搜索

[4140] 2017-08-06_希拉里竞选总统注定败北？朝鲜黑客也曾差点成功入侵其竞选团队

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-08-06_希拉里竞选总统注定败北？朝鲜黑客也曾差点成功入侵其竞选团队 希 拉 里 竞 选 总 统 注 定 败 北 ？ 朝 鲜 黑 客 也 曾 差 点 成 功 入 侵 其 竞 选 团 队 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 6 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 6 日 讯   据 多 名 知 情 人 士 透 露 ， 朝 鲜 黑 客 入 侵 了 希 拉 里 2 0 1 6 年 总 统 竞 选 东 亚 外 交 政 策 顾 问 团 队 成 员 的 个 人 电 子 邮 件 账 号 ， 以 此 针 对 希 拉 里 竞 选 团 队 实 施 间 谍 行 动 。 知 情 人 士 透 露 ， 朝 鲜 企 图 获 取 政 策 文 件 及 其 它 可 能 影 响 政 权 （ 若 希 拉 里 胜 选 ） 的 相 关 资 料 ， 而 这 名 希 拉 里 的 亚 洲 政 策 顾 问 团 队 主 要 负 责 制 定 此 类 政 策 。 据 美 国 2 0 1 6 竞 选 活 动 安 全 专 家 提 供 的 事 件 响 应 报 告 显 示 ， 朝 鲜 黑 客 能 入 侵 华 盛 顿 知 名 智 库 员 工 的 电 子 邮 件 账 号 ， 其 中 某 些 员 工 加 入 了 东 亚 外 交 政 策 顾 问 团 队 。 这 些 人 员 不 定 期 与 希 拉 里 竞 选 团 队 “ H i l l a r y   f o r   A m e r i c a ” （ H F A ， 希 拉 里 为 美 国 ） 沟 通 。 攻 击 目 标 “ 外 部 顾 问 团 ” 朝 鲜 黑 客 使 用 这 些 员 工 的 电 子 邮 件 账 号 起 草 了 具 有 说 服 力 的 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 ， 之 后 将 其 发 送 至 竞 选 团 队 的 其 它 相 关 人 员 。 此 外 ， 朝 鲜 黑 客 还 通 过 随 机 电 子 邮 箱 发 送 网 络 钓 鱼 电 子 邮 件 ， 这 些 电 子 邮 件 看 似 来 自 某 位 竞 选 团 队 官 员 使 用 的 真 实 地 址 。 东 亚 外 交 顾 问 团 队 由 志 愿 者 组 成 ， 成 员 并 非 竞 选 团 队 的 工 作 人 员 ， 也 不 依 赖 竞 选 团 队 的 计 算 机 系 统 。 多 名 知 情 人 士 透 露 ， 这 起 朝 鲜 黑 客 发 起 的 网 络 钓 鱼 活 动 中 ， 希 拉 里 竞 选 团 队 的 内 部 电 子 邮 件 账 号 未 遭 遇 入 侵 。 外 媒 获 取 的 证 据 并 未 显 示 朝 鲜 黑 客 入 侵 了 侵 希 拉 里 竞 选 团 队 ， 而 是 瞄 准 外 部 顾 问 团 队 。
这 份 内 部 安 全 报 告 指 出 ， 朝 鲜 黑 客 至 少 在 一 起 已 知 案 件 中 通 过 希 拉 里 竞 选 团 队 官 员 的 电 子 邮 箱 实 施 欺 骗 行 为 ， 以 便 向 参 议 院 外 交 关 系 委 员 会 （ S e n a t e   F o r e i g n   R e l a t i o n s   C o m m i t t e e ） 某 委 员 发 送 具 有 高 度 针 对 性 的 网 络 钓 鱼 电 子 邮 件 。 黑 客 通 常 会 使 用 已 知 、 合 法 的 电 子 邮 箱 ， 欺 骗 目 标 ， 然 而 被 用 来 实 施 欺 骗 行 为 的 电 子 邮 件 账 号 并 非 遭 受 过 入 侵 。 安 全 专 家 发 布 的 上 述 事 件 报 告 在 竞 选 团 队 中 传 阅 之 后 ， 希 拉 里 竞 选 团 队 2 0 1 6 年 2 月 左 右 认 识 到 朝 鲜 黑 客 实 施 的 这 起 网 络 钓 鱼 行 动 。 一 个 月 之 后 ， 希 拉 里 竞 选 团 队 主 席 约 翰 · 波 德 斯 塔 的 私 人 电 子 邮 件 被 入 侵 （ 据 称 是 俄 罗 斯 黑 客 所 为 ） 。 朝 鲜 黑 客 将 目 标 瞄 向 大 部 分 由 华 盛 顿 智 库 员 工 组 成 的 外 交 政 策 顾 问 团 队 ， 使 用 黑 客 惯 用 的 网 络 钓 鱼 电 子 邮 件 手 段 发 起 攻 击 。 