搜索

[3141] 2016-09-07_美国选举系统遭遇黑客攻击似与乌克兰电网中断有所关联

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2016-09-07_美国选举系统遭遇黑客攻击似与乌克兰电网中断有所关联 美 国 选 举 系 统 遭 遇 黑 客 攻 击   似 与 乌 克 兰 电 网 中 断 有 所 关 联 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 0 7 同 时 亦 与 指 向 土 耳 其 执 政 党 的 攻 击 活 动 存 在 相 似 之 处 同 时 亦 与 指 向 土 耳 其 执 政 党 的 攻 击 活 动 存 在 相 似 之 处 E 安 全 安 全 9 月 月 7 日 讯 日 讯   安 全 专 家 已 经 确 定 了 针 对 乌 克 兰 、 土 耳 其 与 德 国 的 攻 击 活 动 ， 确 实 与 美 国 两 个 州 的 选 举 系 统 遭 遇 的 网 络 入 侵 存 在 确 安 全 专 家 已 经 确 定 了 针 对 乌 克 兰 、 土 耳 其 与 德 国 的 攻 击 活 动 ， 确 实 与 美 国 两 个 州 的 选 举 系 统 遭 遇 的 网 络 入 侵 存 在 确 切 联 系 。 切 联 系 。 根 据 F B I 安 全 警 报 的 提 示 ， 未 知 黑 客 已 经 从 伊 利 诺 伊 州 及 亚 利 桑 那 州 的 选 举 委 员 会 处 窃 取 到 大 量 美 国 选 民 信 息 。 这 份 包 含 有 一 份 攻 击 来 源 I P 地 址 列 表 的 报 告 怀 疑 称 ， 这 部 分 网 络 攻 击 很 可 能 来 自 俄 罗 斯 。 最 近 一 段 时 间 ， 众 多 网 络 攻 击 活 动 似 乎 皆 与 俄 罗 斯 有 所 牵 连 当 此 轮 攻 击 活 动 曝 光 之 后 ， 网 络 安 全 厂 商 T h r e a t C o n n e c t 在 接 受 《 雅 虎 新 闻 》 采 访 时 表 示 ， 他 们 发 现 部 分 证 据 能 够 将 这 些 攻 击 同 此 前 世 界 反 兴 奋 剂 组 织 （ 简 称 W A D A ） 、 体 育 仲 裁 法 庭 （ 简 称 T A S ， 亦 称 C A S ） 、 D N C 以 及 D C C C 遭 遇 的 恶 意 入 侵 联 系 起 来 。 该 公 司 是 在 最 近 的 一 份 报 告 中 证 实 这 一 判 断 的 ， 其 同 时 对 活 动 进 行 了 深 入 分 析 ， 并 将 之 与 I P 地 址 进 行 了 对 应 。 根 据   T h r e a t C o n n e c t 方 面 的 说 法 ， 在 总 计 八 个 用 于 攻 击 的 I P 地 址 当 中 ， 有 六 个 由 K i n g   S e r v e r s 负 责 托 管 — — 其 属 于 俄 罗 斯 拥 有 的 托 管 服 务 。
美 国 州 内 选 举 委 员 会 遭 受 之 入 侵 及 其 它 攻 击 活 动 间 的 关 联 图 示 早 在 早 在 2 0 1 5 年 即 有 迹 象 将 攻 击 活 动 指 向 俄 罗 斯 年 即 有 迹 象 将 攻 击 活 动 指 向 俄 罗 斯 这 八 个 I P 地 址 之 一 （ 5 . 1 4 9 . 2 4 9 . 1 7 2 ） 亦 被 用 于 托 管 2 0 1 6 年 3 月 到 8 月 之 间 针 对 土 耳 其 与 乌 克 兰 政 府 官 员 的 鱼 叉 式 钓 鱼 攻 击 。 而 在 2 0 1 5 年 1 月 到 5 月 间 ， 同 一 地 址 则 被 用 于 托 管 现 已 解 散 的 俄 罗 斯 犯 罪 论 坛 ( r u b r o [ . ] b i z ) 。 