2024年美国总统大选即将到来，”暗网下/AWX“早就发出预警，恶意行为者正在利用围绕选举季的关注和活动实施诈骗。
Fortinet最近发布了其FortiGuard实验室的威胁情报报告：针对2024年美国总统大选的威胁行为者，该报告揭示并分析了2024年1月至2024年8月观察到的与美国实体、选民和选举过程相关的威胁。研究人员发现，网络钓鱼诈骗、恶意域名注册和其他威胁活动可能会影响选举过程的完整性和可信度以及参与选举公民的福利。
了解日益增长的威胁和风险有助于企业领导者、公民和选举官员在选举季及以后的时间里遵守政策并采用技术来预防和减轻恶意网络事件。
网络钓鱼诈骗和欺诈网站瞄准选民
网络钓鱼是当今最常见的网络攻击技术之一。网络犯罪分子利用人工智能（AI）来加速、扩大和提高其诈骗的可信度，从而增加了这种威胁。
FortiGuard实验室研究团队发现，恶意攻击者在暗网上以每件1260美元的价格出售用于冒充美国总统候选人及其竞选团队的网络钓鱼工具包。这些工具包以选民和捐赠者为目标，在捐赠诈骗中获取姓名、地址和信用卡详细信息等个人信息。
人是网络安全的第一道防线。为了避免成为网络钓鱼攻击的受害者，企业和技术领导者必须定期进行培训，以提高对常见网络钓鱼策略和其他骗局的认识。Fortinet在其《2024年安全意识和培训全球研究报告》中称，近70%的受访者认为他们的员工缺乏关键的网络安全知识，这一比例高于2023年的56%。持续的培训活动应提供识别网络钓鱼电子邮件、避免可疑链接和附件以及报告潜在网络钓鱼企图的指导。
除了冒充美国总统候选人及其竞选团队的网络钓鱼工具包外，自2024年1月以来，FortiGuard实验室的研究人员还发现了1000多个新注册的域名，这些域名包含了与选举相关的术语和对著名政治人物的引用。这强调了在重大事件发生前保持对可疑行为或活动的警惕以及优先考虑良好的网络卫生的重要性。
人为错误始终是一个挑战，因为即使是训练有素的员工也可能成为网络钓鱼攻击和其他欺诈行为的受害者。在计算机上安装杀毒软件可以增加一层额外的保护，尤其是针对网络钓鱼攻击和凭证盗窃。
威胁行为者在暗网上出售敏感数据
暗网已成为美国乃至全球特定威胁的中心，恶意行为者在这里交易敏感信息，并经常制定利用漏洞的策略。这些暗网论坛上大约3%的帖子涉及与企业和政府实体相关的数据库。这些数据库保存着易受网络攻击的关键组织数据，是选举季威胁行为者的主要目标。
FortiGuard实验室分析发现，暗网论坛上存在大量针对美国的各种数据库，包括社会安全号码、用户名、电子邮件地址、密码、信用卡数据、出生日期和其他个人身份信息，这些信息可用于挑战2024年美国总统大选的公正性。例如，数十亿条记录可用于虚假信息宣传，这可能导致欺诈活动、网络钓鱼诈骗和账户接管。
超过13亿行的组合列表（包括用户名、电子邮件地址和密码）意味着凭证填充攻击的风险相当大。在此类攻击中，网络犯罪分子利用窃取的凭据对账户进行未经授权的访问。执行多因素身份验证和强大的密码策略有助于企业和消费者防止数据和凭证被盗。
此外，企业应利用安全分析、自动化和响应平台，该平台可以检测特权用户的异常活动，并在必要时阻止此类活动。随着勒索软件攻击的增加，保持完整和最新的数据备份至关重要。然而，并非所有的数据备份策略都是一样的。例如，技术领导者不应完全依赖在线备份，应避免在生产环境和备份中使用相同的密码。建议在另一个异地维护云备份。此外，所有备份都应加密并设置访问控制。
在危险的数字环境中预防和减轻网络攻击
综上所述，网络安全措施对于维护美国2024年总统大选的公正性和保护社会至关重要。
企业领导者和公民必须防范潜在攻击，采取主动措施，并在这一关键时期保持警惕。