大選安全第一槍：特朗普競選網站被黑
本周二，距離美國總統大選只有一周的時間，一個突發事件讓大選安全人員的神經立刻緊繃了起來：美國總統特朗普的競選網站遭到黑客入侵篡改!
記者加布里埃爾·洛倫佐·格雷施勒(Gabriel Lorenzo Greschler)在為氣候變化文章收集資料時，有幸成為攻擊的第一個目擊者，并且立刻在推特上發布了網站截圖照片(下圖)。
?
?
黑客聲稱拿到了特朗普與新冠病毒起源和大選操縱相關的內幕機密信息。攻擊者在被篡改的網站頁面(上圖)上留言說：
世界已經受夠了特朗普總統散布的假新聞，是時候讓世界了解真相了。我們已經入侵了特朗普及其親戚的多個設備，從獲取的內部和秘密對話內容來看，特朗普政府與新冠病毒起源有干系。 我們拿到了證據，足以證明特朗普不配擔任總統，而且還能證明他參與并伙同境外勢力操縱2020年的總統大選。美國公民已經別無選擇… |
新穎騙局?
攻擊者發布了兩個門羅幣錢包地址(分別代表同意或不同意曝光信息)實施加密貨幣詐騙：
?
?
黑客聲稱用戶可以用加密貨幣對兩個門羅幣錢包地址“投票”，表決是否公開“特朗普的秘密”。
黑客寫道：“在截止日期之后，我們將比較兩個錢包的資金并執行世界的意愿。”“在兩種情況下，我們都會通知您。”
不得不承認，黑客的這次加密幣詐騙頗具“創意”，設置了一個開放式結局和一個“拍賣”機制。即使這不是一次詐騙而是一次勒索，用加密幣投票也顯得更加“公開和公平”。
此次黑客選擇接受門羅幣并非偶然，門羅幣的交易難以追蹤，已經成為不法分子的最愛。研究發現，門羅幣挖礦惡意軟件產生的金額已經占據門羅幣流通市值的4%以上，并為不法分子創造了5700萬美元的利潤。
據悉，黑客攻擊只持續了數分鐘就恢復了網站。但是“競拍”特朗普秘密的詐騙劇本頗有新意，已經被媒體曝光于天下。
視網絡安全如新冠防疫
特朗普競選團隊在周二晚些時候承認遭到黑客入侵，稱該團隊正在與執法部門合作調查攻擊源，并聲稱攻擊者對機密數據的訪問率為零。
執行通訊主管蒂姆·默特(Tim Murtaugh)在其Twitter頁面上發表的一份聲明中說：“沒有暴露敏感數據，因為實際上沒有任何數據存儲在這個網站上。”
但是一名醫療專業人員和Twitter用戶對默特的推文作出回應，對特朗普政府的整體安全能力(不僅僅是保護網絡，還包括美國人的生命財產)表示懷疑。
CoolQuit創始人兼首席執行官Eugene Gu博士發推文指出：“如果特朗普甚至無法確保自己的競選網站的安全，那么他如何確保國家安全?如果他不能保護自己免受冠狀病毒感染，他又如何保護其他所有人?真是笑話。”
對競選網站的篡改并不是攻擊2020總統大選的頭一槍，上周，荷蘭安全研究人員Victor Gevers很輕松就猜到了特朗普的推特賬戶密碼：“maga2020!”。特朗普隨即啟用了雙因素認證——一種像口罩一樣令他討厭的安全措施。
其實早在一年前，微軟研究人員就觀察到一群與伊朗有關的黑客試圖闖入與特朗普總統2020年競選連任有關的賬戶。
CISA.gov(政府網絡安全和基礎設施安全局網站)主管在Twitter上警告說，隨著2020年總統大選中投票日的到來，更多的網絡攻擊已經進入倒計時。他說，攻擊者可能會試圖攻擊投票基礎設施，而不是針對候選人。
知名安全博主Krebs在推特上警告說：“網站篡改沒有實質殺傷力，DDoS攻擊也頂多讓你無法獲取信息，本周和下周真正需要警惕的是針對競選投票系統的攻擊。”
根據安全牛今年五月的報道《殺鏈：美國大選的網絡戰爭》，美國大選安全這場各方籌備了三年的網絡安全立體攻防大戰，可能會是影響世界發展進程的一次重大安全事件。
根據今年3月份美國RSA網絡安全大會的專家觀點，美國大選面臨的網絡威脅攻擊面非常寬廣，投票機的安全漏洞甚至不是最嚴重的威脅，整個投票系統，從注冊系統、選舉網站、選民數據庫到社交媒體，都暴露在各種網絡攻擊的火力之下。包括勒索軟件、社工攻擊、社交媒體信息操縱和濫用、高級針對性攻擊、郵件攻擊、僵尸網絡DDoS攻擊、人工智能深度偽造等都將八仙過海，屆時保障大選網絡安全的紅隊、藍隊、紫隊、橙隊各路高手將面對比新冠疫情更加防不勝防的威脅。
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
