原始發行日期:2020年10月22日
網絡安全和基礎架構安全局(CISA)和聯邦調查局(FBI)發布了兩項有關廣泛的高級持續威脅(APT)活動的聯合網絡安全公告。
- 聯合網絡安全諮詢:AA20-296A俄羅斯政府資助的高級持續威脅演員破壞了美國政府的目標
- 聯合網絡安全諮詢:AA20-296B伊朗國家資助的高級持續威脅演員威脅與選舉有關的系統
AA20-296A更新了以前的CISA-FBI聯合網絡安全諮詢,並提供了針對由美國政府,地方政府,部落和領土(SLTT)政府網絡以及航空網絡組成的俄羅斯國家資助參與者的信息。在有限的情況下,此活動導致對美國選舉官員使用的IT系統的未經授權的訪問。
AA20-296B詳細介紹了伊朗的APT行動者,他們努力影響和乾擾美國的選舉,以在選民中造成分歧,破壞公眾對美國選舉進程的信心。這些參與者參加了魚叉式釣魚活動,網站毀損和虛假信息運動,以傳播獲得的美國選民登記數據,反美宣傳以及有關選民壓制,選民欺詐和投票欺詐的錯誤信息。
兩家聯合網絡安全諮詢均包含有關已利用漏洞的信息以及建議的緩解措施,以供受影響的組織採用。
提供此產品時要遵守本通知以及本隱私和使用政策。