根据网络安全研究人员的一份最新报告指出,法国总统候选人马克宏(Emmanuel Macron)最近被骇客盯上了,其采取的手段类似去年美国大选时,针对民主党的攻击。
网络安全公司趋势科技(Trend Micro)表示,研究人员发现了四个虚构的网域名,与法国前进党(En Marche!)使用的域名非常类似,可能是为了试图欺骗大意的工作人员,进行网络钓鱼以骇进其电子邮件账户,并得到相关的系统登录讯息。例如,其中一个名为 mail-en-marche.fr 的假域名就是刚在 4 月 12 日新增。不过该公司无法确定相关人员是否踏入陷阱,是否有重要讯息及机密文件已经外漏。
前进党证实遭骇
前进党的资安主管 Mounir Mahjoubi 证实,近期的确曾遭遇过骇客入侵,对他们所使用的系统后台进行过攻击,但对方没有得手。他强调,这只是常规的网络战术手段,前进党设立了一个专门的网络安全小组,保证不会泄漏任何有关竞选以及支持者的讯息。法国政府当局也强调,情报单位正密切监控有关大选的资安问题,避免遭骇客干扰。
趋势科技的研究员 Feike Hacquebord 在受访时指出,他没办法确定骇客一定来自俄罗斯,也无法追踪到骇客位置,但他认为其手法与美国情报单位公布、由俄罗斯支持的骇客组织类似。哥伦比亚大学研究网络战争与国际事务学者 Jason Healey 表示,俄罗斯的网络情报单位在法国一直都很活跃,而且未来也将会继续。
俄罗斯有嫌疑
近年来,法国的确有被俄罗斯骇客入侵的前例,在 2015 年法国电视国际五台(TV5 Monde)的骇客事件,就几乎摧毁了其所有基础设施。虽然伊斯兰国恐怖份子声称骇客攻击是其所为,但当时网络安全公司 FireEye 的研究人员在调查后就明确指出,这起攻击事件应是由俄罗斯支持的 APT28 骇客组织造成的,甚至是测试大型网络武器,不过证据仍不足。
在俄罗斯方面,克里姆林宫则完全否认此事,总统发言人 Dmitry Peskov 表示,这与美国政府的指责一样是空穴来风。虽然该研究报告并没有明确指出是俄罗斯骇客所为,不过仍受到西方媒体广泛并暗指俄罗斯是幕后黑手。发言人强调,舆论不应该误会俄罗斯对法国总统候选人马克宏胜选有任何不满意。
但事实上,相对于马克宏,另一位候选人勒庞(Marine Le Pen)的确与俄国较亲近,并期待改善和俄罗斯的关系,甚至表示愿意让法国退出北约。就在一个月前,勒庞才刚与俄国总统普丁见过面;所以舆论目前仍相信,普丁有诸多理由支持勒庞胜选。
- French presidential candidate Macron targeted by hackers, cyber firm says
- Russian hackers ‘target’ presidential candidate Macron
- ‘Nothing but fake news:’ Kremlin dismisses claims Russia-linked hackers ‘targeted Macron campaign’
(首图来源:shutterstock)
延伸阅读:
- 法国马克宏第一轮小胜勒庞,学者:这是关乎全球命运的选举
- 下个撼动市场的地缘危机,法国脱欧议题逼近
- 骇客攻击频传,美国人不信任政府与社群媒体
- 资安专家推论入侵民主党的骇客,跟俄国军情单位有高度关联