俄 罗 斯 黑 客 也 使 用 同 样 的 技 术 攻 击 波 德 斯 塔 ， 窃 取 他 的 G m a i l 登 录 信 息 。 目 前 尚 无 证 据 证 明 这 起 活 动 与 攻 击 美 国 民 主 党 全 国 委 员 会 （ D N C ） 和 民 主 党 国 会 选 举 委 员 会 的 俄 罗 斯 黑 客 存 在 关 联 。 攻 击 者 幕 后 黑 手 是 朝 鲜 侦 察 总 局 R G B ？ 前 美 国 官 员 表 示 ， 私 有 部 门 网 络 安 全 分 析 师 、 美 国 安 全 专 家 和 执 法 官 员 认 为 ， 2 0 1 6 年 2 月 这 起 行 动 的 幕 后 黑 手 是 朝 鲜 侦 察 总 局 （ R e c o n n a i s s a n c e   G e n e r a l   B u r e a u ， 简 称 R G B ） 。 这 名 前 美 国 官 员 指 出 ， 这 起 网 络 钓 鱼 攻 击 符 合 非 政 府 机 构 和 与 亚 洲 有 关 联 的 美 国 政 府 实 体 先 前 遭 遇 的 攻 击 模 式 。 根 据 美 国 方 面 收 集 的 情 报 ， 美 国 十 分 有 把 握 的 确 定 朝 鲜 R G B 就 是 罪 魁 祸 首 。 虽 然 希 拉 里 网 络 安 全 团 队 迅 速 响 应 了 这 起 威 胁 ， 并 采 取 措 施 缓 解 后 续 风 险 ， 但 这 些 网 络 攻 击 的 时 间 和 来 源 强 调 大 型 政 治 活 动 面 临 着 巨 大 的 网 络 安 全 挑 战 。 另 外 ， 这 也 说 明 在 公 众 获 悉 俄 罗 斯 干 涉 2 0 1 6 美 国 大 选 之 前 ， 希 拉 里 的 工 作 人 员 意 识 到 竞 选 团 队 成 为 国 家 型 黑 客 的 攻 击 对 象 。 前 美 国 官 员 表 示 ， R G B 想 要 获 取 希 拉 里 团 队 的 政 策 信 息 。 外 媒 获 取 了 这 份 安 全 报 告 副 本 和 东 亚 政 策 顾 问 小 组 成 员 收 到 的 一 封 网 络 钓 鱼 电 子 邮 件 样 本 ， 但 并 未 公 开 整 个 报 告 或 网 络 钓 鱼 电 子 邮 件 ， 因 为 其 中 可 能 包 含 受 害 者 的 姓 名 和 个 人 联 系 信 息 。
朝 鲜 黑 客 钓 鱼 攻 击 相 当 精 准 报 告 提 到 黑 客 通 过 具 有 欺 骗 性 的 希 拉 里 竞 选 团 队 电 子 邮 件 账 号 发 送 秘 密 网 络 钓 鱼 电 子 邮 件 。 希 拉 里 竞 选 团 队 聘 用 的 网 络 安 全 专 家 意 识 到 这 些 网 络 钓 鱼 企 图 ， 并 迅 速 向 竞 选 团 队 员 工 和 外 部 顾 问 发 出 警 告 。 收 到 其 中 一 封 网 络 钓 鱼 电 子 邮 件 的 受 害 者 透 露 ， 黑 客 熟 悉 外 部 外 交 政 策 顾 问 团 队 成 员 之 间 的 过 往 电 子 邮 件 通 信 和 讨 论 的 话 题 。 攻 击 者 了 解 主 要 竞 选 团 队 的 联 系 人 、 语 言 风 格 、 职 位 以 及 参 与 的 项 目 ， 这 表 明 黑 客 可 能 事 先 执 行 了 某 类 监 控 行 动 。 一 名 前 希 拉 里 竞 选 团 队 工 作 人 员 表 示 ， 黑 客 明 显 不 止 是 欺 骗 发 送 人 信 息 、 传 播 病 毒 。 这 起 行 动 配 合 性 更 强 ， 黑 客 了 解 每 个 人 的 身 份 ， 以 及 讨 论 的 话 题 ， 这 群 黑 客 可 能 利 用 了 这 一 点 。 不 用 恶 意 软 件 ， 偏 向 于 社 会 工 程 学 攻 击 不 用 恶 意 软 件 ， 偏 向 于 社 会 工 程 学 攻 击 经 审 核 ， 邮 件 不 包 含 恶 意 软 件 ， 黑 客 采 用 的 是 社 会 工 程 攻 击 手 段 。 当 收 件 人 打 开 其 中 一 封 网 络 钓 鱼 电 子 邮 件 时 ， 可 能 会 按 照 要 求 点 击 链 接 访 问 文 档 。 该 链 接 可 能 会 将 受 害 者 引 至 虚 假 G o o g l e   登 录 页 面 ， 之 后 ， 受 害 者 被 要 求 输 入 登 录 凭 证 访 问 文 档 或 演 示 文 稿 。 这 种 网 络 钓 鱼 攻 击 手 段 现 如 今 相 当 流 行 。 