一家網(wǎng)絡(luò)安全公司表示，它發(fā)現(xiàn)了一個(gè)黑客，該黑客出售了超過(guò)2億美國(guó)人的個(gè)人識(shí)別信息，其中包括1.48億選民的注冊(cè)數(shù)據(jù)。

揭露了這一點(diǎn)，即使美國(guó)人宣布伊朗和俄羅斯已獲得選民登記數(shù)據(jù)和電子郵件地址，以干預(yù)2020年大選，美國(guó)人仍然容易受到犯罪分子和外國(guó)對(duì)手的電子郵件攻擊。

全球網(wǎng)絡(luò)安全公司Trustwave識(shí)別的許多數(shù)據(jù)都是公開(kāi)可用的，幾乎所有數(shù)據(jù)都是合法企業(yè)定期買(mǎi)賣(mài)的數(shù)據(jù)。但是事實(shí)是，在黑暗的網(wǎng)絡(luò)上發(fā)現(xiàn)了如此多的姓名，電子郵件地址，電話號(hào)碼和選民登記冊(cè)，這些都是大量出售的事實(shí)，這突顯了犯罪分子和外國(guó)對(duì)手很輕松地部署它，例如，伊朗最近所做的那樣，發(fā)送旨在恐嚇的電子郵件給選民們。

Trustwave安全研究副總裁Ziv Mador說(shuō)：“網(wǎng)絡(luò)罪犯可以獲得大量有關(guān)美國(guó)公民的數(shù)據(jù)”，外國(guó)對(duì)手也發(fā)現(xiàn)了該材料。

他補(bǔ)充說(shuō)：“可以通過(guò)社交媒體，電子郵件網(wǎng)絡(luò)釣魚(yú)以及短信和電話詐騙，輕易地將選民和消費(fèi)者數(shù)據(jù)用于針對(duì)地理的虛假信息宣傳活動(dòng)，這些數(shù)據(jù)是近年來(lái)公司各種黑客竊取的材料以及從政府網(wǎng)站檢索到的公開(kāi)數(shù)據(jù)的混合物。例如，在大多數(shù)州，選民登記信息是公開(kāi)可用的。

Trustwave監(jiān)視著黑暗的Web論壇中的威脅信息，并遇到了一個(gè)自稱為Greenmoon2019的黑客，他們提供要出售的數(shù)據(jù)。Trustwave使用虛擬身份誘使黑客提供更多信息，其中包括Greenmoon2019用來(lái)收集付款的比特幣錢(qián)包。

比特幣錢(qián)包（用于最常用的加密貨幣的虛擬存儲(chǔ)設(shè)施）公開(kāi)顯示交易，但不顯示進(jìn)行交易的身份。Mador說(shuō)，Trustwave能夠?qū)⒏犊钭粉櫟?月份創(chuàng)建的一個(gè)更大的錢(qián)包，該錢(qián)包已經(jīng)獲得了1億美元，該公司認(rèn)為這是非法收益。他補(bǔ)充說(shuō)，并非所有這些都來(lái)自數(shù)據(jù)銷(xiāo)售。

個(gè)人信息的廣泛使用并不是什么新鮮事，但是隨著選舉臨近，如此巨大的緩存將被出售的想法凸顯了惡意行為者制造麻煩的難易程度。Trustwave說(shuō)，黑客提供了1.48億個(gè)選民記錄和2.45億個(gè)其他個(gè)人數(shù)據(jù)記錄。

美國(guó)國(guó)家情報(bào)局局長(zhǎng)約翰·拉特克利夫（John Ratcliffe）周三晚說(shuō)，伊朗獲得了選民登記信息，并用它偽裝成白人至上主義組織“驕傲的男孩”，向民主黨發(fā)送了威脅性電子郵件。拉特克利夫說(shuō)，俄羅斯政府還獲得了選民登記信息。

選民登記數(shù)據(jù)在許多州都是公開(kāi)的，但電子郵件地址通常不是公開(kāi)數(shù)據(jù)的一部分。Mador說(shuō)，Trustwave識(shí)別出的黑客利用其他竊取的數(shù)據(jù)將電子郵件地址與選民名冊(cè)配對(duì)，并打包出售。

Greenmoon2019出售的數(shù)據(jù)庫(kù)將允許惡意參與者將目標(biāo)鎖定為僅注冊(cè)的民主黨人或注冊(cè)的共和黨人的電子郵件地址。

Trustwave表示已將其收集的資料移交給了FBI，F(xiàn)BI在一份聲明中告訴NBC新聞：

“我們致力于在這次選舉中尋找和調(diào)查欺詐行為。盡管我們無(wú)法評(píng)論我們可能收到或可能未收到的信息，但我們希望向美國(guó)人民保證聯(lián)邦調(diào)查局與我們的聯(lián)邦，州和地方合作伙伴密切配合，以保護(hù)我們的投票程序。”

參考鏈接：https://www.msn.com/en-us/news/elections-2020/cybersecurity-firm-finds-hacker-selling-info-on-148-million-us-voters/ar-BB1agS5l

題圖來(lái)源：由mohamed Hassan在Pixabay上發(fā)布 

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門(mén)】免費(fèi)試用

本文來(lái)源:ots-sec.cn

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明