搜索

[11503] 2017-06-27_各国被黑客泄露的信息都是真的吗？揭秘真相森林中的重重谎言

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2017-06-27_各国被黑客泄露的信息都是真的吗？揭秘真相森林中的重重谎言 各 国 被 黑 客 泄 露 的 信 息 都 是 真 的 吗 ？ 揭 秘 真 相 森 林 中 的 重 重 谎 言 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 6 - 2 7 一 、 概 要 一 、 概 要 这 两 年 ， 互 联 网 上 涌 现 了 很 多 政 府 和 企 业 的 敏 感 数 据 泄 露 ， 但 这 些 由 不 明 行 为 者 泄 漏 的 信 息 是 否 准 确 呢 ？ 前 不 久 ， 安 全 研 究 人 员 发 现 了 一 个 复 杂 的 全 球 性 虚 假 信 息 泄 密 活 动 ， 据 分 析 ， 这 次 虚 假 泄 密 与 黑 客 组 织 前 不 久 ， 安 全 研 究 人 员 发 现 了 一 个 复 杂 的 全 球 性 虚 假 信 息 泄 密 活 动 ， 据 分 析 ， 这 次 虚 假 泄 密 与 黑 客 组 织 A P T 2 8 之 前 所 从 事 的 网 络 间 谍 活 动 存 在 之 前 所 从 事 的 网 络 间 谍 活 动 存 在 “ 重 叠 重 叠 ” 之 处 。 之 处 。 A P T 2 8 又 叫 F a n c y   B e a r 、 S o f a c y 、 S e d n i t 或 P a w n   S t o r m ， 是 美 国 民 主 党 全 国 委 员 会 （ D N C ） 信 息 泄 密 事 件 的 幕 后 主 犯 。   自 2 0 0 7 年 以 来 ， A P T 2 8 一 直 较 为 活 跃 ， 据 称 暗 中 受 到 俄 罗 斯 政 府 的 支 持 。 虽 然 没 有 确 凿 证 据 表 明 俄 罗 斯 政 府 直 接 参 与 虚 假 泄 密 ， 但 也 可 以 说 俄 罗 斯 与 此 次 虚 假 泄 密 有 着 千 丝 万 缕 的 关 联 。 二 、 虚 假 泄 密 二 、 虚 假 泄 密 多 伦 多 大 学 蒙 克 国 际 研 究 中 心 的 C i t i z e n   L a b 近 日 公 布 了 一 份 名 为 《 污 点 泄 密 》 的 报 告 ， 报 告 指 出 ， 俄 罗 斯 政 府 赞 助 的 黑 客 攻 击 2 0 0 多 名 G m a i l 用 户 （ 包 括 记 者 、 俄 罗 斯 政 府 评 论 家 以 及 与 乌 克 兰 军 方 有 关 的 用 户 等 ） ， 窃 取 电 子 邮 件 中 的 敏 感 信 息 。 窃 取 到 邮 件 之 后 ， 黑 客 对 内 容 进 行 选 择 性 修 改 ， 随 后 将 选 择 性 修 改 的 邮 件 内 容 公 之 于 众 。 “ 黑 客 窃 取 知 名 记 者 、 政 治 家 等 的 文 件 ， 选 择 性 修 改 文 件 ， 之 后 故 意 “ 泄 露 ” 出 去 ， 败 坏 他 们 的 声 誉 。 ” 黑 客 利 用 黑 客 利 用 G o o g l e 自 带 的 安 全 服 务 展 开 钓 鱼 攻 击 自 带 的 安 全 服 务 展 开 钓 鱼 攻 击 报 告 指 出 ， 黑 客 利 用 G o o g l e 自 带 的 安 全 服 务 ， 使 用 钓 鱼 邮 件 从 目 标 用 户 （ 前 美 国 国 防 官 员 、 前 俄 罗 斯 总 理 以 及 乌 克 兰 军 方 官 员 等 ） 那 里 窃 取 G m a i l 登 录 凭 证 。 