另 一 I P 则 托 管 在 F o r t U n i x 基 础 设 施 当 中 ， 俄 罗 斯 曾 利 用 此 托 管 服 务 在 去 年 针 对 乌 克 兰 的 电 力 设 施 开 展 攻 击 ， 并 随 后 又 将 其 用 于 攻 击 乌 克 兰 媒 体 。 该 黑 客 组 织 曾 利 用 多 种 工 具 （ 包 括 A c u n e t i x 与 D I r B u s t e r ） 以 及 与 W A D A 、 D N C 乃 至 D C C C 黑 客 活 动 相 同 的 S Q L 注 入 式 攻 击 ， 且 犯 罪 痕 迹 指 向 多 家 俄 罗 斯 网 络 安 全 厂 商 以 及 多 位 政 府 官 员 （ 未 经 官 方 证 实 ） 。 他 们 还 曾 经 使 用 另 一 套 名 为 P h i s h i n g   F r e n z y 的 开 源 钓 鱼 框 架 ， T h r e a t C o n n e c t 团 队 对 其 进 行 了 研 究 。 在 这 款 工 具 的 控 制 面 板 当 中 ， 研 究 人 员 发 现 了 1 1 3 封 以 德 语 、 英 语 、 土 耳 其 语 及 乌 克 兰 语 撰 写 的 钓 鱼 邮 件 。 P h i n e a s   F i s h e r 也 许 正 是 俄 罗 斯 代 理 人 也 许 正 是 俄 罗 斯 代 理 人 ? T h r e a t C o n n e c t   方 面 指 出 ， 该 黑 客 组 织 曾 经 尝 试 对 土 耳 其 正 义 与 发 展 党 （ 简 称 A K P ） 、 德 国 自 由 党 以 及 乌 克 兰 议 会 发 动 鱼 叉 式 钓 鱼 攻 击 。 针 对 A K P 的 鱼 叉 式 钓 鱼 攻 击 在 时 间 进 程 上 与 近 期 维 基 解 密 公 布 的 3 0 万 封 A K P 邮 件 相 吻 合 ， 不 过 一 位 名 叫 P h i n e a s   F i s h e r 的 黑 客 承 认 此 事 是 其 所 为 。 T h r e a t C o n n e c t 认 为 ， 这 要 么 意 味 着 黑 客 组 织 失 败 但 P h i n e a s   F i s h e r 获 得 了 成 功 ， 要 么 代 表 P h i n e a s   F i s h e r 本 人 与 该 组 织 有 所 关 联 ， 这 意 味 着
双 方 根 本 就 是 一 体 。 此 外 ， 鱼 叉 式 钓 鱼 攻 击 中 所 使 用 的 部 分 域 名 使 用 了 与 以 往 A P T 2 8 （ 又 名 F a n c y   B e a r ） 组 织 相 同 的 注 册 邮 箱 地 址 — — A P T 2 8 曾 经 开 展 过 一 系 列 与 俄 罗 斯 政 府 利 益 相 关 的 黑 客 活 动 。 所 有 这 些 线 索 都 证 明 ， 美 国 州 内 选 举 系 统 遭 遇 的 黑 客 活 动 很 可 能 正 是 俄 罗 斯 网 络 攻 击 的 后 续 举 措 — — 虽 然 现 有 各 项 证 据 只 能 算 是 间 接 参 考 。 在 最 近 于 中 国 召 开 的 G 2 0 峰 会 上 ， 俄 罗 斯 总 统 普 京 针 对 最 近 遭 受 的 发 动 D N C 与 D C C C 攻 击 活 动 的 指 控 做 出 声 明 ， 表 示 俄 罗 斯 从 未 “ 立 足 国 家 层 面 ” 发 动 此 类 攻 击 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理