北屋生存主义

参考消息网12月17日报道 英国《卫报》网站12月16日发表了题为《在被指俄罗斯发起的黑客攻击中，美国机构的深层秘密可能已经暴露》的报道称，在一场被指责为俄罗斯政府精英特工发起的大规模黑客行动中，美国一些最深藏的机构秘密可能已被窃取。

报道称，从核秘密到新冠肺炎疫苗数据再到美军下一代武器系统，可能暴露的一切秘密激发了人们的好奇心。

当地时间周日，美国得克萨斯的太阳风公司提醒成千上万的客户，一个“外邦”发现了进入美国一些最大的政府机构和公司所使用软件工具的后门。

报道指出，数字调查需要数周甚至数年时间。专家们说，这些黑客是完美掩盖行踪的专业人才。有些盗窃行为可能永远不会被发现。

报道称，但这场行动――网络安全专家说它展示了俄罗斯对外情报局的战术和技术――将是网络间谍史上最多产的行动之一。

报道称，包括美国财政部和商务部在内的美国政府部门是数十个高价值的公共和私营部门目标之一。据了解，这些目标早在今年3月就通过向全球数千名太阳风客户发布的商业软件更新被渗透。

美国政府的一份声明显示，五角大楼使用了这一软件。它说，它已经“发布了保护”其网络的“指导方针和指令”。出于“操作安全原因”，它没有说它的任何系统是否遭到过黑客袭击。

美国代理国防部长克里斯・米勒当地时间周二对哥伦比亚广播公司新闻部说，到目前为止没有遭泄密的迹象。

报道称，在软件更新工作结束后的几个月里，黑客们小心翼翼地对数据进行过滤，常常对数据进行加密，以便让人们搞不清楚到底什么数据被取走了，并老练地试图掩盖他们的行踪。

美国约翰斯・霍普金斯大学网络冲突问题专家托马斯・里德说，这场行动可能的效果可以与俄罗斯20世纪90年代对美国政府目标――包括美国国家航空航天局和五角大楼――进行的3年“月光迷宫”黑客袭击相提并论。

美国的一项调查确定了被盗文件――如果被打印出来并堆积起来的话――的高度将是位于美国首都的华盛顿纪念碑的三倍。

里德说：“他们从不同政府机构那里拿走了几个华盛顿纪念碑那么高的文件，这大概是一个现实的估计。他们将如何利用这些？他们自己很可能还不知道。”

报道称，特朗普政府尚未公布机构遭到黑客袭击的细节。到目前为止，还没有私营部门的受害者站出来。里德说，国防承包商和电信公司历来是受到国家支持的网络间谍青睐的目标。

报道还称，情报人员通常会寻找有关武器技术和导弹防御系统的最新资料，并制作有关敌对政府雇员的档案，有可能是为了招募间谍。（编译/洪漫）

【延伸阅读】美称政府机构遭俄黑客攻击 俄使馆表示美方说法毫无依据

参考消息网12月15日报道 外媒称，几个月来，美国政府各部门显然已经遭到据称是国家黑客的有针对性攻击。消息人士称据信俄罗斯是网络攻击的幕后黑手。俄罗斯否认该指控。

据德国新闻电视频道网站12月14日报道，这些黑客可能使用了一种特别有效的武器：一家公司的特殊攻击软件。

据报道，黑客攻击了美国财政部、商务部及其他机构。据《华盛顿邮报》报道，与俄罗斯对外情报局有联系的黑客应对这些攻击负责。目前尚不清楚哪些信息被盗。网络攻击已经持续了几个月。参与行动的是那些曾经攻击过美国信息安全公司火眼公司以及经常对美国发动数字攻击的同一批黑客。

美国国家安全委员会发言人约翰・尤利奥特根据要求通知德新社：“美国政府注意到这些报道，我们正在采取所有必要步骤，以识别和解决与此情况有关的可能问题。”美国商务部向美国有线电视新闻网证实，黑客已经突破一间办公室的安全措施。13日，路透社首先报道了此事。

