分析：選舉黑客已經(jīng)成為一個(gè)全球性的產(chǎn)業(yè)，而且成本低得驚人
隨著全球各地的選舉面臨越來越嚴(yán)格的審查，一個(gè)令人不安的現(xiàn)實(shí)正在浮出水面：選舉黑客服務(wù)（HaaS）的興起。與孤立的黑客在地下室工作的刻板印象不同，今天的選舉操縱是一項(xiàng)有組織的業(yè)務(wù)，在暗網(wǎng)上買賣服務(wù)。
2016年，俄羅斯特工在美國大選前僅花了10萬美元在Facebook上投放廣告，就影響了超過1.26億美國人。2020年，伊朗黑客冒充極右翼組織“驕傲男孩”，向搖擺州的選民發(fā)送威脅電子郵件。
與此同時(shí)，暗網(wǎng)上提供的虛假信息租賃服務(wù)為客戶提供了在全球范圍內(nèi)操縱選舉的能力。這些都不是孤立的事件。選舉黑客現(xiàn)在已經(jīng)成為一個(gè)全球性的產(chǎn)業(yè)，而且成本低得驚人。隨著美國和愛爾蘭關(guān)鍵選舉的臨近，問題不在于干預(yù)是否會發(fā)生，而是這一次的破壞性有多大。
我們需要您的同意才能加載此rte-player內(nèi)容。我們使用rte-player來管理額外的內(nèi)容，這些內(nèi)容可以在您的設(shè)備上設(shè)置cookie并收集有關(guān)您的活動的數(shù)據(jù)。請查看他們的詳細(xì)信息并接受他們來加載內(nèi)容。管理首選項(xiàng)
節(jié)選自RTé第一電臺的《今日與克萊爾·伯恩》，他是Smarttech247 Ro的董事長南·墨菲解釋為什么暗網(wǎng)擁有你所有的人所有的數(shù)據(jù)和你能做什么布特它
與軟件即服務(wù)（SaaS）非常相似，HaaS提供出租的特定黑客工具和服務(wù)，使用戶能夠在沒有深厚技術(shù)專長的情況下進(jìn)行攻擊。暗網(wǎng)市場是這個(gè)行業(yè)的大本營，客戶可以在這里瀏覽產(chǎn)品、協(xié)商價(jià)格，甚至評估他們雇傭的黑客的效率。在互聯(lián)網(wǎng)的這些陰暗角落里，隨著這些市場和論壇公開宣傳選舉黑客工具和服務(wù)，民主正在被出售。
例如，選舉操縱可以從網(wǎng)絡(luò)釣魚攻擊開始，黑客使用精心制作的電子郵件欺騙競選工作人員或公職人員交出登錄憑證，用于訪問敏感數(shù)據(jù)庫、競選策略和私人電子郵件。
一個(gè)基本的網(wǎng)絡(luò)釣魚工具，包括預(yù)先制作的電子郵件模板、說明和惡意軟件，在暗網(wǎng)上很容易找到，價(jià)格低至50美元。帶有額外社會工程層的更高級的工具包，如域名欺騙（使電子郵件看起來像是來自可信來源），可以賣到500美元。另一方面，魚叉式網(wǎng)絡(luò)釣魚活動是高度針對性的攻擊，每次活動的成本從500美元到5000美元不等。
我們需要您的同意才能加載此rte-player內(nèi)容。我們使用rte-player來管理額外的內(nèi)容，這些內(nèi)容可以在您的設(shè)備上設(shè)置cookie并收集有關(guān)您的活動的數(shù)據(jù)。請查看他們的詳細(xì)信息并接受他們來加載內(nèi)容。管理首選項(xiàng)
來自RTé第一電臺的《今日與克萊爾·伯恩》，DCU FuJo的艾琳·卡洛蒂博士就我們是否準(zhǔn)備好在下次大選中應(yīng)對虛假信息進(jìn)行了討論
在印度，2019年大選前夕，網(wǎng)絡(luò)犯罪專家對針對選舉官員的網(wǎng)絡(luò)釣魚企圖激增表示擔(dān)憂，擔(dān)心敏感的選民數(shù)據(jù)可能落入壞人之手。這在2017年肯尼亞大選之前也得到了呼應(yīng)，據(jù)報(bào)道，網(wǎng)絡(luò)釣魚電子郵件被用來攻擊關(guān)鍵的政治人物和官員。
Fancy Bear （APT28）是一個(gè)與俄羅斯軍事情報(bào)部門有聯(lián)系的黑客組織，在2016年美國大選期間使用網(wǎng)絡(luò)釣魚技術(shù)滲透民主黨全國委員會（DNC）。在這次攻擊中被盜的電子郵件在大選前幾個(gè)月通過維基解密（WikiLeaks）泄露，引發(fā)了廣泛的爭議，并助長了虛假信息的敘述。這一違規(guī)行為在塑造公眾輿論和政治格局方面發(fā)揮了重要作用，最終引發(fā)了對選舉公正性的質(zhì)疑。
