微软称黑客设假网站企图入侵国会　组织与俄罗斯情报机关有联系

美国中期选举即将于11月举行，微软周二（21日）指，在最近数周发现到一个与俄罗斯军方有联系的黑客组织，设立了虚假网站，企图装成美国参议院及保守派组织网站，计划骗取参议员的密码等资料。
微软指暂未发现有人受害，已经执行一项法庭指令，把6个虚假网站的域名移至公司的伺服器，阻止黑客犯事。

微软指黑客组织Strontium（又名Fancy Bear及APT28）在中期选举前，设立数个虚假网站。网络安全网站指，这黑客组织与俄军总参谋部情报总局（GRU）有联系。

黑客先设立域名与国会议员常用网站相似的网站，例如“senate.group”、“adfs-senate.email”，当中两个网站域名则与保守派组织哈德逊研究所（Hudson Institute）、美国国际共和研究所（International Republican Institute）相似。

公司指，黑客可以利用这些域名，向参议院或者研究所职员发出电邮，发动鱼叉式互联网钓鱼（spearphishing）袭击，以图骗取目标密码等资料。微软表示暂未发现有人受害。

今次黑客的攻击手法与2016年大选时的攻击相似，美国情报官员指黑客发动袭击以图协助特朗普胜出，不过微软总裁史密斯（Brad Smith）认为今次的攻击不是为了帮助特定党派，而是为了扰乱美国的民主。

美国即将在11月举办中期选举，微软指会向候选人免费提供网络保安服务。

（美联社／美国有线新闻网络）