微軟:多個國家背景的黑客組織干擾今年美國大選
微軟的一份報告表示,俄羅斯,伊朗等國家的黑客組織正在將攻擊參與今年美國總統(tǒng)大選的組織和個人。
微軟客戶安全副總裁湯姆·伯特(Tom Burt)表示,這些攻擊者不僅針對候選人和競選人員,而且針對他們背后的咨詢團(tuán)隊。
最近幾周,與俄羅斯有聯(lián)系的網(wǎng)絡(luò)間諜組織Strontium(也被稱為Sofacy,APT28,F(xiàn)ancy Bear,Sednit),攻擊了與美國大選直接或間接相關(guān)的200多個組織。這個組織因2016年攻擊美國大選而聞名,他們的工作重點是竊取目標(biāo)的憑據(jù)并破壞其帳戶,并收集情報進(jìn)行攻擊,以破壞美國大選。
伊朗黑客組織Phosphorus(又名Rocket Kitten,Newscaster)攻擊了與特朗普競選活動有關(guān)的多個個人賬戶。微軟在2020年5月至6月間發(fā)現(xiàn)了該組織試圖登錄特朗普競選助手和美國政府官員的賬戶,但收效甚微。
據(jù)路透社10日的報道,微軟稱民主黨總統(tǒng)候選人拜登的主要競選咨詢公司,稱該公司近日受到了來自俄羅斯政府支持的黑客的攻擊。
有三名知情人士指出,目前黑客攻擊的主要目標(biāo)是位于美國首都華盛頓的公共事務(wù)和政治咨詢公司SKDKnickerbocker。該公司主要負(fù)責(zé)媒體關(guān)系、戰(zhàn)略和其他公共宣傳,專門為民主黨政治競選提供服務(wù)。
不過,微軟表示,對與特朗普和拜登競選活動有關(guān)的人的攻擊并未成功。
俄羅斯政府背景黑客雖然對該公司的網(wǎng)站進(jìn)行了攻擊,但由于公司安全保障嚴(yán)密,黑客未能入侵該公司的網(wǎng)絡(luò)系統(tǒng)。而知情人士也表示,黑客此次的攻擊手段包括了網(wǎng)絡(luò)釣魚(一種試圖誘騙用戶泄露密碼的方式)及其他能夠滲入SKDK網(wǎng)絡(luò)系統(tǒng)的手段。
此前,美國國家反諜報與安全中心曾發(fā)布關(guān)于2020年美國大選的首份公共評估報告,其中指出俄羅斯采取“一系列措施”影響大選。這份情報評估提到,烏克蘭的親俄勢力想要破壞民主黨總統(tǒng)候選人拜登的選情。不過,俄羅斯政府隨后否認(rèn)了針對該國企圖影響美國選舉的指控,并表示不干涉他國內(nèi)政。
參考來源:
https://www.bleepingcomputer.com/news/security/microsoft-state-backed-hackers-are-targeting-the-2020-us-elections/
https://www.cnbeta.com/articles/tech/1027219.htm