棕髮美女挑逗政商高層 駭客「照騙」狂竊取機密

▲駭客使用米亞艾許這假帳號進行情資竊取的活動。(圖/翻攝澳洲人報)

▲駭客使用米亞艾許這個假帳號進行情資竊取的活動。(圖/翻攝澳洲人報

國際中心/綜合報導

使用正妹照的網路詐騙層出不窮,現在連駭客都用這來盜取機密。美國資安公司「SecureWorks」2月發現疑似伊朗支持的駭客組織「Cobalt Gypsy」使用虛擬帳號,對中東的一家企業進行資料竊取的攻擊。

[廣告] 請繼續往下閱讀.

據《澳洲人報》報導,這名29歲的棕髮美女名米亞艾許(Mia Ash)自稱興趣是攝影、住在倫敦且喜歡聽音樂,並在感情狀態寫上「一言難盡」,專門透過Facebook、Instagram、LinkedIn和Blogger等社交軟體,吸引能源、科技、航太科技等企業上班的資深員工。

當米亞合這些男子曖昧一陣子後,會請求對方幫忙做電腦問卷,並要求對方一定要在「辦公室」完成。當那些被騙的男子答應要求並點擊問卷時,被植入惡意程式的問卷便會入侵公司系統,盜取機密。

調查指出,「Cobalt Gypsy」花了一年的時間創造米亞這個角色,並用她來攻擊美國、印度、以色列及沙烏地阿拉伯等國,由於這背後牽扯到國家的戰略、政治和經濟利益,也被懷疑該駭客組織是由伊朗私下授權行動。對此,伊朗堅決否認和該組織有關係。

美人計從古至今都是間諜活動中常用的手法,尤其在冷戰時期最為興盛,去年英國高級情報員曾警告官員要小心中國使用的美人計。但美國情報單位指出,英國也很愛用這招騙取情資。

[廣告] 請繼續往下閱讀..