美國：需要幫助嗎？馬克龍：我們早就利用蜜罐欺騙俄羅斯黑客

在法國總統選舉決勝輪投票日到來之前，「前進」運動候選人埃馬紐埃爾·馬克龍競選團隊內部文件出現在互聯網上。馬克龍團隊5月5日曾苦兮兮地說，他們曾多次遭到黑客攻擊，網上出現的文件有真有假，背後黑手的目的在於散布假信息，干擾 5 月7日的投票。

這是一個名叫「電郵揭秘」的用戶將大約 9G 的文件上傳到了允許匿名發帖的文件共享網站上。

黑客終於得手了！

雷鋒網了解到，馬克龍的團隊曾在4月26日表示，從1月份開始，就不斷有人試圖竊取機密郵件，但犯罪分子始終未能獲得任何資料。後來，他們又指責俄羅斯參與了這些網路襲擊行動。

納尼？又是俄羅斯？

之前在美國總統大選時，美國方面一直在譴責俄羅斯黑客搞破壞，這次法國小夥伴們也怪上了他們。

俄羅斯方面當然沒承認，據參考消息，克里姆林宮2月份曾否認主使了此類襲擊，但馬克龍的團隊還是不斷對俄羅斯媒體和一個設在烏克蘭的黑客組織提出指責。

美國繼續跑出來攪混水。

據外媒報道，美國國家安全局(NSA)最近披露，法國總統大選淪為了俄羅斯網路攻擊的最新受害者。美國小夥伴跑出來繼續抗議：是他，是他，就是他，不僅搞了我們，又搞了法國。

NSA 還特別熱心，NSA 局長 Michael S. Rogers 本周稱他們聯絡了 Macron 的團隊，詢問是否需要幫助。

不過法國小夥伴擺出了冷漠臉。

5月11日，據外媒報道，馬克龍競選團隊的數字總監 Mounir Mahjoubi 表示，他們從去年 12 月就開始收到釣魚郵件，郵件質量相當高， 包含了競選團隊成員的真實名字。Mahjoubi 說，他們知道自己無法 100% 的抵禦攻擊，因此採用了反制網路攻擊的經典方法：創建假的蜜罐賬號，其中充斥大量假的文件，迫使攻擊者花費時間去識別真正的賬號和文件。

我們有後招，早就發現了！

那麼，法國小夥伴的使用的「蜜罐」回擊，到底是什麼樣的技術？

雷鋒網發現，曾有一個比喻這樣解釋「蜜罐」：

在軍事領域，以響尾蛇導彈為代表的紅外製導武器，可以利用紅外探測器捕獲和跟蹤目標自身輻射的能量來追擊目標。對於飛機來說，沒有任何方法能在空中關停產生熱輻射的發動機，所以，對飛機來說，響尾蛇導彈是一種非常可怕的存在。

道高一尺魔高一丈，為了避免被響尾蛇導彈擊落，很多飛機都會配備一種防禦武器：紅外誘餌彈，在響尾蛇導彈接近自己的時候，放出紅外誘餌彈，吸引對方去攻擊誘餌彈，從而達到讓自己金蟬脫殼的作用。

一個接入互聯網的網站，只要能和外部產生通信，就有被黑客攻擊的可能——就像飛機在控制無法關停發動機一樣。但是網站能像飛機發射紅外誘餌一樣，用某種陷阱來引誘攻擊者，就可以達到自身不被攻擊的目的。

這種引誘黑客攻擊的「陷阱」就是「蜜罐」。

蜜罐技術如今已經成為一項很常見的網路防禦措施，顧名思義，蜜罐就是網路防禦者精心布置的「黑匣子」，專門用來引誘黑客攻擊的伺服器。看似漏洞百出，實則盡在掌握，它的作用就是讓黑客入侵，藉此收集證據，同時隱藏真實的伺服器地址。一台合格的蜜罐不僅擁有發現攻擊、產生警告、數據記錄、欺騙、協助調查的功能，在必要時還可以根據蜜罐收集的證據來起訴入侵者。

說白了，就是故意引狼入室，然後發現狼的真身。不過，雷鋒網覺得，從馬克龍團隊透露的信息看，他們並沒有對黑客進行回擊，只是利用假的蜜罐賬號，充斥大量假文件，迷惑對手，提高黑客的攻擊成本。

註：本文參考了《黑客必讀：蜜罐技術的前世今生》，作者：劍老濕。