美國特別檢察官報告揭秘：俄羅斯干預美總統大選不費力氣

美國司法部公布特別檢察官穆勒提交的調查報告

美國司法部上周部分公布的特別檢察官穆勒(Robert Mueller)提交的調查報告顯示，俄羅斯干預美國大選的成本之低令人吃驚。

美國網路安全專家表示，受到政府背後支持的俄羅斯黑客用來干預2016年美國選舉的技術並不複雜，這突顯出普京政府干預西方民主國家的難度。

特別檢察官的報告闡述了俄羅斯情報機構如何利用社交媒體試圖影響特朗普(Donald Trump)當選總統的選舉結果，並概述了黑客竊取總統候選人希拉里-柯林頓(Hillary Clinton)競選團隊文件的方式。

魚叉式網路攻擊（又稱網路釣魚）

穆勒報告稱，從2016年3月開始，俄羅斯軍事情報機構GRU（格魯烏）的下屬組織侵入了支持希拉里-柯林頓總統競選的組織、員工和志願者使用的電腦和電子郵件賬戶，包括競選主席約翰-波德斯塔(John Podesta)的電子郵件賬戶。

俄羅斯情報機構還侵入了美國民主黨國會競選委員會(DCCC)和民主黨全國委員會(DNC)的計算機網路。

最初，GRU採用了一種稱為「魚叉式網路攻擊」（又稱網路釣魚）的黑客技術。即當黑客發送電子郵件給一個人，其中包含一些惡意鏈接到一個假的網站或附件。當用戶單擊該鏈接或下載該文檔時，可能會導致該人的計算機或移動設備上安裝惡意軟體。

美國特別檢察官穆勒

該惡意程序可能調閱機主的個人詳細信息，其中可能包括他們使用的某些服務賬戶密碼。

一旦黑客在一次惡意攻擊後進入美國民主黨DCCC或DNC的計算機網路，他們就在那裡植入了惡意軟體，該軟體能夠記錄擊鍵、截圖和收集有關受感染計算機的其他數據。

通過這種方式，GRU得以竊取美國民主黨競選團隊的數千份文件，包括電子郵件，這些郵件最終出現在包括維基解密(WikiLeaks)在內的各種在線平台上。

據報道，此次穆勒報告中揭露的大部分信息，此前曾在2018年對GRU一個組織的官員維克多-奈特肖(Viktor Netyksho)的起訴書中有所披露。但專家們注意到，俄羅斯的黑客們一開始就很容易地進入了美方上述機構的計算機網路。

倫敦網路安全公司Digital Shadws的創始人詹姆斯·查佩爾(James Chappell)4月23日在接受採訪表示：「GRU擁有眾所周知的網路工具和技術，這些工具和技術被廣泛認為是相當複雜的，但在調查報告對攻擊的描述中，有一點是引人注目的，那就是俄 方攻擊使用了更直接的網路技術。」

查佩爾說，俄羅斯人使用的特定惡意軟體是複雜的，是專門為在網路上傳播和提取文件而開發的。

據報道，GRU試圖入侵的不僅僅是希拉里-柯林頓的競選團隊，還有包含美國選民信息的電腦系統。在一個案例中，俄羅斯黑客組織使用了一種被稱為「SQL注入」（SQL injection）的技術來危害美國伊利諾伊州選舉委員會的計算機網路。SQL技術通過注入一段能夠從資料庫中提取信息的惡意代碼來獲取數據信息。

穆勒報告稱，GRU通過這種方式獲得了「數千名美國選民」的相關數據。「SQL注入」是一種常見且眾所周知的黑客攻擊方式。

美國司法部公布的特別檢察官調查報告文本

社交媒體傳播謠言

穆勒的報告還列出了一個名為「互聯網研究機構」(IRA)的俄羅斯網路情報組織，這一組織僱用數十位「網路寫手」在Facebook和Twitter等社交媒體平台上運營成百上千的賬戶。這些賬戶在建立時都聲稱是美國人的賬戶。

穆勒的報告稱，2015年初，俄羅斯網路機構IRA開始創建更多的由社會團體或公共社交媒體運營的社交媒體頁面，虛假地聲稱他們隸屬於美國政治和基層組織。IRA的運作一直持續到2016年，也就是美國選舉年。

調查報告的另一部分說：「俄羅斯僱員還承認，他們的工作重點是影響美國總統選舉。」報告之後的文字在被美國司法部公開 發表時刪除了。

Facebook去年表示，俄IRA購買了3500多個廣告，花費了大約10萬美元。

全球政治風險研究和諮詢機構——歐亞集團總裁伊恩-布雷默(Ian Bremmer)在最近的一份報告中表示，俄羅斯在黑客攻擊和社交媒體活動中似乎只依賴「有限的」資源。

「鑒於俄羅斯總統普京願意承擔被美國報復的風險，克里姆林宮干預西方民主國家的手段和方式如此粗陋，是值得注意的，」他在周二報告說。

美國司法部公布俄羅斯干預美國大選調查報告

（本文據國際媒體實時報道綜述，濠江客獨家編譯）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！