火眼公司8日宣布，黑客在网络攻击中还偷走了该公司通常用来测试其客户防御系统的攻击软件。尚不清楚这些工具是否用于攻击。此外，攻击者对火眼公司的政府客户信息特别感兴趣。公司认为，受国家委托的黑客是这一攻击的幕后黑手，攻击者的技术技能和纪律说明了这一点。

另据美国《新闻周刊》网站12月14日报道，据知情人士透露，俄罗斯涉嫌对美国财政部内部电子邮件发起的一次黑客攻击引发了美国国内情报机构的担忧，担心其他政府机构可能面临风险。

三名了解调查情况的匿名消息人士13日对美联社记者说，据信俄罗斯是网络攻击的幕后黑手。除了证实黑客行为已经发生外，美国官员尚未公开披露细节，包括谁被怀疑是幕后黑手。美国商务部说，一个美国机构成为黑客的攻击目标，联邦调查局和网络安全与基础设施安全局目前正在调查这一事件。

据两名不愿透露姓名的消息人士对美联社说，黑客通过总部设在得克萨斯州奥斯汀的软件公司太阳风公司发布的最新消息进入美国系统。据该公司网站称，它向白宫、五角大楼和美国国家航空航天局提供服务。此外，该公司还向美国主要的电信供应商以及“美国财富500强企业中的400多家”提供服务。

了解情况的四名匿名消息人士说，太阳风公司庞大的客户网络让美国情报官员担心，这些机构也可能面临风险。

13日晚间，太阳风公司说，“一个由国家发动、高度精密、有针对性的手动的供应链攻击”可能已经在今年3月至6月期间渗入到公司的软件更新中。

报道称，俄罗斯政府否认与此次疑似黑客袭击事件有关。

此外据俄新社莫斯科12月14日报道，俄罗斯驻美国大使馆称美国有关俄对美权力机关发动黑客攻击的指控是毫无依据的说法。

此前，路透社援引美国消息人士的话报道称，一群由外国政府支持的黑客进入了美国财政部以及国家电信和信息局的网络系统。消息人士称，此次网络攻击规模巨大，美国国家安全委员会12日专门为此召开了会议。据《华盛顿邮报》报道，美方指责俄罗斯黑客参与了网络攻击。不过，报道中未提供任何证据。

俄驻美使馆在脸书上写道：“我们注意到美国媒体再次毫无依据地尝试指责俄罗斯对美国国家权力机关发动黑客攻击。我们负责任地声明：信息空间的攻击行为违背俄罗斯的外交原则、国家利益以及对国家间关系发展方式的理解。俄罗斯不会在虚拟环境中实施‘进攻性’行动。”

俄使馆还表示，俄一直推动各国签署网络安全领域的双边及多边协议。此外，普京还曾提议俄美采取系统性措施以恢复两国在国际信息安全领域的协作。

俄使馆强调：“与关于在两国间开展建设性平等对话的提议一样，我们（的这一提议也）一直没有收到美方回应。”

（2020-12-15 09:52:42）

【延伸阅读】俄黑客窃取新冠疫苗研究数据？俄方回应――

参考消息网7月17日报道 据路透社伦敦7月16日报道，当地时间周四，英国国家网络安全中心（NCSC）称，得到俄罗斯政府支持的“黑客”正试图从世界各地的学术机构和制药公司窃取有关新冠疫苗及其疗法的研究数据。

英国、美国和加拿大的一份联合声明将针对这些机构的网络攻击归咎于“APT29”――一个又被称为“安逸熊”组织的俄罗斯机构。声明宣称，几乎可以肯定该组织是俄罗斯情报机构的一部分。

