在法國總統(tǒng)選舉決勝輪投票日到來之前，“前進(jìn)”運(yùn)動候選人埃馬紐埃爾·馬克龍競選團(tuán)隊(duì)內(nèi)部文件出現(xiàn)在互聯(lián)網(wǎng)上。馬克龍團(tuán)隊(duì)5月5日曾苦兮兮地說，他們曾多次遭到黑客攻擊，網(wǎng)上出現(xiàn)的文件有真有假，背后黑手的目的在于散布假信息，干擾 5 月7日的投票。

這是一個(gè)名叫“電郵揭秘”的用戶將大約 9G 的文件上傳到了允許匿名發(fā)帖的文件共享網(wǎng)站上。

黑客終于得手了！

雷鋒網(wǎng)了解到，馬克龍的團(tuán)隊(duì)曾在4月26日表示，從1月份開始，就不斷有人試圖竊取機(jī)密郵件，但犯罪分子始終未能獲得任何資料。后來，他們又指責(zé)俄羅斯參與了這些網(wǎng)絡(luò)襲擊行動。

納尼？又是俄羅斯？

之前在美國總統(tǒng)大選時(shí)，美國方面一直在譴責(zé)俄羅斯黑客搞破壞，這次法國小伙伴們也怪上了他們。

俄羅斯方面當(dāng)然沒承認(rèn)，據(jù)參考消息，克里姆林宮2月份曾否認(rèn)主使了此類襲擊，但馬克龍的團(tuán)隊(duì)還是不斷對俄羅斯媒體和一個(gè)設(shè)在烏克蘭的黑客組織提出指責(zé)。

美國繼續(xù)跑出來攪混水。

據(jù)外媒報(bào)道，美國國家安全局(NSA)最近披露，法國總統(tǒng)大選淪為了俄羅斯網(wǎng)絡(luò)攻擊的最新受害者。美國小伙伴跑出來繼續(xù)抗議：是他，是他，就是他，不僅搞了我們，又搞了法國。

NSA 還特別熱心，NSA 局長 Michael S. Rogers 本周稱他們聯(lián)絡(luò)了 Macron 的團(tuán)隊(duì)，詢問是否需要幫助。

不過法國小伙伴擺出了冷漠臉。

5月11日，據(jù)外媒報(bào)道，馬克龍競選團(tuán)隊(duì)的數(shù)字總監(jiān) Mounir Mahjoubi 表示，他們從去年 12 月就開始收到釣魚郵件，郵件質(zhì)量相當(dāng)高， 包含了競選團(tuán)隊(duì)成員的真實(shí)名字。Mahjoubi 說，他們知道自己無法 100% 的抵御攻擊，因此采用了反制網(wǎng)絡(luò)攻擊的經(jīng)典方法：創(chuàng)建假的蜜罐賬號，其中充斥大量假的文件，迫使攻擊者花費(fèi)時(shí)間去識別真正的賬號和文件。

我們有后招，早就發(fā)現(xiàn)了！

那么，法國小伙伴的使用的“蜜罐”回?fù)?，到底是什么樣的技術(shù)？

雷鋒網(wǎng)發(fā)現(xiàn)，曾有一個(gè)比喻這樣解釋“蜜罐”：

在軍事領(lǐng)域，以響尾蛇導(dǎo)彈為代表的紅外制導(dǎo)武器，可以利用紅外探測器捕獲和跟蹤目標(biāo)自身輻射的能量來追擊目標(biāo)。對于飛機(jī)來說，沒有任何方法能在空中關(guān)停產(chǎn)生熱輻射的發(fā)動機(jī)，所以，對飛機(jī)來說，響尾蛇導(dǎo)彈是一種非常可怕的存在。

道高一尺魔高一丈，為了避免被響尾蛇導(dǎo)彈擊落，很多飛機(jī)都會配備一種防御武器：紅外誘餌彈，在響尾蛇導(dǎo)彈接近自己的時(shí)候，放出紅外誘餌彈，吸引對方去攻擊誘餌彈，從而達(dá)到讓自己金蟬脫殼的作用。

一個(gè)接入互聯(lián)網(wǎng)的網(wǎng)站，只要能和外部產(chǎn)生通信，就有被黑客攻擊的可能——就像飛機(jī)在控制無法關(guān)停發(fā)動機(jī)一樣。但是網(wǎng)站能像飛機(jī)發(fā)射紅外誘餌一樣，用某種陷阱來引誘攻擊者，就可以達(dá)到自身不被攻擊的目的。

這種引誘黑客攻擊的“陷阱”就是“蜜罐”。

蜜罐技術(shù)如今已經(jīng)成為一項(xiàng)很常見的網(wǎng)絡(luò)防御措施，顧名思義，蜜罐就是網(wǎng)絡(luò)防御者精心布置的“黑匣子”，專門用來引誘黑客攻擊的服務(wù)器?？此坡┒窗俪?，實(shí)則盡在掌握，它的作用就是讓黑客入侵，借此收集證據(jù)，同時(shí)隱藏真實(shí)的服務(wù)器地址。一臺合格的蜜罐不僅擁有發(fā)現(xiàn)攻擊、產(chǎn)生警告、數(shù)據(jù)記錄、欺騙、協(xié)助調(diào)查的功能，在必要時(shí)還可以根據(jù)蜜罐收集的證據(jù)來起訴入侵者。

說白了，就是故意引狼入室，然后發(fā)現(xiàn)狼的真身。不過，雷鋒網(wǎng)覺得，從馬克龍團(tuán)隊(duì)透露的信息看，他們并沒有對黑客進(jìn)行回?fù)?，只是利用假的蜜罐賬號，充斥大量假文件，迷惑對手，提高黑客的攻擊成本。

注：本文參考了《黑客必讀：蜜罐技術(shù)的前世今生》，作者：劍老濕。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。