Facebook称来自巴基斯坦的黑客利用其平台攻击阿富汗官员
雅加达——来自巴基斯坦的黑客利用Facebook攻击阿富汗境内在塔利班接管阿富汗期间与上届政府有联系的人。这一声明来自该公司Facebook的威胁调查员在接受路透社采访时。
Facebook表示,这个在安全行业被称为"SideCopy"的组织与托管恶意软件的网站共享链接,这些恶意软件可以监控人们的设备。他说,袭击目标包括与喀布尔政府、军队和执法部门有联系的人。Facebook说,它在8月份从其平台上删除了西德科比。
这家最近更名为Mea的社交媒体公司表示,该集团将年轻女性的虚构角色打造为"浪漫诱饵",以建立信任,并诱骗目标点击网络钓鱼链接或下载恶意聊天应用程序。它还损害了合法网站操纵人们放弃他们的Facebook凭据。
Facebook网络间谍调查负责人迈克?德维良斯基表示:"我们总是难以推测威胁行为者的最终目标。""我们不知道具体目标是谁,也不知道最终结果如何。
包括Facebook、Twitter公司、字母公司谷歌和微软公司LinkedIn在内的主要在线平台和电子邮件提供商表示,在塔利班去年夏天迅速接管阿富汗期间,他们采取措施锁定阿富汗用户帐户。
Facebook表示,此前并未披露黑客攻击活动,称该活动在4月至8月间升级,原因是该公司员工在该国的安全考虑,以及需要加大调查网络力度。
Facebook还与美国国务院分享了行动停止时的信息,并提到黑客行动看起来"资源充足且持续不断"。
调查人员还表示,Facebook上个月停用了两个与叙利亚空军情报局有联系的黑客组织的账户。
Facebook说,一个名为叙利亚电子军的组织以人权活动家、记者和其他反对统治政权的人为目标。另一架称为APT-C-37,目标是与自由叙利亚军有联系的人和加入反对派部队的前军事人员。
Facebook全球威胁颠覆负责人大卫·阿格兰诺维奇说,叙利亚和阿富汗的案例表明,网络反动组织正在利用冲突期间的不确定性,而冲突期间人们可能更容易受到操纵。
该公司表示,叙利亚的第三个黑客网络,与叙利亚政府有联系,并在10月被移除,目标是少数民族团体、活动家以及人民保护部队(YPG)和叙利亚民防部队(白盔)的成员。
该组织使用Facebook进行社会工程,并分享恶意链接到攻击者控制的网站,这些网站模仿联合国、白盔、YPG、Facebook拥有的 WhatsApp 和字母表的 YouTube 的应用程序和更新。
Facebook发言人说,该公司已经通知了约2000名受阿富汗和叙利亚战役影响的用户,其中大多数在阿富汗。