另一個(gè)例子可能涉及分布式拒絕服務(wù)（DDoS）攻擊，這種攻擊會使服務(wù)器因流量過大而無法運(yùn)行。在選舉環(huán)境中，DDoS攻擊可以關(guān)閉選民登記數(shù)據(jù)庫、政府網(wǎng)站、選舉報(bào)告服務(wù)等關(guān)鍵系統(tǒng)。租用一個(gè)僵尸網(wǎng)絡(luò)進(jìn)行DDoS攻擊，一次持續(xù)300秒的小規(guī)模攻擊起價(jià)為5美元，而在一些市場上，一次持續(xù)3小時(shí)的攻擊可能需要60美元左右。這些費(fèi)用可以擴(kuò)大規(guī)模，如果規(guī)模更大、更持久，費(fèi)用可能高達(dá)1500美元。
這種低廉的價(jià)格使其成為破壞選舉網(wǎng)站或報(bào)道選舉結(jié)果的媒體機(jī)構(gòu)的最受歡迎的策略，正如2014年和2019年烏克蘭總統(tǒng)選舉中所看到的那樣，黑客利用DDoS攻擊瞄準(zhǔn)了中央選舉委員會的網(wǎng)站，以破壞投票計(jì)數(shù)。幸運(yùn)的是，烏克蘭的網(wǎng)絡(luò)安全團(tuán)隊(duì)能夠在攻擊對選舉結(jié)果產(chǎn)生重大影響之前消除攻擊，但這一事件顯示了DDoS攻擊是如何在關(guān)鍵時(shí)刻被用來癱瘓選舉基礎(chǔ)設(shè)施的。
也許現(xiàn)代選舉黑客最令人擔(dān)憂的方面不是對技術(shù)基礎(chǔ)設(shè)施的直接干擾，而是通過虛假信息對選民的微妙操縱。這些操作在技術(shù)上不像前面的例子那么復(fù)雜，但它們的影響可以說是更加陰險(xiǎn)。通過劫持社交媒體賬戶或部署機(jī)器人網(wǎng)絡(luò)，黑客可以在Facebook、Twitter和Instagram等平臺上發(fā)布旨在影響公眾輿論的誤導(dǎo)性帖子。
在2020年美國大選之前，專門從事社交媒體操縱的俄羅斯組織互聯(lián)網(wǎng)研究機(jī)構(gòu)（IRA）使用虛假賬戶和機(jī)器人網(wǎng)絡(luò)來宣傳陰謀論，加深政治兩極分化，并對選舉制度本身產(chǎn)生不信任。這場競選活動每月花費(fèi)約125萬美元，主要用于虛假賬戶、社交媒體廣告和內(nèi)容創(chuàng)作，這些內(nèi)容觸及數(shù)百萬美國選民，意圖破壞對民主的信心。
我們需要您的同意才能加載此rte-player內(nèi)容。我們使用rte-player來管理額外的內(nèi)容，這些內(nèi)容可以在您的設(shè)備上設(shè)置cookie并收集有關(guān)您的活動的數(shù)據(jù)。請查看他們的詳細(xì)信息并接受他們來加載內(nèi)容。管理首選項(xiàng)
來自RTé Radio 1的The Ray D'Arcy Show， AI和深度造假專家顧問Henry Ajder將為您介紹如何識別深度造假騙局并在網(wǎng)上保護(hù)自己
最近的調(diào)查結(jié)果顯示，買家可以花100美元租用一個(gè)小型僵尸網(wǎng)絡(luò)，它可以發(fā)送數(shù)千條推文或帖子。如果同一個(gè)買家有500美元，他們可以擴(kuò)大規(guī)模，部署更強(qiáng)大的機(jī)器人大軍，放大虛假信息或傳播宣傳。最近，在2023年，一名候選人聲稱操縱了選舉的深度偽造音頻在斯洛伐克總統(tǒng)選舉投票結(jié)束前幾個(gè)小時(shí)走紅，導(dǎo)致該候選人失敗。
這些非法在線服務(wù)的定價(jià)可能差別很大，變化很快，加密貨幣支付使交易更難追蹤。然而，事實(shí)是，以相對較低的成本，政治運(yùn)動、流氓行為者或意識形態(tài)動機(jī)的個(gè)人現(xiàn)在可以破壞選舉。進(jìn)入的障礙不再是所需的技術(shù)知識，而是支付意愿。
選舉黑客服務(wù)為不法分子提供了一種超水平發(fā)揮、擾亂選舉進(jìn)程的途徑
只要有1000美元的預(yù)算，理論上就可以通過有針對性的錯(cuò)誤信息和虛假的社交媒體活動來影響小選區(qū)的公共話語。再花幾千美元，黑客就可以發(fā)動網(wǎng)絡(luò)攻擊，破壞投票基礎(chǔ)設(shè)施的穩(wěn)定，或竊取敏感的選舉數(shù)據(jù)。將這些數(shù)字與進(jìn)行合法政治競選的成本進(jìn)行比較。
在美國，競選一個(gè)眾議院席位的平均成本超過200萬美元，參議院競選的成本可能高達(dá)1000萬美元。相比之下，選舉黑客服務(wù)為不法分子提供了一種超水平發(fā)揮的方式，以極低的價(jià)格破壞選舉過程。當(dāng)選舉可以以低于競選廣告成本的代價(jià)被黑客入侵時(shí)，民主本身就成了攻擊目標(biāo)。我們是否已經(jīng)準(zhǔn)備好接受，我們民主的真正代價(jià)可能只需要點(diǎn)擊一下鼠標(biāo)？
這里表達(dá)的觀點(diǎn)是作者的觀點(diǎn)，不代表或反映RTé的觀點(diǎn)