伊朗駭客假徵才鎖定美航空工程師 航太能源業面臨資安威脅

商傳媒｜責任編輯／綜合外電報導

根據《Times Now》報導，研究發現，與伊朗相關的駭客組織在美國、以色列與伊朗的衝突期間，利用偽造的徵才詐騙活動，鎖定美國航空業的軟體工程師、美國油氣公司以及以色列與阿拉伯聯合大公國境內的組織。

這些駭客假冒徵才人員，創造虛假的就業機會，並運用嵌入惡意程式碼的視訊會議軟體作為攻擊手段。其中一個案例顯示，駭客曾冒充一家美國航空公司，刊登「資深軟體工程師」的職位。研究人員指出，這份職位廣告似乎是利用人工智慧生成，內容包含常見的公司術語，例如「與跨職能團隊協作」。

派拓網路（Palo Alto Networks）旗下的資安研究部門 Unit 42 表示，雖然目前沒有證據顯示這些駭客成功入侵航空或油氣公司，但他們認為在更廣泛的攻擊行動中，其他組織可能已受影響。除了航空業，伊朗駭客也鎖定油氣產業，推測是為了在衝突期間監控美國的能源應對措施。駭客對這些關鍵產業的興趣，主要著眼於獲取情報或破壞營運，例如監控中東地區的航班艙單，或掌握美國能源公司在油價波動時的反應。

航空資訊共享與分析中心總裁 Jeffrey Troy 指出，由於戰爭的緣故，早已預期會發生這類攻擊。儘管以色列於今年3月曾針對伊朗的網路作戰總部進行打擊，但研究人員觀察到，伊朗駭客組織的活動並未減緩，顯示其持續活躍。此外，伊朗駭客也被視為美國加油站油箱讀取器系列入侵事件的可能嫌疑犯。