微軟:意圖干預美國大選 伊朗駭客進攻美高官帳號
微软研究员表示,与伊朗政府有关联的骇客6月曾试图骇入美国总统竞选活动一名「高阶官员」的帐号。 情境示意图/Ingimage
微软(Microsoft)研究员今天表示,与伊朗政府有关联的骇客6月曾试图骇入美国总统竞选活动一名「高阶官员」的帐号,而几周前他们才入侵一名美国郡级官员的帐号。
路透社报导,研究员在报告中指出,这是伊朗团体愈渐积极尝试影响美国11月总统大选所采取的一部分行动。这份报告并未就那名「官员」的资讯提供任何进一步细节。
报告指出,伊朗「伊斯兰革命卫队(IRGC)情报组织旗下团体向美国总统竞选活动一名高阶官员寄出鱼叉式网路钓鱼(spear-phishing)电子邮件」,此外「另一个被认为与IRGC有关联的团体,侵入一个在美国郡级政府拥有最低存取权限的用户帐号」。
根据报告,这些活动显然是伊朗团体为获得美国政治竞选活动情报并且以摇摆州为目标的更广泛行动一部分。
报告指出,那名郡级员工的帐号是在5月被入侵,这起事件是规模更大的「密码喷洒行动」(passwordspray operation)的一部分。骇客对许多帐号使用同一批常见或外泄密码,直到能登入其中一个帐号。
报告补充道,骇客无法透过这个漏洞存取任何其他帐号,被锁定的目标人士也已收到通知。
研究者也表示,另一个伊朗团体则推出「隐蔽」新闻网站,利用人工智慧(AI)从合法新闻网站窃取内容,并且锁定位于政治光谱对立两端的美国选民为目标读者。
报告点名了两个网站,一个是左倾的「尼奥思想家」(Nio Thinker),一个是保守派的「萨凡纳时报」(Savannah Time)。