• 發布單位:TWCERT/CC
• 更新日期:2019-03-25
• 點閱次數:250

近期駭客發動全國性網路攻擊，包含伊朗的數據中心。伊朗資訊科技部表示，駭客在畫面上留下美國國旗圖片和一段警告：「別來擾亂我們的選舉。」(Don’t mess with our elections)。
伊朗聲明表示這起攻擊影響全球20萬台路由交換器，其中伊朗有3500台。
Cisco也曾發布警告路由器弱點警告並附上修復程式，然時逢伊朗新年假期，因此部分公司並未完成安裝修復程式。
伊朗當局在聲明中表示，這起駭客事件利用Cisco路由器的弱點，攻擊各網路供應商，並中斷用戶的網路存取，而Cisco尚未立即對此回覆置評。
伊朗資訊科技部部長於推文發布留有美國國旗圖和訊息的電腦畫面，但目前不清楚攻擊來源。
伊朗官方電視台報導，這起攻擊主要影響歐洲、印度和美國。美國有5萬5000台裝置遭殃，中國則有1萬4000台，在所有受影響裝置中，伊朗的數量占2%。
伊朗電腦危機應變組織MAHER在襲擊事件發生後也展示曾向受影響的公司提供弱點方面的資訊。
伊朗國營資訊技術組織的副主管表示，這次襲擊在數小時內就被減緩影響，沒有任何資料流失。

參考連結：

https://tw.news.yahoo.com/
https://www.reuters.com/article/iran-cyber-hackers/iran-hit-by-global-cyber-attack-that-left-u-s-flag-on-screens-idUSL5N1RK0DQ?rpc=401&
https://securityaffairs.co/wordpress/71181/hacking/cve-2018-0171-russia-iran-attacks.html
https://www.theguardian.com/world/2018/apr/08/hackers-warn-iran-dont-mess-with-us-elections