攻 击 者 发 送 的 钓 鱼 邮 件 看 起 来 与 G o o g l e 的 安 全 警 告 几 乎 相 同 ， 提 示 受 害 者 有 人 获 得 了 该 账 户 的 密 码 ， 为 安 全 考 虑 ， 受 害 者 必 须 立 即 更 改 密 码 。 但 是 ， 一 旦 受 害 者 访 问 了 链 接 并 输 入 账 号 密 码 登 录 ， 黑 客 就 可 以 访 问 他 们 的 帐 户 。 黑 客 综 合 利 用 了 G o o g l e   A M P 的 开 放 重 定 向 功 能 和 短 U R L 功 能 ， 将 钓 鱼 页 面 隐 藏 在 短 U R L 中 ， 使 得 钓 鱼 链 接 很 有 迷 惑
性 ， 引 导 受 害 者 输 入 登 录 凭 证 。 钓 鱼 链 接 如 下 ： h t t p s : / / w w w . g o o g l e . c o m / a m p / t i n y . c c / ( r e d a c t e d ) 一 旦 点 击 ， 就 会 重 定 向 到 如 下 页 面 ： h x x p : / / m y a c c o u n t . g o o g l e . c o m - c h a n g e p a s s w o r d - s e c u r i t y p a g e s e t t i n g m y a c c o u n t g o o g l e p a g e l o g i n . i d 8 3 3 [ . ] g a / s e c u r i t y / s i g n i n o p t i o n s / p a s s w o r d 上 述 U R L 看 起 来 像 G o o g l e 的 密 码 重 置 页 面 ， 用 户 只 要 输 入 密 码 ， 就 会 被 攻 击 者 捕 捉 到 登 录 信 息 。 研 究 人 员 分 析 了 美 国 记 者 兼 俄 罗 斯 政 府 评 论 家 D a v i d   S a t t e r 收 到 的 两 封 钓 鱼 邮 件 ， 从 而 确 定 了 这 一 攻 击 的 性 质 。 S a t t e r 曾 报 道 了 多 起 俄 罗 斯 政 治 家 和 企 业 家 的 腐 败 事 件 ， 在 2 0 1 3 年 就 被 俄 罗 斯 发 布 禁 令 ， 无 法 进 入 俄 罗 斯 境 内 。 下 图 是 相 关 邮 件 的 钓 鱼 链 接 列 表 ： 波 及 波 及 3 9 个 国 家 个 国 家 2 1 8 名 用 户 名 用 户 自 述 为 亲 俄 派 的 黑 客 团 体 C y b e r B e r k u t 发 表 了 一 些 从 S a t t e r 电 子 邮 件 中 获 得 的 文 件 ， 其 中 一 个 被 篡 改 得 面 目 全 非 ， 文 件 表 明 S a t t e r 付 费 支 持 俄 罗 斯 记 者 和 活 动 家 发 表 批 评 俄 罗 斯 政 府 的 文 章 ， 暗 示 S a t t e r 是 受 美 国 中 情 局 支 持 诋 毁 俄 罗 斯 总 统 普 京 的 ， 进 而 证 明 了 美 国 中 情 局 阴 谋 论 。 该 文 件 随 后 由 多 家 媒 体 公 布 ， 引 起 轩 然 大 波 。 包 括 S a t t e r 在 内 共 有 2 1 8 人 遭 到 同 样 的 网 络 钓 鱼 攻 击 ， 包 括 政 治 家 、 其 他 政 府 官 员 、 欧 洲 和 欧 亚 大 陆 的 组 织 成 员 、 记 者 、 学 者 、 能 源 和 矿 业 公 司 的 C E O 、 联 合 国 官 员 以 及 高 级 军 事 人 员 等 ， 波 及 到 美 国 和 北 约 等 3 9 个 国 家 或 组 织 。
