马克龙团队如何用一个简单的妙招挫败黑客

French President elect Emmanuel Macron walks towards the stage at the Louvre Museum to give a speech to supporters after results in the 2017 presidential election in Paris, France, May 7, 2017. Picture taken May 7, 2017. REUTERS/Philippe Lopez/Pool - RTS15O0C
Shadowy threat: Macron's campaign went on the offensive against hackersImage: REUTERS/Philippe Lopez
本内容由人工智能自动翻译。

多个消息来源报道称,新任法国总统埃马纽埃尔·马克龙的竞选团队遭到俄罗斯黑客攻击。

据总部位于东京的网络安全公司趋势科技的一份报告称,一个俄罗斯情报部门于2017年3月至4月针对马克龙的竞选团队发动攻击,发送电子邮件,试图诱使竞选团队的中层负责人交出密码。

趋势科技甚至认为,这正是同一个俄罗斯组织。该组织有多个称呼,包括“Apt28”、“Pawn Storm”和“Fancy Bear”,并曾在2016年美国总统大选期间入侵民主党全国委员会的电子邮件。

虽然尚未确认这些攻击是否可归因于这些俄罗斯组织,或模仿其相同行为的其他组织,但显然其中可能存在俄罗斯方面的利益。

国民阵线前领导人玛丽娜·勒庞一直与俄罗斯保持联系,并对其领导层表示钦佩。2017年,她会见了俄罗斯领导人。2014年,她的竞选团队从一家俄罗斯银行获得了1,000万至1,200万美元贷款。2011年,勒庞甚至对俄罗斯媒体《生意人报》表示:“我不会隐瞒,在某种意义上,我钦佩弗拉基米尔·普京”。

在此背景下,马克龙数字团队负责人穆尼尔·马赫朱比最近解释说,希拉里·克林顿竞选团队遭受的攻击让他们意识到,不仅要更加警惕地防范网络安全风险,还要对黑客发起“反击”。

马克龙竞选团队经常成为网络钓鱼攻击的目标。攻击者会发送带有链接的电子邮件,链接指向看起来可信的登录页面副本,只在网址上略作改动,例如用句点代替连字符等。用户一旦登录,黑客就能访问该用户的所有电子邮件。

他们经常——每周一次——向团队通报近期的攻击,但真正的妙招就在这里。他们并没有试图不打开这些虚假网址,而是确实打开了,而且打开的次数比黑客预想的还多。

你可以向这些地址发送大量密码和登录信息,有真的,也有假的,这样幕后人员就得花很多时间辨别真伪。

未定义

穆尼尔·马赫朱比

面对如此大量的信息,黑客想必很难核实哪些是真的,也显然浪费了许多小时来整理所有这些“真假混杂”的信息。这或许也解释了被盗的竞选邮件最终为何杂乱无章,并被上传到匿名网站4chan,却没有提供任何有害的内幕信息。

毕竟,马克龙总统的团队采用了一种乔治·华盛顿和毛泽东都认同的策略:“进攻是最好的防御。”

最初发表于LinkedIn

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。