FBI和DHS發布聯合報告，奧巴馬對俄羅斯涉嫌干預美國大選進行制裁

美國聯邦調查局（FBI）和國土安全部（DHS）於12月29日發布了一份解密報告，報告中詳細分析了俄羅斯如何干預美國大選。報告中分析了兩起獨立的入侵事件，這兩起有俄羅斯背景的黑客事件分別發生在2015年的夏天和2016年的春天。

報告發布前，奧巴馬驅逐了35名俄羅斯外交官，要求他們在72小時之內離開美國，並關閉了位於馬里蘭州和紐約的兩個俄羅斯領事館。

報告中確定，

不同的兩家俄羅斯民間和軍事情報機構（RIS）「在入侵美國政黨中扮演了重要的角色」。

雖說報告中並沒有特別指出在美國大選期間被入侵的機構和個人，但明確提到了其中有美國民主黨全國委員會（DNC）和希拉里的競選主席John Podesta。

報告中提到的兩起入侵事件分別是：

APT29黑客組織在2015年利用存在惡意鏈接的郵件對超過1000人發起了釣魚攻擊，其中包括多個美國政府官員。報告中發現至少有一名收件人激活了此惡意鏈接。美國政府懷疑這起事件的代號是「Grizzly Steppe」。

報告中提到：「APT29給民主黨發送的這個惡意軟體能夠實現以下功能：建立一個持久的、並且可以升級的許可權，列舉動態目錄（active directory）賬戶，通過加密連接將賬號中的郵件傳輸回APT29運營的基礎設施。」

APT28在2016年的入侵行為我是一種有目標的釣魚式攻擊。他們會欺騙目標去一個偽造的網站改密碼，而這個網站的域名就託管在APT28運營的基礎設施。

報告顯示：「一旦入侵者獲取了密碼，他們會利用密碼訪問並竊取多個黨內高官的機密內容。」

報告還認為被披露給媒體和公眾的信息並非來自維基解密或者Guccifer 2.0，雖然在此前有情報官員聲稱它們與選舉泄密相關。

FBI、DHS和ODNI（Office Of The Director Of National Intelligence）發表聯合聲明：「俄羅斯情報機構存在一個長達十年的計劃專門針對美國政府和美國公民，此次網路入侵只是這個計劃的一部分」。

「除了美國，俄羅斯情報機構也利用網路攻擊對其他國家造成不同程度的破壞，損害的對象包括關鍵基礎設施、智庫、大學、政治組織和企業等等。俄羅斯還會偽裝成第三方或藏匿在他們偽裝出來的在線角色背後，讓受害者無法確認真正的攻擊來源。」

報告還說：「就在大選之後沒幾天，俄羅斯『很有可能』聯合RIS繼續進行釣魚式攻擊。」

美國情報機構將網路攻擊歸咎於俄羅斯但是並未提供確鑿證據。但眾多網路絡安全公司已經發布分析細節，表示能夠將入侵行為聯繫到克里姆林宮。

儘管川普自己黨內的成員都在說美國要讓普京對干預大選負責。不過川普還是繼續否認俄羅斯與此次大選有關，他聲稱是計算機造成了一些混淆。

白宮對俄羅斯採取的此輪制裁涵蓋幾個方面，其中包括：

對俄羅斯的五個機構–情報總局GRU、聯邦安全局FSB以及為情報總局GRU的網路黑客行為提供支持的三家公司進行制裁；

對6位俄羅斯官員進行制裁，包括情報總局GRU的四位官員以及美國財政部指證的非法佔有經費和個人信息的俄羅斯黑客；

美國國務院還關閉了位於馬里蘭州和紐約州的兩處俄羅斯領事館，並下令讓35位俄羅斯情報相關人員在72小時內離開美國。

白宮表示，這些不是所有的制裁方案，奧巴馬還會視時間和地點繼續採取行動，有些行動將不會告知公眾。不久後，奧巴馬政府還會向國會呈交一份俄羅斯黑客干擾大選的詳細報告。

*參考來源：

IBT

，

報告全文

，新華網，FB小編孫毛毛編譯，轉載請註明來自FreeBuf