以 下 是 研 究 人 员 发 布 的 部 分 遭 受 攻 击 的 知 名 目 标 ： 前 俄 罗 斯 总 理 前 美 国 国 防 部 副 部 长 暨 美 国 前 国 家 安 全 委 员 会 高 级 主 任 奥 地 利 驻 北 欧 大 使 暨 前 欧 亚 驻 加 拿 大 大 使 馆 大 使 前 苏 维 埃 国 家 石 油 、 天 然 气 、 矿 业 和 金 融 业 的 高 级 成 员 联 合 国 官 员 阿 尔 巴 尼 亚 、 亚 美 尼 亚 、 阿 塞 拜 疆 、 格 鲁 吉 亚 、 希 腊 、 拉 脱 维 亚 、 黑 山 、 莫 桑 比 克 、 巴 基 斯 坦 、 沙 特 阿 拉 伯 、 瑞 典 、 土 耳 其 、 乌 克 兰 和 美 国 的 军 事 人 员 以 及 北 约 官 员 来 自 阿 富 汗 、 亚 美 尼 亚 、 奥 地 利 、 柬 埔 寨 、 埃 及 、 格 鲁 吉 亚 、 哈 萨 克 斯 坦 、 吉 尔 吉 斯 斯 坦 、 拉 脱 维 亚 、 秘 鲁 、 俄 罗 斯 、 斯 洛 伐 克 、 斯 洛 维 尼 亚 、 苏 丹 、 泰 国 、 土 耳 其 、 乌 克 兰 、 乌 兹 别 克 斯 坦 和 越 南 等 地 的 政 治 家 、 公 务 员 和 政 府 官 员 除 了 政 府 这 一 大 团 体 外 ， 包 括 记 者 ， 学 者 ， 反 对 派 人 士 和 积 极 分 子 等 在 内 的 公 民 社 会 是 此 次 虚 假 泄 密 攻 击 的 第 二 大 团 体 的 目 标 （ 占 所 有 受 攻 击 者 的 2 1 ％ ） 。
三 、 虚 假 泄 密 早 已 存 在 三 、 虚 假 泄 密 早 已 存 在 报 告 显 示 ， 此 次 攻 击 中 用 到 的 技 术 和 方 法 与 2 0 1 6 年 美 国 总 统 大 选 攻 击 和 最 近 法 国 总 统 大 选 攻 击 中 用 到 的 技 术 和 方 法 类 似 。 “ 2 0 1 7 年 法 国 总 统 大 选 中 ， 虚 假 泄 密 也 用 于 诋 毁 参 选 的 执 政 党 和 候 选 人 。 ” 美 国 情 报 官 员 以 前 就 曾 发 现 俄 罗 斯 政 府 暗 中 支 持 对 P o d e s t a 和 其 他 民 主 党 官 员 的 攻 击 。 而 C i t i z e n   L a b 的 报 告 也 表 示 ， 俄 罗 斯 政 府 在 暗 中 支 持 最 近 的 网 络 钓 鱼 活 动 以 及 随 后 的 S a t t e r 电 子 邮 件 操 纵 事 件 。 “ 在 强 调 了 这 一 攻 击 与 以 前 报 道 过 的 攻 击 的 相 似 处 之 后 ， 我 们 列 举 了 在 2 0 1 6 年 美 国 总 统 大 选 期 间 引 人 注 目 的 针 对 记 者 、 反 对 派 组 织 和 民 间 社 会 的 相 关 攻 击 ， 进 而 展 示 了 一 系 列 与 俄 罗 斯 相 关 的 攻 击 。 ” 事 实 上 ， 安 全 研 究 人 员 在 2 0 1 6 年 1 0 月 份 就 检 测 到 了 类 似 的 虚 假 泄 密 攻 击 ， 但 是 在 此 之 前 ， 此 类 攻 击 早 已 存 在 。 