通 过 这 种 方 式 ， 朝 鲜 黑 客 无 需 部 署 能 被 反 病 毒 产 品 检 测 的 恶 意 软 件 ， 便 能 轻 而 易 举 获 取 目 标 的 电 子 邮 箱 密 码 。 据 知 情 人 士 透 露 ， 除 了 攻 击 东 亚 政 策 顾 问 团 队 ， 同 一 朝 鲜 黑 客 组 织 还 向 希 拉 里 竞 选 团 队 工 作 人 员 发 送 了 其 它 网 络 钓 鱼 电 子 邮 件 。 每 当 出 现 任 何 与 朝 鲜 相 关 的 重 大 新 闻 时 ， 这 些 入 侵 企 图 便 会 飙 升 。 当 朝 鲜 试 射 导 弹 时 ， 通 长 几 小 时 之 后 ， 钓 鱼 邮 件 攻 击 就 会 开 始 ， 大 量 电 子 邮 件 便 会 涌 向 目 标 。 大 多 数 情 况 下 ， 这 些 网 络 钓 鱼 电 子 邮 件 携 带 着 导 弹 发 射 新 闻 的 附 件 或 链 接 。 目 前 尚 不 清 楚 ， 朝 鲜 收 集 了 希 拉 里 竞 选 团 队 多 少 情 报 。 黑 客 攻 击 总 统 竞 选 迹 象 早 已 显 露
2 0 1 6 年 5 月 ， 时 任 国 家 情 报 总 监 的 詹 姆 斯 · 克 拉 珀 在 华 盛 顿 公 共 活 动 期 间 表 示 ， 美 国 情 报 界 发 现 黑 客 攻 击 美 国 总 统 竞 选 的 “ 迹 象 ” 。 他 当 时 并 未 进 一 步 阐 述 细 节 。 负 责 牵 头 处 理 此 类 事 件 的 F B I 拒 绝 发 表 评 论 。 黑 客 瞄 向 政 治 活 动 的 行 为 屡 见 不 鲜 ， 专 家 表 示 ， 朝 鲜 持 续 实 施 网 络 钓 鱼 攻 击 ， 并 不 算 什 么 新 鲜 事 。 专 家 称 ， 外 国 政 策 1 0 多 年 来 一 直 实 施 入 侵 窃 取 美 国 政 治 活 动 的 信 息 。 每 次 提 及 这 类 事 件 ， 美 国 总 是 不 忘 炒 作 中 国 黑 客 威 胁 ， 称 中 国 黑 客 2 0 0 8 年 监 控 民 主 党 奥 巴 马 和 共 和 党 麦 凯 恩 的 总 统 选 举 活 动 。 前 白 宫 国 土 安 全 部 联 络 员 杰 克 · 布 劳 恩 在 奥 巴 马 政 府 执 政 期 间 表 示 ， 虽 然 这 类 黑 客 活 动 并 不 新 鲜 ， 但 由 于 政 治 活 动 长 期 是 网 络 犯 罪 分 子 和 国 家 攻 击 者 的 目 标 ， 这 类 攻 击 因 此 会 继 续 频 发 。 国 家 认 识 到 这 种 基 本 的 攻 击 手 段 。 网 络 钓 鱼 电 子 邮 件 攻 击 受 到 “ 青 睐 ” 的 原 因 在 于 ， 这 是 一 种 最 省 事 的 途 径 ， 并 且 有 效 。 朝 鲜 R G B 过 去 几 年 在 网 络 安 全 领 域 极 度 活 跃 。 今 年 年 初 ， 联 合 国 宣 布 当 时 正 在 调 查 ， 朝 鲜 R G B 利 用 马 来 西 亚 企 业 摆 脱 经 济 制 裁 。 据 称 ， R G B 还 与 臭 名 昭 著 的 黑 客 组 织 “ L a z a r u s   G r o u p ” 有 关 。 L a z a r u s 就 曾 盗 取 过 孟 加 拉 中 央 银 行 8 1 0 0 万 美 元 。 0 6 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 R e c o r d e d   F u t r e ： 朝 鲜 指 向 中 国 与 印 度 的 互 联 网 连 接 剖 析 0 2 关 注 朝 鲜 “ 导 弹 计 划 ” ？   您 可 能 容 易 遭 到 黑 客 攻 击 ！ 0 3 F B I 与 D H S 发 布 报 告 ： 需 警 惕 朝 鲜 黑 客 组 织 “ 隐 藏 眼 镜 蛇 ” 0 4 朝 鲜 导 弹 发 射 失 败   或 是 由 美 国 网 络 攻 击 所 造 成 0 5 朝 鲜 黑 进 韩 军 内 网   美 韩 5 0 2 7 联 合 作 战 计 划 或 泡 汤 0 6 根 本 停 不 下 来 ！ 朝 鲜 黑 客 执 着 于 偷 银 行   1 8 国 遭 殃 0 7 朝 鲜 最 安 全 的 " 红 星 " 操 作 系 统 （ R e d   S t a r   O S ） 存 在 远 程 任 意 命 令 注 入 漏 洞 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理