微軟:伊朗駭客組織企圖干預美國總統大選,鎖定候選人、官員、政治記者!

微軟認為駭客組織有強大的動機,願意投入大量時間和資源來搜集目標對象大量個資採取攻擊行動!
評論
Photo Credit:Shutterstock/達志影像
評論

2016 年俄羅斯疑似干預美國總統大選鬧得沸沸揚揚,讓選民對於網路操控的政治行動心存芥蒂。眼見 2020 美國、台灣總統大選在即,網軍、駭客的介入也讓人科技公司屏息以待,對於網路攻擊事件睜大眼睛。

上週五,微軟官方部落格揭露了新發現的入侵事件:一群來自伊朗的駭客試圖駭進 2020 年總統候選人的電子郵件,這個駭客組織被稱為「磷」(Phosphorus ),且與伊朗政府有關聯。

根據微軟威脅情報中心(MSTIC)觀察,自今年8月至9月,在30 天之內,Phosphorus 已經嘗試大約 2700 多次辨識特定微軟使用者電子郵件的行動,並攻擊了其中 241個帳戶。

微軟指出,客群目標大多和美國總統競選活動有關,像是現任、前任美國政府官員、全球政治記者以及居住在伊朗境外的名人。這些攻擊已讓四個帳戶被盜,不過目前調查顯示,被盜的用戶並非競選團對或美國現任、前任政府官員,微軟已通知受到影響的用戶,與之合作展開調查。

此駭客組織所使用的手法技術上雖然不複雜,他們搜集目標用戶名單及個資,並試圖重設遊戲帳號密碼或是恢復帳號控制微軟帳戶;舉例來說,駭客可能取得綁定微軟帳戶信箱的備用電子信箱,驗證主要電子信箱後獲得微軟帳號控制權,另外,也可能搜集目標攻擊帳戶的電話號碼,透過驗證密碼重設帳號。

聽起來雖然是很常見的攻擊手段,但是為什麼微軟還要特別向用戶發出警告呢?微軟認為,駭客組織搜集大量的個資來判斷哪些是目標攻擊對象,但是只有對少數鎖定的對象攻擊,這種極具針對性的舉止,說明駭客組織背後有強大動機,願意投入大量時間和資源來搜集目標對象大量個資採取攻擊行動。

目前微軟數位犯罪部門已尋求法律途徑與技術行動來對抗駭客組織攻擊。微軟表示,雖然目前有政治帳號資安服務 AccountGuard 來監測民主國家選舉與競選活動相關組織,確保民主不受外力干預,本次主動揭露此消息希望能讓眾人提高警覺自我保護。

核稿編輯:Chris

延伸閱讀:



雲端新手都該參加的 AWSome Day 線上培訓,10/31 前報名再領免費咖啡兌換券

即將於 11 月 4 日下午舉行的 AWSome Day Online Conference,是 AWS 專門為雲端新手所設計的線上入門課程。10/31前報名還可獲得免費咖啡兌換券。
評論
評論

即將於 11 月 4 日下午舉行的 AWSome Day Online Conference,是 AWS 專門為雲端新手所設計的線上入門課程。這門課程將透過專業講師的實用分享與剖析,帶領參加者了解 AWS 雲端服務,為日後的雲端之旅開啟精彩扉頁。

11 月 4 日下午 AWSome Day 線上登場,全日乾貨滿滿不斷線

AWSome Day Online Conference 是針對 AWS 雲端服務所設計結合培訓與技術新知的入門課程,特別適合 AWS 雲端新手參加。基本上,不論你身處什麼產業或擔任什麼職務,只要對雲端技術有興趣,就能參加這場由 AWS 專家帶來的入門培訓課程。

一個下午、三位專業級業界講師。在這場課程中,除了能跟著專業講師深入淺出、循序漸進的了解 AWS 核心服務,還能學習如何在 AWS 平台自動化佈署 IT 服務。當然,除了上課之外,這也是和講師面對面探討問題的好機會,透過第一手的請益,參加者可以逐步具備適當的雲端能力,進而在 AWS 平台上建構安全且高擴充性的資訊服務平台。

即刻報名 AWSome Day Online Conference

從雲端菜鳥晉升為開發好手,專為入門者設計的 AWSome Day 培訓課程

無論你是資訊主管、IT 及技術經理、開發團隊、工程師、系統管理員及架構師、企業主管,或只是單純對雲端開發感興趣,都可以報名參加這場 AWSome Day Online Conference。透過這場活動,不只可以與業界夥伴互動交流,最後能獲得 AWSome Day 培訓的出席證書,保留珍貴的學習紀錄。

10/31 前報名 AWSome Day,多重好禮免費送

值得一提的還有,AWS 祭出多重好禮免費送,邀請所有對雲端技術知識感興趣的人前來參加活動。各種好禮包括:

  • 10/31 前報名活動即可獲得「7-11 中杯拿鐵電子兌換券」一份。
  • 完成活動報名後,在 10/1~11/4 期間註冊 AWS 帳號並參與當天活動,即可獲得「foodpanda 200 元電子即享券」一份。(活動報名與AWS註冊帳號 email 須相同)
  • 參加活動並填寫問卷,即可參加會後抽獎,獲得「小米恆溫電水壺」(10個名額)

展開雲端入門之旅,就從參加 AWSome Day開始,說不定你就是下一個開發大神。

即刻報名 AWSome Day Online Conference

立即註冊AWS帳號