搜索

[10640] 2016-10-24_走近科学希拉里团队邮箱是如何被黑客入侵的

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-10-24_走近科学希拉里团队邮箱是如何被黑客入侵的 走 近 科 学   |   希 拉 里 团 队 邮 箱 是 如 何 被 黑 客 入 侵 的 c l o u d s   F r e e B u f   2 0 1 6 - 1 0 - 2 4 3 月 月 1 9 日 ， 希 拉 里 竞 选 团 队 主 席 约 翰 日 ， 希 拉 里 竞 选 团 队 主 席 约 翰 · 波 德 斯 塔 （ 波 德 斯 塔 （ J o h n   P o d e s t a ） 收 到 了 一 封 貌 似 来 自 ） 收 到 了 一 封 貌 似 来 自 G o o g l e 的 警 告 邮 件 ， 然 而 ， 该 邮 件 却 是 的 警 告 邮 件 ， 然 而 ， 该 邮 件 却 是 一 封 窃 取 个 人 信 息 的 钓 鱼 邮 件 ， 幕 后 攻 击 者 被 认 为 是 俄 罗 斯 国 家 黑 客 。 一 封 窃 取 个 人 信 息 的 钓 鱼 邮 件 ， 幕 后 攻 击 者 被 认 为 是 俄 罗 斯 国 家 黑 客 。 P o d e s t a 无 意 点 击 了 邮 件 中 的 恶 意 链 接 ， 其 邮 箱 密 码 无 意 点 击 了 邮 件 中 的 恶 意 链 接 ， 其 邮 箱 密 码 就 成 了 黑 客 的 就 成 了 黑 客 的 “ 囊 中 之 物 囊 中 之 物 ” 。 。 1 0 月 9 日 ， 维 基 解 密 公 布 了 数 千 封 P o d e s t a 被 黑 邮 件 。 虽 然 大 多 数 人 认 为 ， P o d e s t a 的 邮 箱 入 侵 与 攻 击 民 主 党 全 国 委 员 会 （ D N C ） 的 俄 罗 斯 黑 客 有 关 ， 但 一 直 没 有 明 确 证 据 ， 而 现 在 ， 根 据 调 查 关 联 ， 两 起 攻 击 事 件 为 同 一 组 织 发 起 。 调 查 证 据 指 向 被 称 为 F a n c y   B e a r 或 S o f a c y 的 俄 罗 斯 国 家 黑 客 组 织 A P T 2 8 。 黑 客 使 用 了 相 同 的 入 侵 手 法 ： 隐 藏 在 G m a i l 邮 件 中 的 恶 意 短 网 址 。 根 据 安 全 公 司 S e c u r e W o r k s 近 一 年 的 跟 踪 调 查 发 现 ， 攻 击 者 通 过 F a n c y   B e a r 控 制 的 域 名 ， 注 册 B i t l y 账 号 创 建 了 这 些 恶 意 短 址 。 B i t l y ( B i t l y . c o m ) 是 世 界 上 最 流 行 的 短 链 接 服 务 ， 可 以 让 用 户 自 定 义 自 己 的 短 链 接 域 名 ， 把 正 常 的 网 址 缩 短 成 短 链 接 ， 适 用 于 所 有 客 户 端 和 服 务 平 台 。 跟 踪 跟 踪 F a n c y   B e a r 足 迹 足 迹 P o d e s t a 在 3 月 1 9 号 收 到 的 钓 鱼 邮 件 中 包 含 了 一 个 精 心 构 造 的 ， 由 b i t l y 创 建 的 短 网 址 ， 该 短 址 实 际 指 向 一 个 伪 装 成 G o o g l e 的 长 链 接 。
在 这 个 伪 装 的 长 链 接 中 ， 包 含 了 3 0 个 字 符 的 B a s e 6 4 加 密 字 符 串 ， 这 些 信 息 包 括 P o d e s t a 邮 箱 地 址 和 姓 名 。 B i t l y 提 供 的 数 据 显 示 ， 该 恶 意 链 接 在 3 月 份 被 请 求 点 击 了 2 次 ， 根 据 事 件 调 查 人 员 向 我 们 确 认 ， 这 也 是 造 成 P o d e s t a 邮 箱 被 入 侵 的 关 键 。 自 2 0 1 5 年 1 0 月 至 2 0 1 6 年 5 月 ， F a n c y   B e a r 共 针 对 4 0 0 0 多 名 入 侵 目 标 创 建 了 9 0 0 0 多 个 恶 意 短 址 ， 每 个 短 址 中 包 含 了 入 侵 目 标 人 物 的 姓 名 和 邮 箱 账 号 。 据 S e c u r e W o r k s 调 查 分 析 ， 攻 击 者 使 用 了 两 个 B i t l y 账 号 创 建 了 短 址 ， 但 却 忘 记 了 将 账 号 设 为 私 有 。 S e c u r e W o r k s 通 过 跟 踪 监 测 F a n c y   B e a r 使 用 的 C & C 域 名 ， 发 现 黑 客 使 用 的 有 上 千 个 恶 意 短 址 与 各 类 入 侵 攻 击 事 件 相 关 ， 其 中 就 包 括 针 对 希 拉 里 竞 选 团 队 的 B i t l y 短 址 。 