APP下载

微软:伊朗骇客锁定2020年美国总统大选阵营与政治人物的账号展开攻击

消息来源:baojiabao.com 作者: 发布时间:2024-03-29

报价宝综合消息微软:伊朗骇客锁定2020年美国总统大选阵营与政治人物的账号展开攻击

示意图,Photo by Franck V. on https://unsplash.com/photos/_E1PQXKUkMw

微软上周发出警告,指出已发现一个由伊朗-支持的骇客集团Phosphorus,在今年的8月到9月间大量辨识微软客户的电子邮件账号,并针对其中的241个展开攻击,这些账号涉及2020年美国总统大选活动阵营、现在或前任的美国-官员、专门报导全球政治的记者,以及旅居国外的伊朗人。

根据微软的统计,Phosphorus在这30天内企图辨识2,700个微软电子邮件账号是否为目标攻击对象,并针对其中的241个展开攻击,有4个账号被成功入侵。

Phosphorus的攻击行动在技术上并不复杂,骇客先搜集了大量的个人资讯,以确认这些人的微软账号是否为目标攻击对象,再针对目标展开攻击。有时候先开采微软账号所绑定的第二个电子邮件账号,利用密码重置或账号复原功能取得微软账号,有些时候则取得了目标对象的电话号码,再以之进行密码重设。

不过,被成功入侵的4个微软账号,都与总统大选阵营或美国-官员无关。

虽然这只是个寻常的攻击行动,但微软表示,他们只是想让国家级的骇客攻击变得愈来愈透明,以协助其它国家或用户提高警觉。

微软在去年8月推出免费的AccountGuard账号安全服务,以保护那些支撑民主的组织,免受国家级网络攻击的威胁,迄今已有来自26个国家的6万个账号接受微软的保护,这一年来这些使用者已收到来自该服务的逾800次攻击通知。

2019-10-07 15:48:00

相关文章