例 如 ， 在 瑞 典 与 北 约 建 立 军 事 伙 伴 关 系 事 件 中 以 及 俄 罗 斯 入 侵 乌 克 兰 事 件 中 ， 俄 罗 斯 已 经 使 用 伪 造 文 件 展 开 广 泛 的 虚 假 泄 密 攻 击 了 。 研 究 人 员 甚 至 表 示 ： 俄 罗 斯 在 所 谓 的 “ d e z i n f o r m a t s i y a ” （ 虚 假 信 息 泄 露 ） 方 面 有 丰 富 的 经 验 与 悠 久 的 历 史 ， ， 甚 至 可 以 追 溯 到 苏 联 时 代 。 四 、 虚 假 泄 密 或 将 成 为 新 的 威 胁 ？ 四 、 虚 假 泄 密 或 将 成 为 新 的 威 胁 ？ 伪 造 上 千 份 文 档 也 许 很 难 ， 但 是 在 已 经 写 好 的 单 份 文 件 中 加 入 一 些 伪 造 的 信 息 却 比 较 简 单 。 一 个 国 家 可 以 匿 名 披 露 另 一 个 国 家 的 外 交 电 报 ， 并 在 电 报 中 加 入 一 些 针 对 第 三 方 国 家 的 恶 意 对 话 ， 进 而 挑 拨 两 国 之 间 的 关 系 ； 或 者 黑 客 可 以 从 气 候 变 化 研 究 者 那 里 窃 取 和 发 布 电 子 邮 件 ， 并 捏 造 一 些 超 越 气 象 消 息 的 信 息 ， 进 而 强 化 该 研 究 者 的 政 治 观 念 ； 甚 至 个 人 也 会 受 到 影 响 ， 其 朋 友 、 爱 人 、 亲 戚 的 邮 件 内 容 都 有 可 能 被 篡 改 ， 进 而 影 响 亲 密 关 系 。 如 果 你 急 着 解 释 ， 说 其 他 邮 件 都 是 真 实 的 ， 就 这 封 被 泄 露 的 邮 件 内 容 是 虚 假 的 ， 你 觉 得 别 人 会 相 信 么 ？ 并 不 会 ， 而 这 也 正 是 虚 假 泄 露 的 可 怕 与 狡 黠 之 处 。 C i t i z e n   L a b 的 研 究 人 员 总 结 说 ： “ 虚 假 泄 密 对 于 网 络 攻 击 而 言 越 来 越 重 要 ， 而 且 在 如 今 的 数 字 化 时 代 中 可 能 会 变 得 更 加 普 遍 。 ” “ 虚 假 泄 密 就 像 在 真 相 的 森 林 中 放 入 一 些 假 木 头 ， 可 以 测 试 媒 体 、 公 民 新 闻 和 社 交 媒 体 用 户 如 何 判 定 事 实 ， 如 何 应 对 并 处 理 充 满 诱 惑 性 但 又 可 疑 的 信 息 。 ” 趋 势 科 技 也 针 对 虚 假 泄 密 做 了 研 究 ， 他 们 总 结 了 虚 假 泄 密 三 要 素 ： 动 机 ； 工 具 与 服 务 ； 社 交 网 络 。
利 用 社 会 工 程 技 术 可 以 在 社 交 网 络 上 传 播 虚 假 消 息 。 尽 管 目 前 虚 假 泄 密 主 要 集 中 于 政 治 领 域 ， 但 未 来 也 很 有 可 能 在 其 他 领 域 （ 如 商 业 等 利 益 相 关 的 领 域 ） 大 范 围 出 现 。 关 于 虚 假 泄 密 影 响 股 价 的 例 子 ， 可 以 追 溯 到 2 0 1 3 年 。 当 年 ， 叙 利 亚 电 子 军 队 黑 掉 了 美 联 社 的 推 特 账 户 ， 声 称 奥 巴 马 在 白 宫 遭 到 炮 弹 袭 击 ， 当 时 美 股 市 场 瞬 间 大 幅 下 跌 。 此 外 ， 国 外 有 T w i t t e r 、 F a c e b o o k 等 ， 国 内 有 微 博 、 微 信 等 ， 都 曾 大 肆 传 播 过 假 消 息 ， 对 个 人 或 者 公 司 的 声 誉 造 成 了 很 多 负 面 影 响 。 