天创培训:您身边的信息安全培训专家!
行业动态
黎巴嫩外交部及20个黎巴嫩驻外大使馆官网被黑

在本月11日,一个自称“Team Bad Dream”的黑客组织攻破了黎巴嫩外交部和20个黎巴嫩驻外大使馆的官方门户网站,并将一个名为“default.html”的网页镜像文件上传到了Zone-h(国际著名黑客站点),用于记录自己的“战绩”。

黎巴嫩外交部及20个黎巴嫩驻外大使馆官网被黑

目前,尚不清楚黑客组织发起攻击的动机和目的。黑客只在页面上留下了一条用阿拉伯文编写的消息“عاصفةالحزمقأدمةإلىلبنان”,谷歌翻译器将其翻译为“暴风雨来到黎巴嫩”。

当然,黑客组织采用了怎样的方法成功攻破了这些网站也是未知的,并且官方也没有发布任何有关黑客组织是否已经窃取了敏感数据的声明。

黎巴嫩外交部及20个黎巴嫩驻外大使馆官网被黑

根据调查,被黑的网站似乎都托管在同一台Windows 2012服务器上,由一家名为“WeHostWebSites”的美国公司负责管理。这意味着黑客组织可能以某种方式黑入了该服务器,进而才导致如此多的网站同时被攻破。

黎巴嫩外交部及20个黎巴嫩驻外大使馆官网被黑

根据Zone-h记录的信息我们可以看到,被攻陷的网站包括:黎巴嫩驻马德里大使馆(西班牙)、黎巴嫩驻加蓬共和国大使馆(利伯维尔)、黎巴嫩驻纽约总领事馆、黎巴嫩驻委内瑞拉玻利瓦尔共和国大使馆、黎巴嫩驻苏丹共和国大使馆(喀土穆)、黎巴嫩驻匈牙利大使馆(布达佩斯)、黎巴嫩驻埃及阿拉伯共和国大使馆(开罗)、黎巴嫩驻摩洛哥大使馆(拉巴特)、黎巴嫩驻亚美尼亚共和国的大使馆(埃里温)、黎巴嫩驻巴基斯坦伊斯兰共和国大使馆(伊斯兰堡)、黎巴嫩驻尼日利亚联邦共和国大使馆(阿布贾)、黎巴嫩驻瑞士大使馆、黎巴嫩驻马来西亚大使馆(吉隆坡)、黎巴嫩驻阿曼苏丹国大使馆(马斯喀特)、黎巴嫩驻英国大使馆、黎巴嫩驻印度尼西亚共和国大使馆(雅加达)、黎巴嫩驻德意志联邦共和国大使馆(柏林)、黎巴嫩驻里约热内卢总领事馆、黎巴嫩驻瑞典王国大使馆(斯德哥尔摩)以及黎巴嫩驻希腊共和国(雅典)。

值得注意的是,这已经不是黎巴嫩外交部首次遭到黑客入侵。根据Zone-h的记录,该网站曾被黑客入侵过两次。

最近的一起攻击事件是在2017年3月21日,一个自称来自黑客组织“AnonGhost Team”代号为“Mr.Domoz”的黑客上传了一个名为“domoz.htm” 网页镜像文件。

而早在2015年,一名来自约旦代号为“MoThAnnA-X” 的黑客上传了一个名为“x.htm”的网页镜像文件。