最近几周，以色列国家网络局（INCD）识别出针对各组织的大规模网络钓鱼活动，该活动采用了一种对收件人而言显得高度可信的方法。这些系统性攻击尝试归咎于与伊朗有关联的攻击组织MuddyWater。关于此次活动的一份特别报告于今日发布，并将在特拉维夫大学举办的网络周（CyberWeek）期间进行展示。

作为攻击的一部分，威胁行为者侵入合法的组织电子邮件账户，并利用这些账户分发看起来真实的钓鱼邮件——这些邮件具有规范的希伯来语、根据组织活动领域定制的内容以及带有相关文件名的附件。邮件包含一个恶意的Word文档，一旦用户点击“启用内容”，恶意工具便会接管工作站。这些消息经过定制，以匹配组织的环境，包括使用看起来官方的标志、签名和文件。

打开文件后，一个名为BlackBeard的专用攻击工具将被安装在端点上。这种相对较新的恶意软件使攻击者能够完全控制系统、映射环境、绕过安全产品并根据需要下载额外的攻击组件。从感染的那一刻起，受损用户的电子邮件账户就被用来在组织内部和外部进一步传播攻击，触达数千名收件人。该恶意软件采用隐蔽的持久化技术，使其能够在不出现在安全工具通常监控的位置的情况下保持活跃。这种作战模式与MuddyWater已知的战术高度一致，并且在以往针对以色列的攻击中已被观察到。

MuddyWater在伊朗情报部的领导下运作，专注于情报收集并在目标网络内建立长期据点。近年来，该组织一直试图攻击以色列实体，包括政府、医疗保健、教育以及中小企业。该组织将自主开发的工具与分布式命令与控制基础设施结合起来。其攻击尝试也在其他国家被发现，包括土耳其、阿富汗、巴基斯坦、阿拉伯联合酋长国、伊拉克、英国、阿塞拜疆、美国、埃及和尼日利亚。

以色列国家网络局呼吁以色列各地的组织保持高度警惕，严格实施几项关键的保护措施，并审查已发布的危害指标（IOC）和建议的缓解措施。

根据INCD网络研究人员、该报告的作者：“最近的攻击再次表明，伊朗行为者持续试图渗透以色列网络并在其中建立长期存在。冒充行为、精确的语言和看起来合法的文件都是为了绕过人类的直觉并诱使用户打开恶意附件。这种类型的单次成功入侵可以迅速升级为整个组织的广泛攻击。这就是为什么INCD继续向各组织发布更新、警告和实操指导，以降低风险并加强国家网络韧性。”

点击此处查看完整报告