【安全圈】特朗普竞选网站被黑，川普：“假新闻！”

关键词

特朗普、总统竞选、黑客

据外媒TechCrunch报道，美国总统特朗普的竞选网站周二下午部分遭到黑客攻击，因为未知的对手接管了 “关于”页面，并将其替换为似乎是一个收集加密货币的骗局。

尽管黑客声称，没有迹象表明实现了“对特朗普和其亲属的完全访问”，或者 “大多数内部和秘密对话严格保密的信息 ”被曝光。

这次黑客攻击似乎发生在太平洋时间10月27日下午4点之后不久。黑客很可能获得了对donaldjtrump.com网站服务器后台的访问权限，并将 "关于 "页面换成了一段长长的经过混淆的javascript，产生了一个模仿FBI “这个网站已经被查封”的信息。

“世界已经受够了总统唐纳德·特朗普每天传播的假新闻，”新网站写道。“是时候让世界知道真相了。”

黑客声称自己掌握了“新冠病毒起源”的内部信息以及其他诋毁特朗普的信息，他们提供了两个Monero地址。Monero是一种容易发送但相当难以追踪的加密货币。

一个地址是给那些希望“严格保密信息 ”被公布的人的，另一个地址是给那些希望保密的人的。在一个未指定的截止日期后，加密货币的总数将被比较，较高的总数将决定如何处理这些数据。该页面用PGP公钥签署，对应一个不存在的域名(planet.gov)的电子邮件地址。

在黑客攻击发生后几分钟内，网站就恢复了原来的内容。没有证据表明捐赠者信息等任何敏感数据被访问，但在网站管理员彻底调查该事件之前，这是一个可能性。让人们不可逆地将加密货币发送到一个神秘的地址是网上常见的诈骗形式，通常依靠在名人Twitter账号等高知名度平台上短暂出现,这次也不例外。

没有任何迹象表明这次攻击是以任何方式由国家支持的。竞选和其他与选举相关的网站是黑客的高价值目标，它们并不像whitehouse.gov这样的官方网站那样安全。虽然用词似乎不是以英语为母语的人，但没有其他正面证据表明黑客来自外国。

有趣的是，特朗普上周在一次竞选活动中表示：“没有人被黑客入侵。要被黑客入侵，您需要拥有智商197的人，而他需要大约15％的密码。”

 END