另据路透社莫斯科7月16日报道，俄罗斯新闻机构称，克里姆林宫当地时间周四驳斥了西方有关“俄罗斯试图窃取新冠疫苗数据”的指控。

塔斯社援引俄罗斯总统新闻秘书德米特里・佩斯科夫的话说，英国制药公司和研究机构遭受的任何所谓的“黑客攻击”都与俄罗斯无关。

俄罗斯新闻社也援引佩斯科夫的话指出，这些指控没有得到适当证据的支持。（编译/王露露）

（2020-07-17 00:08:23）

【延伸阅读】俄黑客“干预”美中期选举？俄外交人士批微软搞政治把戏

参考消息网8月22日报道 外媒称，根据微软公司新的研究，与2016年美国大选期间民主党遭网络攻击有关的俄罗斯黑客正在为即将到来的中期选举扩大目标，以便将美国参议院和重要的保守派组织纳入其中。

据美国《华尔街日报(博客,微博)》网站8月21日报道，微软公司上周禁用了一个俄罗斯黑客组织为模仿合法网站而注册的6个网络域名。这些域名似乎标志着鱼叉式网络钓鱼攻击的早期阶段。

微软公司称，其中一个域名模仿了美国的国际共和研究院。国际共和研究院是一个倾向于共和党的智库，董事会成员包括参议员林赛・格雷厄姆、约翰・麦凯恩和马尔科・鲁比奥――他们都主张对俄罗斯采取强硬政策。微软公司称，其他目标包括总部设在华盛顿特区的保守派智库哈得孙研究所以及美国参议院。

微软公司称，没有证据表明，在该公司控制这些虚假网络域名之前，它们曾被用于成功发动网络攻击。

报道称，这些域名是由与莫斯科军事情报机构情报总局有关的一个黑客组织注册的。据安全研究人员说，过去，这些通常被称为“魔幻熊”或“锶”的黑客曾利用网络钓鱼电子邮件将目标引向类似合法网站的网站，从而窃取登录信息。

微软公司称，在去年放慢了针对美国政治系统的行动后，这个俄罗斯黑客组织近几个月来发动了多次数字入侵的尝试。

微软公司总裁兼首席法务官布拉德・史密斯在接受采访时说：“其范围与我们在2016年看到的情况相当。”史密斯说，值得注意的是，这些努力似乎针对的是两党，这显然是战术上的转变。

史密斯说，微软还没有发现像2016年大选期间那么多的入侵企图，但他警告说，这在一定程度上也可能是由于俄罗斯使用了更先进的手段。

另据美国《华盛顿邮报》网站8月21日报道，微软公司8月20日晚上说，它发现一个隶属俄罗斯政府的组织设立了6个冒牌网站――有的跟公共政策有关，有的跟美国参议院有关――其目标显然是诱骗民众访问网站，从而潜入他们的计算机。

报道称，执行这一行动的是APT28黑客组织，舆论认为该组织与俄罗斯情报机构有关联，曾积极干预2016年美国总统选举。这次行动凸显出俄罗斯特工在美国国会中期选举前变本加厉。美国官员一再提醒，11月的中期选举是外国干预的重点。微软公司说这些网站于最近数月陆续设立，微软在网站设立之初就揪出了它们，但没有进一步具体说明。

报道称，微软已经开始致力于为竞选活动和使用微软产品的选举机构提供大范围网络安全保护。

此外据路透社8月21日援引国际文传电讯社22日的报道，俄罗斯当局否认了微软公司作出的与俄罗斯政府有关联的黑客攻击美国两个右翼智库网站的指控。

国际文传电讯社援引不具名俄罗斯外交人士的话说，微软公司的指控是政治把戏。

这名人士说：“（美国中期）选举还没有举行，但已经出现指控了。”

这名人士还说，微软扮演了检察官而不是私营公司的角色。

资料图：2016年12月29日，在美国首都华盛顿，警察在俄罗斯驻美国大使馆外警戒。 新华社记者殷博古摄

（2018-08-22 13:20:30）