政客WhatsApp遭黑客入侵，网络攻击浪潮来袭

WhatsApp黑客入侵：对政府官员日益严重的威胁

参议院估算听证会披露，一名议员的WhatsApp账户于3月遭入侵，导致议会桌面设备上的消息服务被临时封锁。此次黑客攻击被归因于外国国家行为体，利用钓鱼技术窃取验证码，非法访问多个账户。该事件是全球范围内针对政府官员的网络攻击趋势的一部分。

议会服务部（DPS）确认，该议员及其三名工作人员的账户于3月6日被入侵，涉及个人和DPS管理的设备。DPS首席信息官Mike Webb作证称，攻击利用钓鱼诈骗诱骗用户提供验证码，使黑客得以访问WhatsApp Web会话。

仅在本财年，DPS就检测到46起恶意软件案例和约2万次针对议员及部门设备的钓鱼尝试。这些数字凸显了政治人物面临的网络威胁的严峻性。Webb指出，针对政府官员的国家支持型钓鱼活动是一个“真正的全球性问题”，德国和美国等国已发出类似警告。

钓鱼攻击依靠社会工程学欺骗用户泄露敏感信息。在WhatsApp案例中，攻击者常冒充官方支持或联系人，索要通常通过短信发送的验证码。一旦获得，他们即可在网页浏览器上登录受害者账户，访问消息和媒体。此方法绕过加密，因为攻击者使用的是受害者的合法会话。

这并非孤立事件。2019年，以色列NSO集团开发的Pegasus间谍软件被用于针对印度记者和活动人士，包括人权捍卫者和律师。该间谍软件可通过未接听的WhatsApp通话安装，无需用户交互。同样，一名加泰罗尼亚政治人物的手机被Pegasus间谍软件感染，引发对国家支持间谍活动的担忧。

在澳大利亚案例中，DPS表示有证据显示外国国家行为体参与。这与德国的模式一致，德国曾发生大规模针对Signal和WhatsApp用户的钓鱼活动，包括联邦议院议长Julia Klöckner在内的高层政治家成为目标。攻击者据称是俄罗斯国家行为体，冒充Signal支持诱骗受害者泄露验证码。

防御钓鱼攻击的最佳方法是用户意识和健全的安全实践。官员和工作人员应接受培训，识别可疑请求，启用双重认证，并及时报告事件。像DPS这样的组织现在会立即采取行动，如封锁服务和联系网络安全机构，以减轻损害。随着威胁演变，持续警惕和国际合作对于保护民主进程至关重要。