聚焦最神秘黑客組織：竟干預美國大選
【騰訊科技編者按】引發大國衝突、攻擊政府網站、冒充恐怖組織，在美國網路安全界，一個神秘組織正受到嚴密監控。但他們是誰？他們在哪？他們有多少人？這些基本問題依舊迷霧重重……（本文來自BuzzFeed，由騰訊科技整合編譯。）
最近，美國和俄羅斯正吵得不可開交，其中一個原因就是美國指責俄羅斯授權並幫助黑客干預大選。
儘管俄羅斯將黑客之說斥為「一派胡言」，但白宮最近公布的一份聲明，還是將一個神秘組織推到了聚光燈下。
根據美國網路安全公司及學者的說法，這個名叫「奇幻熊（Fancy Bear）」的黑客組織，正是希拉里「郵件門」等一系列事件的幕後黑手。他們已密切關注該組織多年，但至今，即使是對諸如「奇幻熊內部有幾名黑客」、「奇幻熊是固定組織還是鬆散聯盟」這樣的問題，也都還停留在猜測階段。
至於那些駭人聽聞的傳說，更是真假難辨，我們也只能從美國安全專家的一面之詞中，窺探這個黑客組織「斑斑劣跡」。
一個驚心動魄的早晨：奇幻熊或是郵件門背後主使
3月10日早晨，柯林頓競選團隊的高級成員幾乎都收到了一系列像是發自谷歌官方的郵件。郵件的主要內容是，要求他們點擊鏈接查看他們谷歌郵箱賬戶近期的可疑操作。
點擊連接後，瀏覽器便自動跳轉至一個看起來同谷歌官方密碼重置頁面一模一樣的網頁，並要求他們輸入賬戶、密碼登陸郵箱。然而希拉里競選團隊的精英們不知道的是，從那一刻開始，他們就已經落入「奇幻熊」所設置的陷阱中了。
6月15日，《華盛頓郵報》根據來自網路安全公司Crowdstrike的消息指出，是一個來自俄羅斯的黑客組織入侵了美國民主黨國家委員會（DNC）的郵件伺服器，並曝光了近2萬封郵件的內容。
從目前收集到的信息來看，成立於2007年的奇幻熊又名「Sofacy Group」、APT28、Pawn Storm或者Sednit，攻擊對象多為政府、軍隊及安全機構，是高級持續性威脅（Advanced Persistent Threat，即APT）攻擊的典型代表。
儘管奇幻熊如今已經名聲大噪，但沒有人可以確認這一組織的具體黑客數量，也不知道該組織的總部位於何處，甚至不知道這一組織給自己定的正式名稱是哪個。
所到之處一片焦土：奇幻熊傳說中的「斑斑劣跡」
與之神秘身份相對的是，奇幻熊傳說中發動的網路攻擊卻幾乎都是大手筆。
除了黑掉美國大選外，奇幻熊的最新「戰績」就包括在里約奧運會期間侵入世界反興奮劑機構（WADA）資料庫。
里約奧運會「熊出沒」
今年奧運期間，奇幻熊先後四次曝光了WADA數據，包括體操4金得主拜爾斯、網壇名將大小威廉姆斯以及男子5000米和10000米雙料冠軍法拉赫在內的幾十名運動員均因此捲入禁藥醜聞。
奇幻熊在Twitter上曝光大小威廉姆斯服用禁藥
儘管WADA和受牽連的運動員們反覆強調，他們服用禁藥都是「以治療為目的」，合法合規，但隨後媒體的一系列深度曝光依然將禁藥豁免權問題推上了風口浪尖。
據BBC報道，迫於奇幻熊的壓力，英國率先自曝，在里約奧運會上有53人服用禁藥，當然都使用了禁藥豁免權。
法國電視台險遭滅頂之災
如果你覺得里約奧運會事件還只是「小打小鬧」，那麼接下來這起事件可就稱得上是災難了。
2015年4月8日晚上，法國國營的國際電視五台（TV5Monde）突然遭到自稱是來自極端組織「伊斯蘭國（ISIS）」的黑客攻擊，電視台和其官方Facebook賬號都開始發布有關「聖戰」的內容。
法國TV5Monde被黑後的Facebook賬號
當時幾乎全球媒體都對此事進行了報道。但是直到一個月後，負責調查該事件的網路安全公司才有了結果，他們認為，奇幻熊正是這起事件的主使。其中一家公司FireEye在接受BuzzFeed記者採訪時表示，他們是通過比較攻擊者的IP地址及此前奇幻熊攻擊事件中的IP地址得出的結論。
