一家網絡安全公司表示，它發現了一個黑客，該黑客出售了超過2億美國人的個人識別信息，其中包括1.48億選民的注冊數據。

揭露了這一點，即使美國人宣布伊朗和俄羅斯已獲得選民登記數據和電子郵件地址，以干預2020年大選，美國人仍然容易受到犯罪分子和外國對手的電子郵件攻擊。

全球網絡安全公司Trustwave識別的許多數據都是公開可用的，幾乎所有數據都是合法企業定期買賣的數據。但是事實是，在黑暗的網絡上發現了如此多的姓名，電子郵件地址，電話號碼和選民登記冊，這些都是大量出售的事實，這突顯了犯罪分子和外國對手很輕松地部署它，例如，伊朗最近所做的那樣，發送旨在恐嚇的電子郵件給選民們。

Trustwave安全研究副總裁Ziv Mador說：“網絡罪犯可以獲得大量有關美國公民的數據”，外國對手也發現了該材料。

他補充說：“可以通過社交媒體，電子郵件網絡釣魚以及短信和電話詐騙，輕易地將選民和消費者數據用于針對地理的虛假信息宣傳活動，這些數據是近年來公司各種黑客竊取的材料以及從政府網站檢索到的公開數據的混合物。例如，在大多數州，選民登記信息是公開可用的。

Trustwave監視著黑暗的Web論壇中的威脅信息，并遇到了一個自稱為Greenmoon2019的黑客，他們提供要出售的數據。Trustwave使用虛擬身份誘使黑客提供更多信息，其中包括Greenmoon2019用來收集付款的比特幣錢包。

比特幣錢包（用于最常用的加密貨幣的虛擬存儲設施）公開顯示交易，但不顯示進行交易的身份。Mador說，Trustwave能夠將付款追蹤到5月份創建的一個更大的錢包，該錢包已經獲得了1億美元，該公司認為這是非法收益。他補充說，并非所有這些都來自數據銷售。

個人信息的廣泛使用并不是什么新鮮事，但是隨著選舉臨近，如此巨大的緩存將被出售的想法凸顯了惡意行為者制造麻煩的難易程度。Trustwave說，黑客提供了1.48億個選民記錄和2.45億個其他個人數據記錄。

美國國家情報局局長約翰·拉特克利夫（John Ratcliffe）周三晚說，伊朗獲得了選民登記信息，并用它偽裝成白人至上主義組織“驕傲的男孩”，向民主黨發送了威脅性電子郵件。拉特克利夫說，俄羅斯政府還獲得了選民登記信息。

選民登記數據在許多州都是公開的，但電子郵件地址通常不是公開數據的一部分。Mador說，Trustwave識別出的黑客利用其他竊取的數據將電子郵件地址與選民名冊配對，并打包出售。

Greenmoon2019出售的數據庫將允許惡意參與者將目標鎖定為僅注冊的民主黨人或注冊的共和黨人的電子郵件地址。

Trustwave表示已將其收集的資料移交給了FBI，FBI在一份聲明中告訴NBC新聞：

“我們致力于在這次選舉中尋找和調查欺詐行為。盡管我們無法評論我們可能收到或可能未收到的信息，但我們希望向美國人民保證聯邦調查局與我們的聯邦，州和地方合作伙伴密切配合，以保護我們的投票程序。”

參考鏈接：https://www.msn.com/en-us/news/elections-2020/cybersecurity-firm-finds-hacker-selling-info-on-148-million-us-voters/ar-BB1agS5l

題圖來源：由mohamed Hassan在Pixabay上發布 

及時掌握網絡安全態勢 盡在傻蛋網絡安全監測系統

【網絡安全監管部門】免費試用

本文來源:ots-sec.cn

如涉及侵權，請及時與我們聯系，我們會在第一時間刪除或處理侵權內容。
電話：400-869-9193 負責人：張明