搜索

[3691] 2017-04-02_美国是如何发现俄罗斯干涉总统大选最新证据的？

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-04-02_美国是如何发现俄罗斯干涉总统大选最新证据的？ 美 国 是 如 何 发 现 俄 罗 斯 干 涉 总 统 大 选 最 新 证 据 的 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 日 讯   去 年 美 国 大 选 以 来 ， 美 国 媒 体 一 直 在 指 责 俄 干 涉 美 国 大 选 一 事 。 三 月 底 ， F B I 宣 布 展 开 关 于 俄 罗 斯 对 2 0 1 6 美 国 大 选 影 响 的 调 查 。 最 新 证 据 表 明 ， 俄 罗 斯 在 大 规 模 的 黑 客 行 动 中 ， 曾 试 图 通 过 1 9 , 3 1 5 个 网 络 钓 鱼 链 接 攻 击 6 7 3 0 个 目 标 。 新 的 研 究 报 告 显 示 ， 这 项 大 规 模 的 黑 客 行 动 自 2 0 1 5 年 3 月 起 到 2 0 1 6 年 5 月 ， 持 续 长 达 1 4 个 月 的 时 间 ， 在 这 期 间 为 俄 罗 斯 军 事 情 报 机 构 G R U 效 力 的 黑 客 试 图 向 全 球 6 7 3 0 个 目 标 发 送 大 约 1 9 , 3 1 5 个 恶 意 钓 鱼 链 接 。 他 们 的 目 标 包 括 美 国 军 方 几 名 成 员 、 全 球 各 地 的 外 交 官 、 俄 罗 斯 政 府 批 评 家 、 希 拉 里 竞 选 团 队 和 希 拉 里 。 研 究 人 员 是 如 何 发 现 俄 干 涉 美 国 大 选 证 据 的 ？ 研 究 人 员 是 如 何 发 现 俄 干 涉 美 国 大 选 证 据 的 ？ 这 个 黑 客 组 织 A P T 2 8 （ 又 被 称 为 S o f a c y 或 F a n c y   B e a r ） 固 然 厉 害 ， 然 而 百 密 一 疏 的 是 ， 这 帮 黑 客 犯 了 一 个 致 命 的 错 误 进 而 让 美 国 对 俄 罗 斯 间 谍 的 行 动 范 围 了 如 指 掌 。 A P T 2 8 使 用 链 接 缩 短 服 务 B i t l y 发 送 网 络 钓 鱼 链 接 ， 但 这 个 B i t l y 账 号 是 公 开 ， 这 才 让 安 全 公 司 S e c u r e W o r k s 的 研 究 人 员 逐 日 追 踪 到 了 A P T 2 8 的 网 络 钓 鱼 行 动 ， 并 发 现 他 们 试 图 攻 击 的 目 标 ， 其 中 包 括 前 美 国 国 家 安 全 顾 问 科 林 · 鲍 威 尔 和 希 拉 里 的 竞 选 主 席 约 翰 · 波 德 斯 塔 。
剑 桥 大 学 国 王 学 院 教 授 托 马 斯 · 里 德 分 析 了 S e c u r e W o r k s 收 集 的 大 量 攻 击 目 标 ， 从 而 揭 露 了 更 多 表 明 入 侵 民 主 党 全 国 委 员 会 、 希 拉 里 竞 选 团 队 以 及 后 续 的 数 据 泄 露 均 是 俄 罗 斯 政 府 的 虚 假 情 报 行 动 之 一 的 证 据 。 黑 客 发 起 的 钓 鱼 链 接 攻 击 成 功 率 有 多 高 ？ 黑 客 发 起 的 钓 鱼 链 接 攻 击 成 功 率 有 多 高 ？ 里 德 的 分 析 还 表 明 ， A P T 2 8 针 对 的 是 希 拉 里 个 人 的 官 方 竞 选 电 子 邮 箱 。 他 在 接 受 国 外 媒 体 的 电 话 采 访 时 表 示 ， 查 看 完 1 9 3 1 5 个 链 接 后 ， 他 不 得 不 佩 服 这 些 黑 客 。 因 为 这 一 系 列 的 攻 击 活 动 工 作 量 巨 大 ， 即 使 其 中 一 部 分 是 通 过 自 动 化 来 实 现 。 但 是 从 目 标 和 地 区 分 布 来 看 ， 攻 击 者 目 标 侧 重 于 军 事 情 报 机 构 。
