笔趣吧

手机浏览器扫描二维码访问

第五章 保护民主 共和制如果你们能守住它（第2页）

到2012年，DCU创新了许多新方法来应对网络罪犯利用“僵尸网络”

感染和控制全球个人电脑的问题。

NickWingfieldandNicolePerlroth，“MicrosoftRaidsTackleInternetCrime，”

NewYorkTimes，2012年3月26日，https:.nytimes.20120326technologymicrosoft-raids-tackle-onlinecrime.html。

DCU的律师理查德·博斯科维奇率先发展出控制这些组织指挥和控制服务器的法律技术，其依据来自商标侵权的论点和更古老的防止“侵犯动产”

的法律概念。

我一直觉得这有点好笑。

我们对计算机的保护源于英国首先形成的法律原则，而这项原则的部分初衷是为了保护牛。

就在前不久，DCU又接受了一项挑战，打击欺诈和骚扰电话以及其他科技诈骗行为，这些人试图让居家生活的人们相信，他们的个人电脑或智能手机受到感染，需要花钱安装新的安全软件来修复。

微软助理总法律顾问考特尼·格雷戈领导了一项创新性的工作，将我们带到了印度和世界其他地方，从源头上解决了这些问题。

CourtneyGregoire，“NewBreakthroughsinCombattingTechSupportScams，”

MicrosoftontheIssues（blog），Microsoft，2018年11月28日，https:blogs.microsoft.on-the-issues20181129new-breakthroughs-inbatting-tech-support-scams。

10天前，在2016年民主党全国大会召开前的周五，维基解密发布了俄罗斯黑客从民主党全国委员会（DNC）窃取的电子邮件。

这成为贯穿整个会议那一周的重大新闻。

随着时间推移，我们的威胁情报中心MSTIC监测到新的独立黑客攻击企图，这些攻击来自Strontium（锶）——我们给俄罗斯黑客组织的代码，它还被称为FancyBear（奇幻熊）和APT28。

汤姆的团队准备在周二发动一场合法的攻击来击毁Strontium。

联邦调查局和情报部门已经将Strontium与俄罗斯军事情报机构GRU联系起来。

汤姆报告说，Strontium正在试图欺骗微软服务，以入侵多位政界人士的账户，其中包括民主党全国委员会和希拉里·克林顿的竞选账户。

这将我们拖入了故事的中心。

MSTIC自2014年起就开始监控Strontium，因为我们发现它进行所谓的鱼叉式钓鱼攻击（spear-phishingattack），即通过发送精心伪装的电子邮件作为诱饵，诱使目标点击来自看上去可信的网址链接，其中一些网址包含微软的名称。

随后，Strontium将使用各种复杂的工具来收集密钥、电子邮件地址和文件，以及从其他计算机收集信息。

该组织甚至使用一种工具来感染与电脑连接的USB（通用串行总线）存储设备，试图从其他完全与互联网隔离的密闭计算机中检索数据。

与普通黑客犯罪组织相比，Strontium不仅技术更先进，而且更执着，它会在很长一段时间内向选定的目标发送大量网络钓鱼电子邮件，而成功地欺骗高价值目标显然值得投资。

尽管许多电脑用户已经知道这种欺骗策略，但仍很难与之抗争。

正如某人在旧金山网络安全公司RSA年会上发推特所说：“每个机构都至少有一个员工什么东西都敢点开。”

这项技术利用了人们的好奇心和粗心大意。

当分析黑客的活动时，我们发现，一旦他们成功地侵入一个电子邮件账户，他们经常做的第一件事就是搜索关键字——“密码”

。

随着人们为越来越多的服务积累了越来越多的密码，他们经常给自己发送包含“密码”

的电子邮件，从而为黑客搜集密码大开方便之门。

2016年7月，MSTIC监测到Strontium试图注册新的互联网域名来窃取用户数据。

Strontium已经开始在这些域名中使用Microsoft一词，例如microsoftdccenter.，以使链接看起来像合法的Microsoft支持服务。

DCU整个周末都在制定一个法律策略来解决这个问题，正如汤姆在周日报告所说，他们已经准备好实施关闭这些网站的计划。

这个计划建立在DCU此前不断探索的法律和技术创新之上。

我们将走上法庭指控Strontium侵犯了微软的商标权，并在此基础上要求将这些新互联网域名的控制权转移到DCU。