分 析 人 员 还 发 现 ， F a n c y   B e a r 使 用 了 2 1 3 个 恶 意 短 址 对 希 拉 里 竞 选 官 方 网 站 h i l l a r y c l i n t o n . c o m 的 1 0 8 个 邮 箱 帐 号 发 起 了 入 侵 攻 击 。 安 全 专 家 表 示 ， 黑 客 使 用 B i t l y 这 样 的 服 务 ， 能 让 第 三 方 平 台 完 全 窥 见 其 应 该 保 密 的 整 个 黑 客 攻 击 活 动 ， 这 是 F a n c y   B e a r 的 严 重 失 误 。 而 正 是 由 于 这 点 ， 安 全 调 查 人 员 陆 续 发 现 了 黑 客 入 侵 科 林 · 鲍 威 尔 （ C o l i n   P o w e l l ） 和 希 拉 里 另 一 竞 选 团 队 成 员 威 廉 · 莱 因 哈 特 （ W i l l i a m   R i n e h a r t ） 邮 箱 的 踪 迹 。 根 据 莱 因 哈 特 本 人 声 称 ， 他 于 3 月 2 2 日 收 到 了 一 封 伪 装 成 G o o g l e 安 全 团 队 的 钓 鱼 邮 件 ， 而 S e c u r e W o r k s 发 现 的 包 含 莱 因 哈 特 邮 箱 帐 号 的 短 址 ， 也 具 有 相 同 的 时 间 属 性 。
类 似 的 恶 意 邮 件 和 短 址 同 样 被 该 黑 客 组 织 用 于 针 对 B e l l i n g c a t 网 站 独 立 记 者 的 攻 击 ， B e l l i n g c a t 网 站 曾 调 查 报 道 过 2 0 1 4 年 马 航 M H 1 7 在 乌 克 兰 上 空 被 俄 罗 斯 支 持 的 叛 军 击 落 。 以 下 为 B e l l i n g c a t 记 者 收 到 的 钓 鱼 邮 件 截 图 ：
一 些 东 欧 记 者 也 收 到 了 类 似 窃 取 G o o g l e 账 号 密 码 的 钓 鱼 邮 件 :
非 常 明 了 ， 这 些 恶 意 邮 件 都 伪 装 成 G o o g l e 安 全 警 告 邮 件 ， 并 包 含 目 标 受 害 者 相 关 信 息 的 加 密 字 符 串 短 址 。 黑 客 使 用 的 加 密 字 符 串 如 果 被 发 现 后 ， 其 攻 击 目 标 便 显 露 无 疑 ， 这 样 的 意 图 让 人 匪 夷 所 思 ， 但 来 自 T h r e a t C o n n e c t 的 安 全 专 家 表 示 ， 这 些 字 符 串 或 许 能 帮 助 黑 客 更 好 地 跟 踪 管 理 攻 击 活 动 。 针 对 特 定 目 标 调 整 钓 鱼 邮 件 ， 既 能 监 测 攻 击 有 效 性 ， 还 能 在 其 中 一 个 恶 意 地 址 被 发 现 后 ， 起 到 分 散 目 标 、 识 别 攻 击 、 保 持 攻 击 持 续 性 的 作 用 。 另 外 一 点 ， 黑 客 使 用 B i t l y 和 T i n y u r l 这 样 的 短 址 ， 可 能 为 了 逃 避 垃 圾 邮 件 过 滤 机 制 。 其 它 发 现 其 它 发 现 根 据 S e c u r e W o r k s 的 调 查 ，   该 黑 客 组 织 还 对 包 括 前 苏 联 国 家 在 内 的 其 它 国 家 各 领 域 开 展 入 侵 攻 击 ：
希 拉 里 竞 选 团 队 的 以 下 重 要 成 员 也 是 该 黑 客 组 织 长 期 的 攻 击 目 标 ： 国 家 政 治 主 管 财 务 总 监 战 略 通 信 总 监 调 度 主 管 竞 选 部 门 主 管 竞 选 新 闻 秘 书 竞 选 协 调 员
1 0 月 7 日 ， 美 国 国 土 安 全 部 与 美 国 国 家 情 报 总 监 办 公 室 发 表 了 联 合 声 明 ， 公 开 指 责 俄 罗 斯 黑 客 插 手 美 国 大 选 。 美 国 官 方 的 声 明 指 出 ， 近 期 发 生 的 多 个 美 国 政 治 组 织 和 个 人 的 电 子 邮 件 外 泄 事 件 与 俄 罗 斯 政 府 有 关 。 黑 客 所 使 用 的 技 术 和 服 务 器 出 自 俄 罗 斯 。 只 有 俄 罗 斯 高 级 别 官 员 授 权 ， 俄 罗 斯 黑 客 才 会 从 事 这 些 活 动 。 而 根 据 这 一 声 明 ， 黑 客 的 目 的 就 是 干 扰 美 国 大 选 。 * * 参 考 来 源 ： M o t h e r B o a r d ， S e c u r e W o r k s ， F B 小 编 c l o u d s 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理