Ubuntu黑客 2016-10-22
今年3月19日,希拉里的竞选主席John Podesta收到一封似乎来自Google的警告邮件。但邮件并非来自搜索巨人而是被广泛认为来自普京的黑客。Podesta当然并不知道,他点击了邮件中的恶意链接,让黑客能访问他的账号。10月9日,WikiLeaks公布了数千封Podesta的邮件。对Podesta电邮账号的入侵,对民主党全国委员会(DNC)的攻击都被认为来自俄罗斯,但对Podesta攻击和对DNC的攻击是否是同一个组织所为?Motherboard报道称有证据显示确实是同一个组织。Podesta收到的邮件嵌入的恶意链接在3月份总共被点击了2次,攻击者使用了其控制的两个Bitly账号创建了缩址,但忘记将账号设为私有。安全公司跟踪了 俄罗斯黑客组织Fancy Bear使用的指令控制中心,跟踪到了一个Bitly缩址,该缩址导向了一个Bitly账号,而 Podesta收到的Bitly缩址是Bitly账号创建的数千缩址中的一个。