多个消息来源报道称,新任法国总统埃马纽埃尔·马克龙的竞选团队遭到俄罗斯黑客攻击。
据总部位于东京的网络安全公司趋势科技的一份报告称,一个俄罗斯情报部门于2017年3月至4月针对马克龙的竞选团队发动攻击,发送电子邮件,试图诱使竞选团队的中层负责人交出密码。
趋势科技甚至认为,这正是同一个俄罗斯组织。该组织有多个称呼,包括“Apt28”、“Pawn Storm”和“Fancy Bear”,并曾在2016年美国总统大选期间入侵民主党全国委员会的电子邮件。
虽然尚未确认这些攻击是否可归因于这些俄罗斯组织,或模仿其相同行为的其他组织,但显然其中可能存在俄罗斯方面的利益。
国民阵线前领导人玛丽娜·勒庞一直与俄罗斯保持联系,并对其领导层表示钦佩。2017年,她会见了俄罗斯领导人。2014年,她的竞选团队从一家俄罗斯银行获得了1,000万至1,200万美元贷款。2011年,勒庞甚至对俄罗斯媒体《生意人报》表示:“我不会隐瞒,在某种意义上,我钦佩弗拉基米尔·普京”。
在此背景下,马克龙数字团队负责人穆尼尔·马赫朱比最近解释说,希拉里·克林顿竞选团队遭受的攻击让他们意识到,不仅要更加警惕地防范网络安全风险,还要对黑客发起“反击”。
马克龙竞选团队经常成为网络钓鱼攻击的目标。攻击者会发送带有链接的电子邮件,链接指向看起来可信的登录页面副本,只在网址上略作改动,例如用句点代替连字符等。用户一旦登录,黑客就能访问该用户的所有电子邮件。
他们经常——每周一次——向团队通报近期的攻击,但真正的妙招就在这里。他们并没有试图不打开这些虚假网址,而是确实打开了,而且打开的次数比黑客预想的还多。
你可以向这些地址发送大量密码和登录信息,有真的,也有假的,这样幕后人员就得花很多时间辨别真伪。
未定义
穆尼尔·马赫朱比
面对如此大量的信息,黑客想必很难核实哪些是真的,也显然浪费了许多小时来整理所有这些“真假混杂”的信息。这或许也解释了被盗的竞选邮件最终为何杂乱无章,并被上传到匿名网站4chan,却没有提供任何有害的内幕信息。
毕竟,马克龙总统的团队采用了一种乔治·华盛顿和毛泽东都认同的策略:“进攻是最好的防御。”

