據(jù)2022年9月7日，阿爾巴尼亞總理埃迪·拉馬突然宣布，因遭到伊朗網(wǎng)絡(luò)攻擊，阿決定與伊朗斷絕外交關(guān)系，要求伊朗駐阿外交官及其他工作人員24小時(shí)內(nèi)離境。伊朗外交部稱阿方指控“毫無(wú)根據(jù)”，其斷交決定顯然受到了第三方的影響。
 

7月15日，一場(chǎng)網(wǎng)絡(luò)攻擊癱瘓了眾多阿爾巴尼亞政府的數(shù)字服務(wù)和網(wǎng)站。阿爾巴尼亞總理拉馬說(shuō)，經(jīng)過(guò)調(diào)查，確定這次攻擊不是由個(gè)人或獨(dú)立團(tuán)體實(shí)施的，而是一種基于互聯(lián)網(wǎng)的"國(guó)家侵略"。

拉馬在一份視頻聲明中說(shuō)："深入的調(diào)查使我們掌握了確鑿的證據(jù)，即針對(duì)我國(guó)的網(wǎng)絡(luò)攻擊是由伊朗伊斯蘭共和國(guó)策劃和贊助的，該組織參與了對(duì)阿爾巴尼亞的攻擊。"

看不見(jiàn)硝煙的互聯(lián)網(wǎng)戰(zhàn)場(chǎng)，如今已經(jīng)成為了國(guó)與國(guó)之間較量的新博弈場(chǎng)。阿爾巴尼亞和伊朗相隔千里，但互聯(lián)網(wǎng)技術(shù)卻讓世界越來(lái)越近，也讓這兩個(gè)國(guó)家有了種種交集的可能。據(jù)阿爾巴尼亞官方的消息，伊朗實(shí)施網(wǎng)絡(luò)攻擊的目的是竊取阿政府機(jī)構(gòu)的機(jī)密數(shù)據(jù)，并試圖在該國(guó)制造混亂。不過(guò)目前看來(lái)，阿方的單方面說(shuō)法尚且不能100%采信。因?yàn)閺囊晾拭襟w的報(bào)道來(lái)看，上千名“伊朗人民圣戰(zhàn)者組織”成員均被阿爾巴尼亞所收留。

 
據(jù)阿方所稱，實(shí)施攻擊的是伊朗APT組織。據(jù)悉，近年來(lái)活躍的ChaferAPT、Lyceum、Charming Kitten等APT組織均隸屬于伊朗。但是目前沒(méi)有證據(jù)可以證實(shí)阿方的指控，也無(wú)法確認(rèn)實(shí)施攻擊的具體是哪一個(gè)APT組織。

APT是一種隱蔽的威脅行為體，通常是一個(gè)國(guó)家支持的組織，未經(jīng)授權(quán)訪問(wèn)目標(biāo)計(jì)算機(jī)網(wǎng)絡(luò)，并在很長(zhǎng)一段時(shí)間內(nèi)不被發(fā)現(xiàn)，動(dòng)機(jī)通常是政治或經(jīng)濟(jì)目的。
 

據(jù)統(tǒng)計(jì)，全球發(fā)現(xiàn)的APT組織超過(guò)150個(gè)。APT攻擊領(lǐng)域廣泛，規(guī)模龐大；攻擊目標(biāo)多樣，全域覆蓋；攻擊技術(shù)先進(jìn)，手法復(fù)雜。這是APT組織攻擊的典型特征。當(dāng)前，攻擊手段多樣化、復(fù)雜化、融合化、勒索化的特征更為明顯，零Day漏洞利用、網(wǎng)絡(luò)釣魚、AI欺騙、虛假錯(cuò)誤信息擾亂，甚至供應(yīng)鏈攻擊、假冒產(chǎn)品植入、內(nèi)部人員威脅等，不斷有新型手段出現(xiàn)。勒索化APT不容小覷。據(jù)統(tǒng)計(jì)，已有43個(gè)APT組織采用勒索軟件攻擊套路。

APT攻擊的防御是當(dāng)前網(wǎng)絡(luò)空間安全對(duì)抗的焦點(diǎn)和難點(diǎn)，也是國(guó)家政治、經(jīng)濟(jì)、外交、軍事、科技等實(shí)力對(duì)抗的前沿。傳統(tǒng)的病毒對(duì)抗、保密對(duì)抗、惡意代碼對(duì)抗、安全風(fēng)險(xiǎn)對(duì)抗，已無(wú)法遏制和威懾APT組織的攻擊態(tài)勢(shì)，迫切需要突破單純技術(shù)對(duì)抗、威脅情報(bào)對(duì)抗、網(wǎng)絡(luò)能力對(duì)抗的局限，應(yīng)著力構(gòu)建體系對(duì)抗、情報(bào)對(duì)抗、人力對(duì)抗、文化對(duì)抗的綜合態(tài)勢(shì)。

（圖源網(wǎng)絡(luò)，侵刪）
廈門清泉茶苑科技有限公司、清泉科技

清泉科技.廈門清泉科技.公信中國(guó)指定服務(wù)商廈門清泉茶苑科技有限公司，清泉科技，電子商標(biāo)，互聯(lián)網(wǎng)知識(shí)產(chǎn)權(quán)，網(wǎng)絡(luò)品牌，廈門清泉，清泉