TV5Monde電視台台長Yves Bigot回憶說，當天晚上8:40，他們接到無數報告，稱該電視台的所有12個頻道全部癱瘓，而且每分鐘都有更多系統遭到破壞。當時，電視台的一位工程師迅速找到了受影響的機器，並切斷網路，才終止了這場攻擊。
戰爭中喬治亞政府網站被黑
時間再往前追溯，2008年6月末，也就是在俄羅斯喬治亞戰爭的前三周，一個由殭屍電腦（指感染惡意軟體後受控於黑客的電腦）構成的網路開始對喬治亞政府網站發動攻擊。
喬治亞政府網站的伺服器因收到數以百萬計的訪問請求而瀕臨崩潰，當時的喬治亞總統薩卡什維利的網頁也癱瘓長達24小時，許多新聞媒體的網站也紛紛淪陷。
8月9日，戰爭開始，喬治亞的網路陷入全面癱瘓，總統薩卡什維利的網頁遭到篡改，黑客把他的照片和希特勒的照片放在了一起。
陷入癱瘓的喬治亞政府網站
據網路安全領域的研究者分析，奇幻熊正是參與此次行動的組織之一，這也是網路攻擊與現實中軍事衝突同時發生的最早案例之一。
作案手段居然很low？
好了，到這裡，你一定在猜如此叱吒風雲的黑客組織到底使用了哪些高精尖技術。
如果這麼想，你就不免要失望了。一些研究者表示，奇幻熊雖然在某些行動中使用了複雜而又昂貴的惡意軟體，但他們最常用的伎倆還是釣魚郵件。用戶一旦打開郵件中的鏈接，就會跳轉到一個和正規網站看起來一模一樣的網站，以此騙取賬號密碼，或在用戶電腦上安裝惡意軟體。
「他們偽造的谷歌網頁真的很逼真，」網路安全公司SecureWorks的資深研究員Phil Burdette表示，他還說，如果不仔細看網址，還真是分辨不出來。
SecureWorks曝光的「郵件門」中釣魚網站截圖及網址
「這些黑客攻擊幾乎總是始於釣魚郵件，他們也不傻，因為如果這種小伎倆就可以搞定，為什麼還要用『牛刀』呢？」網路安全公司Invincea的CEO Anup Ghosh表示。
另據網路安全專家提供的數據，大約有一半人都會打開釣魚郵件。而在「郵件門」中，柯林頓競選團隊成員也恰好有一半人上鉤，但這已經足以讓奇幻熊的計劃得逞。
這種作案手段似乎並沒有什麼稀奇，但奇幻熊的陰影依然籠罩著網路安全界。
美國國防部的一位要求匿名的官員說：「如果把奇幻熊比作一個在學校操場上玩耍的小孩子，那麼他就是那個搶了你的橙汁還要當著你的面喝完的淘氣包，完事後還可以大搖大擺地離開，而不受任何懲罰。」
※維基解密網站泄密文件稱蘋果CEO庫克或擔任美國副總統
※傳網易將收購鎚子 羅永浩趕忙闢謠
※美國最大運營商Verizon也宣布停售三星Note 7
※曝雅虎曾協助美國政府大規模掃描用戶郵件
TAG:騰訊科技 |
※揭秘最神秘黑客組織：來自戰鬥民族，專黑美國
※揭秘美國最權勢神秘組織：骷髏會
※世界七大黑幫不為人知的秘密：據說最神秘黑幫組織竟然在中國？
※中國六支神秘的組織-特種部隊
※中國最大的、專門在機場黑你愛豆的神秘組織，今天曝光了！
※揭秘恐怖組織IS黑客團隊 創始人是英國青年
※美國亞裔群體壯大 兩黨發動社區組織爭亞裔選票
※深扒國內最神秘的一個組織——黃牛
※中國寺廟裡最神秘的組織——龍泉寺！
※黑客組織稱將披露更多美國安局黑客工具
※揭秘全球三大間諜組織
※中國史上第一大黑幫：富可敵國的洪門組織海外發展簡史
※英國民眾聚集議會大樓 組織反脫歐遊行
※英國將「東突」組織列入恐怖組織黑名單
※全球最大黑客組織稱美國宇航局將宣布太空有外星生物的證據
※HRP：英國歷史皇家宮殿組織
※揭秘奧迪「神秘」組織
※宅男們的天敵！11區最神秘組織「一般會社員」揭秘
※全球最大、最神秘的五個組織，其中一個在中國！