中央社
微软:伊朗骇客进攻美高官帐号 意图干预美国大选
译者:洪培英/核稿:严思祺
微软(Microsoft)研究员今天表示,与伊朗政府有关联的骇客6月曾试图骇入美国总统竞
选活动一名“高阶官员”的帐号,而几周前他们才入侵一名美国郡级官员的帐号。
路透社报导,研究员在报告中指出,这是伊朗团体愈渐积极尝试影响美国11月总统大选所
采取的一部分行动。这份报告并未就那名“官员”的资讯提供任何进一步细节。
报告指出,伊朗“伊斯兰革命卫队(IRGC)情报组织旗下团体向美国总统竞选活动一名高
阶官员寄出鱼叉式网络钓鱼(spear-phishing)电子邮件”,此外“另一个被认为与IRGC
有关联的团体,侵入一个在美国郡级政府拥有最低存取权限的用户帐号”。
根据报告,这些活动显然是伊朗团体为获得美国政治竞选活动情报并且以摇摆州为目标的
更广泛行动一部分。
报告指出,那名郡级员工的帐号是在5月被入侵,这起事件是规模更大的“密码喷洒行动
”(password spray operation)的一部分。骇客对许多帐号使用同一批常见或外泄密码
,直到能登入其中一个帐号。
报告补充道,骇客无法透过这个漏洞存取任何其他帐号,被锁定的目标人士也已收到通知
。
研究者也表示,另一个伊朗团体则推出“隐蔽”新闻网站,利用人工智能(AI)从合法新
闻网站窃取内容,并且锁定位于政治光谱对立两端的美国选民为目标读者。
报告点名了两个网站,一个是左倾的“尼奥思想家”(Nio Thinker),一个是保守派的
“萨凡纳时报 ”(Savannah Time)。
https://www.cna.com.tw/news/aopl/202408090332.aspx