經銷商專區｜登入
〔最新消息〕2020-11-17
美國政府對選舉相關網路威脅的應對措施
美國的總統大選已經非正式地結束了，各大新聞媒體都稱這場選舉有利於喬-拜登。美國正如很多人預測的那樣，美國在投票過程中並未立即獲得結果或獲得無爭議的結果，讓很多人對選舉的合法性產生了懷疑。美國現任總統目前拒絕讓步。相反，他和他的政府選擇從法律上挑戰選舉結果，使美國容易受到故意造成混亂和公民之間分裂的錯誤資訊運動的影響。
即使法律挑戰仍在進行中，我認為此時我們開始報導美國大選過程中發生的其他一些事件是合理的，希望我們能從中吸取教訓。
聯邦調查局/ CISA
9月，聯邦調查局和中情局發佈了幾份關於針對即將到來的選舉的威脅的出版物。這些威脅包括針對州級選民資訊網站的分散式阻斷攻擊，傳播有關2020年大選結果的虛假資訊，以及意圖對選舉的合法性產生懷疑。
平心而論，我想我們安全行業的很多人，包括我自己在內，都期望在選舉過程中看到大規模的阻斷攻擊。在2020年上半年，不僅有多個國家在選舉過程中遭遇了阻斷攻擊造成的服務下降，谷歌甚至公開披露了發生在2017年9月的一次2.54Tbps的DDoS攻擊，現在是目前有記錄以來最大的DDoS攻擊，試圖強調在美國大選開始前，集權國家駭客利用DDoS攻擊作為一種破壞方式的趨勢越來越明顯。
出乎意料的是，最終在選舉期間並沒有發生重大的阻斷攻擊相關事件。只是在投票前出現了一些網站中斷和IT相關問題。
美國大選期間的主要問題之一是與傳播錯誤資訊/虛假資訊和試圖對選舉的合法性產生懷疑有關。
在我之前的部落格《大選期間要提高警惕》中，我提到我越來越擔心資訊行動變得更加當地語系化，被精明的選民與國家駭客所利用。在選舉過程中，絕大多數因在社交媒體平臺上發佈錯誤資訊/虛假資訊而被標記的帳戶都來自國內帳戶。這意味著，美國公民利用集權國家用於干預和操縱選舉的戰術、技術和程式（TTP）來對付自己。
美國網路司令部
作為安全專業人士，我們並不經常看到幾乎是即時的、高置信度的、來自當地政府的歸屬，但在2020年總統大選期間，美國網路司令部對伊朗駭客和TrickBot背後的操作者採取了前所未有的行動。
在為伊斯蘭革命衛隊工作的伊朗駭客被確認為威脅美國選民的一連串 "驕傲男孩 "電子郵件背後的威脅者後不久，美國網路司令部和國家安全局立即開始對伊朗採取軍事網路行動，以確保外國行為者不會干預美國總統選舉。
美國網路司令部和國家安全局的這些行動，是在司法部、聯邦調查局、國土安全部和財政部開展協調行動以破壞和阻止伊朗侵略一個月後採取的。
除了這些軍事網路行動外，早在10月份，美國網路司令部（獨立但很可能是利用法庭檔中的內部資訊），在科技公司聯盟採取行動合法破壞TrickBot基礎設施的同時，對TrickBot發起了進攻性攻擊。
當世界各地的公司和組織利用法院的法律命令破壞TrickBot的基礎設施時，美國網路司令部則利用一個漏洞，讓美國的集權國家駭客向目前感染了TrickBot的Windows設備推送一個新的設定檔。
結果，這個設定檔告知所有感染了TrickBot的系統，新的命令和控制伺服器位址是localhost，127.0.0.1。不幸的是，在美國網路司令部的破壞工作中，同樣的問題依然存在。由於全球多樣化的基礎設施，並不是每個被感染的設備都線上或受到行動的影響，這意味著TrickBot活了下來，但給運營商造成了財務損失。
原文網址
即使法律挑戰仍在進行中，我認為此時我們開始報導美國大選過程中發生的其他一些事件是合理的，希望我們能從中吸取教訓。
聯邦調查局/ CISA
9月，聯邦調查局和中情局發佈了幾份關於針對即將到來的選舉的威脅的出版物。這些威脅包括針對州級選民資訊網站的分散式阻斷攻擊，傳播有關2020年大選結果的虛假資訊，以及意圖對選舉的合法性產生懷疑。
平心而論，我想我們安全行業的很多人，包括我自己在內，都期望在選舉過程中看到大規模的阻斷攻擊。在2020年上半年，不僅有多個國家在選舉過程中遭遇了阻斷攻擊造成的服務下降，谷歌甚至公開披露了發生在2017年9月的一次2.54Tbps的DDoS攻擊，現在是目前有記錄以來最大的DDoS攻擊，試圖強調在美國大選開始前，集權國家駭客利用DDoS攻擊作為一種破壞方式的趨勢越來越明顯。
出乎意料的是，最終在選舉期間並沒有發生重大的阻斷攻擊相關事件。只是在投票前出現了一些網站中斷和IT相關問題。
美國大選期間的主要問題之一是與傳播錯誤資訊/虛假資訊和試圖對選舉的合法性產生懷疑有關。
在我之前的部落格《大選期間要提高警惕》中，我提到我越來越擔心資訊行動變得更加當地語系化，被精明的選民與國家駭客所利用。在選舉過程中，絕大多數因在社交媒體平臺上發佈錯誤資訊/虛假資訊而被標記的帳戶都來自國內帳戶。這意味著，美國公民利用集權國家用於干預和操縱選舉的戰術、技術和程式（TTP）來對付自己。
美國網路司令部
作為安全專業人士，我們並不經常看到幾乎是即時的、高置信度的、來自當地政府的歸屬，但在2020年總統大選期間，美國網路司令部對伊朗駭客和TrickBot背後的操作者採取了前所未有的行動。
在為伊斯蘭革命衛隊工作的伊朗駭客被確認為威脅美國選民的一連串 "驕傲男孩 "電子郵件背後的威脅者後不久，美國網路司令部和國家安全局立即開始對伊朗採取軍事網路行動，以確保外國行為者不會干預美國總統選舉。
美國網路司令部和國家安全局的這些行動，是在司法部、聯邦調查局、國土安全部和財政部開展協調行動以破壞和阻止伊朗侵略一個月後採取的。
除了這些軍事網路行動外，早在10月份，美國網路司令部（獨立但很可能是利用法庭檔中的內部資訊），在科技公司聯盟採取行動合法破壞TrickBot基礎設施的同時，對TrickBot發起了進攻性攻擊。
當世界各地的公司和組織利用法院的法律命令破壞TrickBot的基礎設施時，美國網路司令部則利用一個漏洞，讓美國的集權國家駭客向目前感染了TrickBot的Windows設備推送一個新的設定檔。
結果，這個設定檔告知所有感染了TrickBot的系統，新的命令和控制伺服器位址是localhost，127.0.0.1。不幸的是，在美國網路司令部的破壞工作中，同樣的問題依然存在。由於全球多樣化的基礎設施，並不是每個被感染的設備都線上或受到行動的影響，這意味著TrickBot活了下來，但給運營商造成了財務損失。
原文網址
