如何進行的具體細節(jié)尚不清楚。但公開證據(jù)表明，該組織有可能訪問了該公司的Microsoft Intune帳戶，隨后將一些員工的設(shè)備恢復(fù)到出廠設(shè)置。

“他們似乎已經(jīng)獲得了微軟Intune管理控制臺的訪問權(quán)限。這是一個管理企業(yè)設(shè)備的解決方案，”網(wǎng)絡(luò)安全公司Sophos的威脅情報總監(jiān)拉夫·皮林表示。“其中一個功能是能夠在設(shè)備丟失/被盜等情況下遠程擦除設(shè)備。看起來他們?yōu)椴糠只蛉孔栽O(shè)備觸發(fā)了這一功能，”他補充說。

該公司周三在其網(wǎng)站上發(fā)表聲明稱，此次中斷是由于網(wǎng)絡(luò)攻擊造成的，但其自己的系統(tǒng)并未直接遭到黑客攻擊，勒索軟件（一種常見的網(wǎng)絡(luò)犯罪類型，也可能嚴重破壞公司網(wǎng)絡(luò)）并不是一個因素。

聲明稱：“由于網(wǎng)絡(luò)攻擊，Stryker的Microsoft環(huán)境正在經(jīng)歷全球網(wǎng)絡(luò)中斷。我們沒有任何勒索軟件或惡意軟件的跡象，并相信該事件已得到控制?！?/p>

該公司沒有回應(yīng)提供更多細節(jié)的請求。微軟也沒有回應(yīng)置評請求。

注：本文為亞太日報原創(chuàng)內(nèi)容，未經(jīng)授權(quán)不得轉(zhuǎn)載。