俄“兵风暴”黑客组织操纵政治舆论法国会出现下一个“希拉里”吗?

来源:E安全

E安全4月26日讯 据报道,俄黑客组织“兵风暴”(Pawn Storm,又名Fancy Bear)正对欧洲的政治目标发起攻击,以操控政治舆论。

Fancy Bear发起的攻击都带有一定的政治目的

“兵风暴行动”(Operation Pawn Storm)主要针对全球的军方、政府机构、大使馆、国防承包商、媒体、以及政治人物和名人。该黑客组织曾对美国的目标及其盟国发起攻击,例如参与北约组织(NATO)的机构。

据称,该黑客组织在俄罗斯具有政治根源,因为反对派、俄罗斯持不同政见者也发现自己也是他们的攻击目标,除此之外,他们的目标还包括乌克兰举足轻重的政治人物。

安全公司Trend Micro的研究人员指出,近年来,Fancy Bear变得“非常激进和有野心”,他们已经对新一批德国和法国的政治目标发起攻击。

Trend Micro周二发布的新报告显示,政治基金会和智库Konrad-Adenauer-Stiftung(KAS,提供民主原则和政治思想教育、培训和奖学金)以及与法国总统候选人伊曼纽尔-马克龙竞选有关实体均在“兵风暴”的攻击目标之列。

近日E安全报道,黑客组织APT28可能也在关注法国大选,不知道这位“马卡龙”会不会成为下一个“希拉里”。

相关阅读:

俄黑客组织APT28被指入侵法国大选首轮胜出者马克龙

Trend Micro表示,该黑客组织可能还会攻击不同国家的普通民众,以试图操纵人们对国内和国际事务的看法。Fancy Bear的攻击甚至可能成为其他攻击者的榜样,这些人可能会复制Fancy Bear的策略,重新调整之后发起攻击,以契合自己的目标。

全球范围内的攻击实例

Fancy Bear被指参与几起数据泄露事件:

2016年入侵世界反兴奋剂组织(WADA)并泄露数据;入侵体育仲裁法庭(TAS-CAS)。

2015年,该组织泄露美国陆军信息,并宣称自己是“Cyber Caliphate”,以及控制法国电视台的直播等。

除此之外,美国方面指责该黑客组织参与入侵美国民主党全国委员会(DNC)。

Trend Micro认为,维基解密2016年公开的DNC和土耳其总统艾尔多安正义与发展党(AK党)的机密电子邮件可能是Fancy Bear窃取并泄露的。

除了在重大政治事件时向媒体公开敏感文件操控公共言论外,该组织还散布假新闻和谣言,并通过社交工程监视政治人物。Fancy Bear还使用各种技术持续监视政府和军方。

“兵风暴”黑客组织通常采用哪种方式实施攻击?

Fancy Bear均使用复杂的恶意软件、漏洞利用工具、零日漏洞和登录凭证进行网络钓鱼,网络钓鱼是他们的“专长”。一旦受害者被诱骗下载、执行恶意软件或访问恶意网站,无意间就很有可能交出自己的登录凭证,但该组织也许会等上一年才公开窃取的文件,因为他们会等待最佳时机,给目标“致命一击”。

登录凭证网络钓鱼活动是Fancy Bear钟爱的战术之一,他们已经通过该战术访问了记者、政治人物、软件开发人员、大学研究人员甚至艺术家的账号。

为了在当下政治氛围中引起受害者的注意,网络钓鱼电子邮件通常含有与政治有关的标题,例如“亲俄反叛者发动新一轮攻击”、“新闻:也门恐袭致工厂23人丧生”、以及“俄罗斯总统普京真正想要的什么?”

Fancy Bear还使用“标签页绑架”(Tabnabbing),即使用JavaScript将开放浏览器标签页的URL更改为网络钓鱼网站。这种欺骗手法让用户相信网络钓鱼页面是合法域名,之后页面会提示登录凭证因未操作需重新输入,该黑客组织以此诱骗用户交出账号信息。

使命在身,“无所畏惧”

研究人员指出,一般网络犯罪分子往往不喜欢引起媒体的关注,当其行为被暴露无遗时,他们一般会暂停攻击活动。 Fancy Bear却特立独行,这种时候他们并未放缓步伐,相反,自2014年秋天以来,尽管媒体上有关该黑客组织的新闻铺天盖地,他们依然我行我素更加肆无忌惮,活动势头更强劲,无论是在攻击强度和数量上都呈上升趋势。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: