【安全资讯】伊朗网络组织Emennet Pasargad扩展全球网络攻击行动

概要：

近期，美国联邦调查局、财政部及以色列国家网络局联合发布的网络安全警告揭示了伊朗网络组织Emennet Pasargad的新战术。该组织在多个行业中扩大了其攻击范围，尤其是针对2024年夏季奥运会及其他国际重要实体，显示出其网络攻击能力的提升。

主要内容：

Emennet Pasargad（又名Aria Sepehr Ayandehsazan或ASA）在其网络行动中采用了多种掩护身份，针对2024年夏季奥运会展开了一系列复杂的网络攻击。该组织通过入侵一家法国显示设备供应商，传播虚假信息，表明其在网络心理战和信息操作方面的能力日益增强。

此外，ASA还针对IP摄像头进行攻击，以获取以色列和加沙等敏感地区的实时影像，进一步支持其叙事驱动的宣传活动。该组织利用虚构的托管服务商，如“Server-Speed”和“VPS-Agent”，从欧洲供应商处获取服务器空间，显示出其在掩盖行动来源方面的高超策略。

ASA还开始利用人工智能生成和传播虚假内容，在其“For-Humanity”运动中，使用AI生成的主播传播操控叙事，表明其在信息战中向更复杂的AI增强虚假信息战术转变。针对ASA的增强战术，警告建议加强对VPN认证的监控，并部署隔离区（DMZ）以保护核心网络，确保应用程序和操作系统的定期更新，以防止已知漏洞的利用。