The Good, the Bad and the Ugly in Cybersecurity – Week 36

The Good

之前在現已終止營運的 Darknet 網站“ AlphaBay Market ”擔任網站管理者，一名叫 Bryan Connor Herrell 的男子被 Colorado 美國地方法院判處 11 年徒刑。

這個網站由聯邦調查局，泰國和加拿大警方一起聯合的行動中移除除，這是一個供買賣槍支，被盜身份信息，信用卡和其他非法物品的市場。AlphaBay 也曾是世界上最大的 online 毒品交易市場。 作為管理者，Herrell 幫助解決了買賣雙方之間的糾紛。 他顯然很投入自己的工作，因為他幫助解決了 20,000 多個買賣糾紛。

Herrell 被捕的原因是因為網站的創始人兼管理員 Alexandre Cazes 於 2017 年在泰國被捕。Cazes 隨後幾天被發現死在他的牢房中，他的筆電裡裝滿了罪狀。 FBI 保留了設備，並找出該網點的基礎設施和人員有關的大量信息，也包括 Herrell 的參與。 雖然 Herrell 的審判花了幾年時間結案，但這個判決是很嚴厲的，有向其他有興趣探索犯罪，並想走陰暗道路的人發出警告。

本周其他好消息是來自 Facebook 和 Twitter，它們都暫停了幾個與俄羅斯國駭客有關的帳號。 這些帳號屬於“ PeaceData”，是一個假新聞網站，發布有關全世界政治的誤導性文章。

這兩個社群網站表示，他們在今年夏天時從聯邦調查局收到小道消息後，便開始調查與該網站相關的帳號。 信息也一併傳遞給了獨立的研究機構 Graphika，該機構確認了網站和相關的社交媒體資產與臭名昭著的俄羅斯“ Internet Research Agency”（IRA）有相關。

希望這個舉動表示社群平台開始對假新聞和 online 操縱採取更加堅定的立場。

The Bad

挪威國會，也被稱為 “ The Storting 議會”，是本週駭客攻擊的目標，該攻擊破壞了幾位議員和工作人員的 email 帳號。 保守黨（Høyre）的電子郵件也被入侵郵件，目前尚不知 PM Erna Solberg 或任何政府部長的帳號是否受到影響。 反對派工黨（Arbeiderpartiet）的電子郵件也遭到了黑客攻擊。目前這次攻擊疑似是由外部肇事者進行的。

議會行政長官 Marianne Andreassen 說：“這是一次重大襲擊。” “當今的威脅形勢充滿了挑戰，IT 安全是我們一直在審視的問題。 她並補充說，目前不斷評估在 Storting 中加強安全性的新措施。

議會已將事件報告給挪威警察安全局（PST），隨後在 tweeter 上表示他們正在調查此案。 下一屆挪威議會選舉定於一年後的 9 月舉行，人們擔心這次襲擊可能是其他國家想要干涉明年大選的開始。

The Ugly

本週的 ugly 依舊與政治和網路犯罪有關，印度總理 Narendra Modi 個人 Twitter 帳號在本周遭到了駭客攻擊。 攻擊者發布了一系列推文，呼籲 250 萬的 follower  用比特幣捐贈給 PM National Relief Fund。

文中寫道：“我呼籲大家對 Covid-19 伸出援手，並向 PM National Relief Fund 慷慨的捐贈，Now India begin with cryptocurrency。”

隨後的推文顯示駭客的身份是一個名為“ John Wick ”的組織（基努·里維斯主演的電影），而這個組織本週稍早被指控入侵了印度著名的電子購物網站 “ Paytm Mall” 並勒索贖金。 。 但這個組織似乎想要澄清，因此他們入侵了另一個備受矚目的 Twitter帳號，並告昭天天下，以致他們不需要為 Paytm 電子購物中心的攻擊行為負責。

Twitter 正在調查印度總理的帳號攻擊事件（帳號已被重置，並刪除了駭客的推文），這個攻擊是是繼 7月份事件之後：駭客利用這些事件攻擊了約 130 個名人帳號並共同發推文，以宣導人們“捐贈”給指定的比特幣錢包。 這再次提醒我們，國家和政治領導人的社交媒體帳號是高價值資產，因此是需要受到保護，以減少在國家甚至國際層面上被操縱和不當行為的風險。

原文