美國FBI系統被入侵 駭客向10萬郵箱發送假冒郵件
美國當地時間週六,駭客入侵了美國聯邦調查局(FBI)的外部郵件系統。 根據跟蹤垃圾郵件和相關網路威脅的非營利組織Spamhaus Project提供的資訊,駭客使用FBI的電郵賬號發送了數萬封電子郵件,就可能發生的網路攻擊發出警告。
FBI表示,該局和美國網路安全與基礎設施安全域”已經注意到今晨發生的使用@ic.fbi.gov 電郵賬號發送虛假郵件的事件”。 “目前,事件還在發展中,我們此刻無法提供更多額外資訊。” FBI在一份聲明中稱。 FBI督促消費者保持謹慎,報告任何可疑活動。
非機密郵件系統
網路安全公司BlueVoyant專業服務主管奧斯丁·巴格拉斯(Austin Berglas)表示,FBI擁有多個郵件系統,週六疑似被入侵的是面向公眾的系統,被FBI探員和員工用來與公眾進行郵件溝通的。 他表示,當探員傳輸機密資訊時,他們需要使用另外一個不同的郵件系統。
“被入侵的不是機密系統,”巴格拉斯稱,他還是前助理特別探員,負責FBI紐約辦公室網络分部,”這是一個對外帳戶,用於共用和交流非機密資訊。 ”
駭客發動的假冒郵件
Spamhaus稱,這次攻擊事件始於紐約時間週六午夜,隨後的活動從淩晨2點開始。 該組織預計,駭客發送的垃圾郵件最終到達了至少10萬個郵箱中。
這些郵件使用的主題是「緊急:系統中存在威脅行動者」,由美國國土安全部簽署。 駭客在郵件中警告收件者稱,威脅行動者似乎是網路安全專家維尼·特羅亞(Vinny Troia)。 去年,特羅亞曾對駭客組織”黑暗霸王”(Dark Overlord)進行過調查。
Spamhaus表示,這些郵件並沒有附帶惡意軟體。 該組織推測稱,駭客可能試圖在抹黑特羅亞,或者發動騷擾攻擊用公眾打來的大量電話讓FBI應接不暇。
特羅亞尚未置評。