明 星 因 为 假 消 息 而 受 到 网 络 攻 击 最 后 患 病 甚 至 过 世 的 极 端 例 子 也 并 非 耸 人 听 闻 。 毕 竟 ， 自 古 以 来 就 有 很 多 流 言 蜚 语 、 恶 意 中 伤 的 事 件 。 著 名 的 销 售 人 员 S e t h   G o d i n 曾 说 过 ： “ 销 售 ， 不 只 是 卖 产 品 ， 更 多 的 是 卖 故 事 。 ” 而 这 故 事 到 底 是 否 真 实 ， 估 计 只 有 讲 故 事 的 人 才 知 道 吧 。 那 么 下 一 次 ， 当 你 遇 到 影 响 广 泛 的 数 据 泄 露 事 件 时 ， 你 是 会 直 接 相 信 还 是 保 留 态 度 呢 ？ 五 、 关 于 《 污 点 泄 密 》 报 告 五 、 关 于 《 污 点 泄 密 》 报 告 随 着 虚 假 泄 密 事 件 愈 演 愈 烈 ， 多 伦 多 大 学 蒙 克 国 际 研 究 中 心 的 C i t i z e n   L a b 于 2 0 1 7 年 5 月 2 5 日 发 布 了 一 篇 报 告 ， 从 美 国 记 者 兼 俄 罗 斯 政 府 评 论 家 D a v i d   S a t t e r 的 邮 件 入 侵 着 手 ， 深 入 分 析 了 虚 假 泄 密 的 方 方 面 面 。 以 下 是 该 报 告 的 要 点 ： 黑 客 窃 取 并 篡 改 知 名 记 者 及 俄 罗 斯 政 府 评 论 家 的 文 件 ， 然 后 以 “ 泄 漏 ” 的 方 式 发 布 文 件 ， 进 而 诋 毁 国 内 外 的 政 府 评 论 家 。 这 样 的 攻 击 方 式 被   定 义 为 “ 污 点 泄 密 ” 技 术 。 我 们 顺 藤 摸 瓜 ， 从 此 次 针 对 记 者 的 攻 击 着 手 调 查 ， 进 而 发 现 了 更 大 规 模 的 网 络 钓 鱼 行 动 ， 来 自 3 9 个 国 家 （ 包 括 2 8 个 政 府 成 员 ） 超 过 2 0 0 名 特 殊 目 标 遭 受 攻 击 。 受 攻 击 目 标 包 括 前 俄 罗 斯 总 理 、 欧 洲 和 欧 亚 大 陆 的 组 织 成 员 、 大 使 、 高 级 军 官 、 能 源 公 司 的 C E O 和 民 间 社 会 的 成 员 等 。 除 了 政 府 这 一 大 团 体 外 ， 包 括 学 者 、 记 者 、 积 极 分 子 和 非 政 府 组 织 成 员 等 在 内 的 公 民 社 会 是 此 次 虚 假 泄 密 攻 击 的 第 二 大 团 体 目 标 （ 占 所 有 受 攻 击 者 的 2 1 ％ ） 。 没 有 确 凿 的 证 据 表 明 将 这 些 攻 击 与 特 定 的 俄 罗 斯 政 府 机 构 联 系 起 来 ； 然 而 ， 有 证 据 表 明 ， 此 次 大 规 模 虚 假 泄
密 活 动 与 此 前 许 多 政 府 和 企 业 报 道 过 的 俄 罗 斯 支 持 的 攻 击 活 动 存 在 明 显 重 合 。 对 报 告 感 兴 趣 的 读 者 可 以 点 击 阅 读 原 文 。 * 参 考 来 源 ： T H N ， s e c u r i t y   a f f a i r s ， T a i n e d   L e a k s ， s e c u r i t y   w e e k 等 ， 本 文 作 者 ： A n g e l a Y ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理