今年是大選年,其中 11 月 5 日的美國大選更影響全球局勢。尤其新軸心國試圖通過網絡發動各類攻擊影響選戰。Google 威脅分析小組證實,伊朗支持的黑客組織 APT42 攻擊針對美國總統主要兩位候選人賀錦麗和 Donald Trump,包括目標地試圖盜取 Gmail 帳戶。
APT42 是 Google 威脅分析小組(Threat Analysis Group,TAG)對這伊朗黑客組織的代號。這群黑客與伊斯蘭革命衛隊(Islamic Revolutionary Guard Corps)關係密切,今年 4 月起加強針對以色列與美國知名人士和組織發動網絡攻擊,包括政府官員、外交官和跟選舉相關人士。
APT42 收集目標的資訊,設計專門的網絡釣魚攻擊,起初透過社交工程找出可信任的聯絡人去假冒,發送電郵要求開啟視像會,並附惡意連結誘使開啟登入虛假網頁。例如假冒 Google Meet 登入頁面,Google 威脅分析小組在過去半年發現超過 50 次這類攻擊,黑客亦有偽冒 OneDrive、Dropbox、Skype 等。
電郵也會附惡意 PDF 文件,誘使目標人士的 Signal、Telegram、WhatsApp 等即時通訊軟件帳戶。黑客採用旗下的釣魚工具,包括 GCollection/LCollection/YCollection,截取登入頁面的用戶資訊、多重認證等身分。
![APT42 黑客組織偽冒的 Google 登入頁面盜取選舉團隊成員的身分。](https://storage.googleapis.com/gweb-uniblog-publish-prod/images/2_IL_phishing_login_-_3_for_c.max-1002x1002.format-webp.webp)
報告指出,APT42 曾針對兩位總統候選人相關的個人電郵帳戶發起攻擊,相標約有 10 多人,其中入侵一位具影響力的政治顧問的個人 Gmail 帳戶,Google 曾多次阻止 APT42 登入他們的帳戶。隨著選舉臨近,Google 呼籲相關高風險人物應保持警惕。