俄罗斯黑客以加利福尼亚州和印第安纳州民主党为目标,重复2016年的攻击

2020-10-31 08:29:25

华盛顿,10月30日(路透社)-据知情人士透露,今年早些时候被控干预2016年美国总统选举的俄罗斯黑客组织的目标是加利福尼亚州和印第安纳州民主党州政党的电子邮件账户,以及华盛顿和纽约有影响力的智库。

这些企图入侵的行为,其中许多是微软公司(Microsoft Corp)今年夏天在内部标记出来的,是由一个通常绰号为“花花熊”的组织实施的。黑客的活动让人得以洞察俄罗斯情报部门在11月3日大选前夕是如何将美国作为目标的。

路透社确定的目标包括美国进步中心(Center For American Progress)、外交关系委员会(Council On Foreign Relations)和总部位于华盛顿的卡内基国际和平基金会(Carnegie Endowment For International Peace),他们表示,没有看到任何黑客企图成功的证据。

根据美国司法部2018年提交的起诉书,花式熊由俄罗斯军事情报机构控制,并在2016年大选前对希拉里工作人员的电子邮件账户进行了黑客攻击。

在俄罗斯黑客活动的消息传出之前,微软上个月在这里宣布,Fancy Bear试图侵入200多个组织,该软件公司表示,其中许多组织与2020年大选有关。根据路透社(Reuters)查阅的一份微软评估报告,微软通过一个明显的编程错误,能够将今年的网络间谍活动与俄罗斯黑客联系起来,这使得该公司能够识别出Fancy Bear独有的攻击模式。

间谍行动的推动力无法由路透社确定。国家情报总监办公室8月份在这里表示,俄罗斯的行动试图破坏总统候选人乔·拜登(Joe Biden)的竞选活动。

民主党全国委员会发言人克里斯·米格尔(Chris Meagher)表示,外国演员试图干预选举“并不令人惊讶”。

俄罗斯驻华盛顿大使馆表示,他们不干涉美国内政,并否认与“花式熊”有任何联系,称这一指控是“假新闻”。

据六名知情人士透露,今年夏天,微软的一个专门网络安全部门和联邦执法人员通知了许多成为花花熊目标的目标。路透社(Reuters)上个月确认,与民主党总统候选人乔·拜登(Joe Biden)结盟的游说公司SKDKickerbocker就是其中之一。

网络安全公司Secureworks的唐·史密斯(Don Smith)表示,印第安纳州和加利福尼亚州的民主党人成为攻击目标--四名知情人士证实了这一点--表明俄罗斯人“撒大了网”。

印第安纳州民主党在一份声明中表示,它“不知道有任何成功的入侵”。加州民主党主席拉斯蒂·希克斯承认被盯上了,但没有点名花花熊,他在一封电子邮件中说,“外国实体的努力是不成功的。”

花式熊还瞄准了在华盛顿占据主导地位的智库和外交政策组织,过去曾为总统政府提供工作人员。

据一名直接了解这起事件的人士透露,其中包括左倾组织美国进步中心(Center For American Progress,CAP),该组织的创始人约翰·波德斯塔(John Podesta)是2016年俄罗斯黑客和泄密行动的中心。

据两名知情人士透露,开放社会基金会(Open Society Foundation)今年早些时候再次成为克里姆林宫的目标。开放社会基金会是2016年首批看到自己的通信被花式熊(Fancy Bear)泄露给公众的组织之一。该组织的创始人乔治·索罗斯(George Soros)为亲民主事业提供了大量资金,也是俄罗斯造谣和国内阴谋论的经常目标。

开放社会在一份声明中说,“在这次选举即将到来之际,显然局势非常紧张,我们正在采取许多措施来确保我们工作人员的安全。”

Fancy Bear在2020年瞄准的其他机构包括总部位于纽约的外交关系委员会(CFR)、总部位于华盛顿的卡内基基金会(Carnegie Endowment)和战略与国际研究中心(CSIS)-据知情人士透露,所有这些机构都收到了微软的通知。

CSIS发言人拒绝对黑客活动发表评论。卡内基的一位女发言人证实了这一目标,但拒绝提供更多细节。美国外交关系委员会(Council On Foreign Relations)的一位女发言人表示,它们没有被攻破。