Epic Fury 行动：Sophos 警告全球网络报复

今天我们收到了来自 Sophos 的重要安全公告 (Security Advisory)。由于围绕“Epic Fury”行动的当前地缘政治局势以及相关的网络威胁增加，我们希望直接将此警告传达给您。

下面您将找到警告的翻译版本，以及随后附上的英文原件。

Sophos 警告翻译

下面您将找到警告的翻译版本。如果您想阅读英文原版，您可以随时切换到此页面的英文版本。

[ Intelligence Report ] Escalating Middle East Conflict

概述

2026年2月28日，美国和以色列联合发起了“Epic Fury行动”，该行动对伊朗的军事导弹基地、生产设施和海军进行了一系列协调打击。

作为回应，伊朗政府已明确表示报复意图，并对该地区的以色列和美国军事基地发动了攻击。伊朗已实施互联网封锁，以限制信息进出该国，这是他们在冲突或内部动荡时期常用的手段。

在伊朗权衡各种选择的同时，代理组织和黑客激进分子采取行动（包括网络攻击）的风险正在增加，目标可能针对与以色列和美国相关的军事、商业或平民。这些活动最有可能包括网站篡改、分布式拒绝服务（DDoS）攻击、将旧的数据泄露夸大为新事件，以及试图入侵暴露在互联网上的工业系统的低级尝试。伊朗也可能选择直接发起进攻性网络行动。

长期以来，伊朗一直使用破坏性网络攻击作为展示反抗与决心的报复信号。这些行动旨在制造代价和不确定性，因为伊朗很少公开宣布或承认责任，而是有时通过其附属的虚假身份使用的图像或信息来暗示其参与。它经常利用代理组织和作为掩护的黑客激进分子或网络犯罪角色来执行攻击、发布公开声明，并在社交媒体和消息平台上放大其叙事。根据以往伊朗的网络行动，政府机构、关键基础设施和金融领域的组织可能面临更高的风险。一个著名的例子是，自2022年以来，利用“HomeLand Justice”身份对阿尔巴尼亚政府实体进行出于政治动机的擦除恶意软件（Wiper malware）和“黑客与泄露”攻击。

伊朗在针对以色列的行动中部署了十多个类似的虚假身份，尤其是在2023年10月以色列与哈马斯冲突后，活动有所增加。在2025年6月13日以色列开始对伊朗进行打击后，几个由伊朗运营的虚假组织被重新激活。

尽管已知与伊朗军方和情报部门有关联的网络威胁组织会夸大其成就，但他们依然构成真正的威胁。这些组织积极利用机会获取目标组织的访问权限，通常会导致数据被盗、勒索软件或擦除软件攻击，随后公开泄露被盗信息。

您应该做什么

由于预计可能发生报复性攻击，Sophos 建议客户——特别是在美国和中东运营的客户——提高警惕。组织应保持高度警觉，防范与当前事件相关的网络钓鱼活动、密码喷洒（password-spraying）以及其他针对凭证的攻击。

此外，继续关注基础安全实践至关重要，例如为面向互联网的系统修补已知漏洞、部署和维护防病毒解决方案，以及监控端点检测和响应（EDR）解决方案。

组织还应审查其业务连续性计划和恢复流程，以确保能够应对勒索软件或擦除恶意软件攻击。

Sophos MDR (Managed Detection Response) 正在做什么

Sophos 正在积极监控与不断升级的冲突相关的威胁，并与公共和私营部门的合作伙伴密切合作。

参考链接：

• https://www.cisa.gov/shields-up
• https://www.cisa.gov/topics/cyber-threats-and-advisories/advanced-persistent-threats/iran
• https://www.ncsc.gov.uk/guidance/actions-to-take-when-the-cyber-threat-is-heightened
• https://www.enisa.europa.eu/publications/boosting-your-organisations-cyber-resilience

在这个动荡的时代，请照顾好自己并保持警惕，无论是在数字世界还是在现实生活中。

下次见，我祝愿大家安全。
Joe