6月6日消息,據(jù)CNET報(bào)道,美國國家安全局(NSA)日前曝光的絕密報(bào)告顯示,在2016年美國總統(tǒng)大選前,俄羅斯黑客曾對全美100多名地方選舉官員和一家投票軟件公司發(fā)動攻擊。
NSA在報(bào)告中描述了俄羅斯黑客的攻擊細(xì)節(jié),比如對美國地方選舉官員和為8個(gè)州開發(fā)選舉軟件的科技公司VR Systems發(fā)動釣魚攻擊,這些州包括加州、佛羅里達(dá)州、紐約州、伊利諾伊州、北卡羅來納州、印第安納州、弗吉尼亞州以及西弗吉尼亞州。攻擊時(shí)間恰好位于選舉日之前,許多黑客攻擊行動都圍繞在10月下旬展開。
這份報(bào)告首先被美國爆料網(wǎng)站The Intercept曝光,隨后得到CBS News證實(shí)。俄羅斯對2016年總統(tǒng)大選發(fā)動網(wǎng)絡(luò)襲擊和影響始終困擾著白宮,因?yàn)槊绹F(xiàn)任總統(tǒng)唐納德·特朗普(Donald Trump)卷入與俄羅斯關(guān)系的調(diào)查中。雖然特朗普繼續(xù)否認(rèn)俄羅斯黑客并非代表他發(fā)動襲擊,但FBI已經(jīng)啟動正式調(diào)查,包括其競選活動與外國網(wǎng)絡(luò)襲擊之間的聯(lián)系。
這份NSA報(bào)告曝光的時(shí)機(jī)很巧,恰好是前FBI局長詹姆斯·科米(James Comey)即將前往參議院下屬情報(bào)委員會就此調(diào)查事件作證3天前。俄羅斯總統(tǒng)普京(Vladimir Putin)繼續(xù)駁斥政府支持黑客對美國發(fā)動網(wǎng)絡(luò)襲擊的指控,堅(jiān)持稱那只是俄羅斯愛國人士的自發(fā)運(yùn)動。
NSA在報(bào)告中稱,代表俄羅斯政府的黑客假扮成電子投票公司,誘使美國政府官員點(diǎn)擊含有隱藏惡意軟件的電子郵件。俄羅斯黑客還通過使用noreplyautomaticservice@gmail.com電子郵件假扮谷歌向受害者發(fā)送電子郵件,要求他們點(diǎn)擊最終遭到釣魚攻擊的鏈接。到目前為止,NSA報(bào)告已經(jīng)確認(rèn)了7名潛在受害者。
2016年10月27日,也就是距離美國總統(tǒng)大選投票日12天前,俄羅斯黑客假扮VR Systems工作人員,利用vr.elections@gmail.com電子郵件地址向用戶發(fā)送虛假指南,指導(dǎo)他們?nèi)绾卫肳indows電腦進(jìn)行投票。當(dāng)然,這些郵件中也都含有病毒。NSA在報(bào)告中稱:“現(xiàn)在還不清楚上述魚叉式網(wǎng)絡(luò)釣魚攻擊是否危及到受害者或被其侵入的數(shù)據(jù)安全。”
VR Systems還沒有就此作出回應(yīng)。但報(bào)告中稱,有120多個(gè)不同地方政府遭到俄羅斯黑客襲擊。在NSA報(bào)告曝光前數(shù)日,美國司法部已經(jīng)對芮麗提·溫納(Reality Leigh Winner)提出指控,后者是喬治亞洲的承包商,據(jù)稱她為新聞機(jī)構(gòu)提供絕密材料。溫納已經(jīng)在自己家中被捕,并出席了聽證會。