就 在 2 0 1 6 年 3 月 1 0 至 4 月 7 日 ， A P T 2 8 攻 击 了 至 少 希 拉 里 竞 选 团 队 1 0 9 个 职 员 ， 希 拉 里 只 是 其 中 之 一 。 A P T 2 8 向 这 些 目 标 发 送 了 2 1 4 封 网 络 钓 鱼 电 子 邮 件 （ 使 用 钓 鱼 链 接 是 一 种 常 见 的 攻 击 手 段 ） ， 诱 骗 3 6 个 目 标 点 开 了 链 接 。 希 拉 里 的 就 曾 收 到 2 个 网 络 钓 鱼 链 接 ， 不 过 她 当 时 均 未 点 开 。 当 初 希 拉 里 竞 选 团 队 曾 多 次 在 选 举 中 表 示 他 们 的 内 部 系 统 并 未 遭 遇 入 侵 ， 得 知 现 在 的 研 究 结 果 ， 前 希 拉 里 竞 选 发 言 人 拒 绝 予 以 置 评 。 对 于 里 德 而 言 ， 这 些 都 是 俄 罗 斯 政 府 入 侵 - 泄 露 虚 假 情 报 行 动 之 一 ， 过 去 苏 联 曾 将 其 称 之 为 “ 积 极 措 施 ” 。 里 德 周 四 在 听 证 会 上 对 美 国 参 议 院 情 报 委 员 会 表 示 ， 关 于 俄 罗 斯 情 报 机 构 2 0 1 6 年 采 取   “ 积 极 措 施 ” 的 公 开 可 用 证 据 十 分 有 力 。 D N C 遭 遇 入 侵 一 事 可 以 与 精 心 策 划 的 物 理 入 侵 相 提 并 论 ， 两 者 都 使 用 了 独 特 的 监 听 设 备 、 装 有 被 盗 文 件 的 独 特 “ 信 封 ” ， 并 使 用 独 特 的 车 辆 逃 逸 。
点 击 网 络 钓 鱼 链 接 的 数 百 人 中 ， 有 1 2 人 最 终 在 D C L e a k s 上 公 开 了 电 子 邮 件 ， 揭 示 该 事 件 与 俄 罗 斯 黑 客 行 动 之 间 的 关 联 。 后 续 的 泄 漏 事 件 通 过 D C L e a k s 、 G u c c i f e r   2 . 0 和 维 基 解 密 完 成 。 最 终 确 定 竞 选 活 动 期 间 ， 俄 罗 斯 的 攻 击 对 象 为 6 7 3 0 人 ， 其 中 3 1 3 4 人 点 击 了 网 络 钓 鱼 链 接 （ 通 常 会 显 示 伪 造 的 G m a i l 登 录 页 面 ） ， 这 约 占 所 有 发 出 的 钓 鱼 链 接 的 1 6 % 的 。 而 所 有 这 些 点 击 链 接 的 目 标 中 ， 约 4 7 0 人 输 入 了 密 码 ， 也 就 是 说 只 要 有 人 点 击 了 钓 鱼 网 站 ， 就 有 百 分 之 十 的 可 能 会 输 入 密 码 ， 这 个 数 字 相 当 惊 人 。 研 究 数 据 基 于 自 动 化 脚 本 追 踪 ， 真 实 情 况 可 能 更 糟 研 究 数 据 基 于 自 动 化 脚 本 追 踪 ， 真 实 情 况 可 能 更 糟 虽 然 从 总 体 来 看 ， 成 功 率 较 低 ， 大 约 才 占 目 标 人 数 的 2 % 。 S e c u r e W o r k s 的 研 究 人 员 汤 姆 · 芬 尼 警 告 称 ， 这 些 只 是 分 析 数 据 ， 实 际 上 点 击 钓 鱼 链 接 的 人 数 可 能 更 多 。 毕 竟 研 究 人 员 只 是 通 过 自 动 化 脚 本 追 踪 A P T 2 8 的 行 动 ， 而 该 自 动 化 脚 本 只 记 录 链 接 发 出 当 天 是 否 有 人 点 击 。 因 此 ， 不 排 除 目 标 在 收 到 邮 件 几 天 后 才 点 击 链 接 这 种 可 能 性 。
尽 管 如 此 ， 2 % 的 成 功 率 也 足 以 确 保 黑 客 行 动 成 功 得 手 。 其 中 一 些 受 害 者 知 名 度 较 高 ， 因 此 他 们 的 数 据 泄 露 会 引 起 媒 体 的 广 泛 关 注 ， 比 如 希 拉 里 的 竞 选 主 席 约 翰 · 派 代 斯 塔 。 此 外 ， 俄 罗 斯 利 用 了 不 知 情 的 “ 代 理 ” （ 报 道 新 闻 的 媒 体 机 构 ， 以 及 维 基 解 密 ） ， 用 间 谍 的 行 话 讲 ， 就 是 不 知 不 觉 执 行 情 报 机 构 议 程 的 手 段 ， 以 此 达 到 散 布 消 息 的 目 的 。 里 德 表 示 ， 朱 利 安 · 阿 桑 奇 可 能 很 确 信 自 己 在 做 正 确 的 事 ， 而 他 对 俄 罗 斯 的 行 动 也 起 到 推 波 助 澜 的 作 用 ， 即 使 他 不 情 愿 这 样 做 。 从 “ 积 极 措 施 ” 行 动 方 的 角 度 来 看 ， 这 确 实 达 到 了 积 极 的 效 果 。 对 于 入 侵 D N C 、 希 拉 里 竞 选 团 队 和 后 续 的 虚 假 情 报 行 动 ， 俄 罗 斯 一 贯 予 以 否 认 。 周 四 在 小 组 会 议 上 ， 当 被 问 及 俄 罗 斯 是 否 干 预 美 国 大 选 时 ， 普 京 戏 剧 性 地 指 着 自 己 的 嘴 巴 ， 并 说 道 ， “ 注 意 看 我 的 嘴 型 — N O 。 ” E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理