独家：叙利亚电子军通过后门钓鱼攻击华盛顿邮报

今天，《华盛顿邮报》 （新近被亚马逊的杰夫·贝佐斯收购）发布了一份简短声明，承认该报网站上的某些页面遭到了叙利亚电子军的攻击。叙利亚电子军是一个黑客组织，以渗透和攻击批评叙利亚政府的西方新闻机构而闻名，这个组织并不羞于炫耀，他们在推特上宣布了这一胜利，称他们还“一次性”攻击了《时代》杂志和CNN的网站。他们通过攻击一项名为 Outbrain 的服务来做到这一点，大多数读者都没有听说过这项服务，但大多数出版商都听说过。事实上，我们在PopSci上使用了这项服务，尽管我们还没有被黑客攻击过。Outbrain 的两位消息人士告诉我们，黑客攻击是通过电子邮件对 Outbrain 员工进行网络钓鱼进行的——这是叙利亚电子军的标准策略。

Outbrain 负责提供“相关故事”链接，这些链接位于互联网上许多出版物的帖子下方。Outbrain 是帮助出版物赚钱的众多服务之一，而现在许多出版物实际上并没有赚到钱。这些相关故事链接分为两列：内部和外部。内部链接是指向您自己出版物（或网络内出版物； PopSci可能包含指向我们摄影姊妹网站PopPhoto 的链接）的故事。外部链接来自品牌或出版物；基本上就是广告。如果耐克希望将PopSci读者链接到一款很酷的新鞋的网站，或者新出版物希望让PopSci读者了解他们的网站，它可以付钱给 Outbrain，让其在该外部链接部分中放置链接。然后，作为允许在我们网站上添加这些链接的奖励，Outbrain 会向我们支付其中的一部分。这部分金额取决于与 Outbrain 达成的个别交易，但我可以说， PopSci的交易为我们带来了耐克或任何人向 Outbrain 支付的现金的 60%。 Outbrain 的一位代表告诉我，这是一个相当标准的分成。

Outbrain 非常受欢迎；它使用起来简单、不引人注目，而且能给出版商带来很多钱。我们使用它， 《卫报》 、 《今日美国》 、 《每日野兽》、 《Slate》 、 《CNN》 、 《Mashable》和《Fast Company》等也使用它。读者其实不会注意到这一点，但 Outbrain 完全控制了这块链接。

因此，如果有人能访问 Outbrain，他们就拥有了进入各种其他出版物的后门，而这正是叙利亚电子军采取的狡猾而巧妙的途径。Outbrain 业务开发总监 Diana Fox 告诉我，这次黑客攻击是通过网络钓鱼进行的，这是叙利亚电子军的标准策略——他们试图诱骗人们输入用户名和密码。“他们并不是入侵了我们的后端，”她说。“他们只是让一个人填写了他们的电子邮件地址等信息，然后以这种方式进入了我们的资料。”Outbrain 营销部门的 Lisa LaCour 证实，叙利亚电子军正是使用这种方法通过 Outbrain 获取访问权限。

网络钓鱼是一种低级手段，但效果惊人；本周早些时候，叙利亚电子军就用这种方法入侵了 SocialFlow、《纽约邮报》和其他公司。正如一名黑客今天告诉 eHackingNews 的那样，这也解释了叙利亚电子军如何“窃取 Outbrain 的电子邮件”。