2020-10-19 19:34:46
据谷歌最新报告，和中国政府关联的黑客曾攻击拜登竞选阵营。
在美国大选前几个月，民主党当选总统拜登(Joe Biden)的竞选活动遭到一群中国黑客的钓鱼攻击。
谷歌下属的威胁分析部门(TAG)发布报告称，这次攻击是由一群中国黑客协同进行的，他们假冒杀毒软件McAfee来攻击受害人。
谷歌认为，这些黑客看起来似乎是早些时候在伊朗攻击美国总统唐纳德·特朗普竞选网站未遂的同一组织。
据报道，来自伊朗攻击组织(APT35)和中国攻击组织(APT31)的黑客发送一个提示，要求受害者安装防病毒软件，然后让病毒悄悄地潜入他们的系统。
来自中国的黑客组织被谷歌公司称为APT31（APT是Advanced Persistent Threat 高级持续性威胁的英文缩写）。来自伊朗的黑客组织被称为APT35。
在解释该组织如何攻击受害者时，谷歌的报告称，“目标会被提示从GitHub安装McAfee杀毒软件的正版，而恶意软件会同时悄无声息地安装到系统中。”
谷歌的博客文章中没有透露谁是最近的受攻击者，但说在美国大选的背景下，APT构成的威胁受到越来越多的关注。
这家科技巨头称，在新冠大流行期间，此类攻击有所增加，尤其是在美国大选几周前。
不过，谷歌也保证，一旦这些攻击被确定，将优先告知受害者。“当我们发现某个用户是政府支持的攻击目标时，我们会向他们发出显著警告。在这些案例中，我们还与竞选团队和联邦调查局(FBI)分享了调查结果。这一目标与其他人随后报告的情况一致。”
该报告还提醒用户重新考虑他们在YouTube上的活动，解释称他们的信任和安全团队终止了超过3000个YouTube频道。
TAG称，他们追踪到了一个大型的垃圾邮件网络，这个网络与中国有关联，通过“用普通话发布动物、音乐、食物、植物、体育和游戏视频等垃圾内容”来锁定现有账户，尤其是在YouTube上。
报告继续指出，这类视频通常的特色是笨拙的翻译和电脑生成的声音。Graphika和FireEye的研究人员详细描述了该网络的行为，包括从用普通话发布有关香港和中国应对COVID-19的相关内容，到使用一小部分用英语和普通话发布有关美国时事的内容(例如围绕种族正义的抗议、西海岸的野火以及美国对COVID-19的应对措施)。
