微软：俄罗斯今年发动3起网钓攻击试图干预美国会期中选举
报价宝综合消息微软：俄罗斯今年发动3起网钓攻击试图干预美国会期中选举
示意图，与新闻事件无关。
图片来源:
微软
虽然美国总统川普上周表示相信俄罗斯没有干预2016年美国总统大选，不过不代表未来不会。微软安全部门发现俄罗斯骇客设立网约网域，准备向年底国会大选至少3名候选人下手。
微软客户安全与信赖部门企业副总裁Tim Burt周末在科罗拉多州亚斯本安全高峰会（Aspen Security Summit）上指出（下方，影片约15分30秒处），该公司在侦测针对客户攻击的网钓网域时，发现一个在网钓攻击中当成登陆页（landing page）的微软假网域。从网域的元资料（metadata）来判断，该网钓攻击目标指向今年11月美国会期中选举的三位参选人。他并未说明三人的身份，但表示三人的层级从间谍活动及破坏选举的角度来看是相当有趣的目标。
微软发现后已通知美国警方，并且和政府联手关闭了这个网站，成功杜绝有人惨遭网钓攻击的可能性。
他提醒，在各种攻击手法中，网钓是国家层级的骇客入侵政治组织网络的主要手法。各组织最好在每台装置上都使用双因素验证防止非法存取，它虽然不完美，但仍是相当有效的防御方法。
自从俄罗斯被强烈怀疑介入2016年美国总统大选，包括民主党阵营服务器以来，防堵俄罗斯已成美国科技及资讯安全界近年的重要议题。美国相信俄罗斯处心积虑入侵美国媒体、社交网站、司法体系及法官个人邮件。脸书、Google及微软等科技公司则加紧借由人工检视、AI过滤或业界合作，防止俄罗斯借由假新闻来影响选举。
