据CNET报道,美国国家安全局(NSA)日前曝光的绝密报告显示,在2016年美国总统大选前,俄罗斯黑客曾对全美100多名地方选举官员和一家投票软件公司发动攻击。
NSA在报告中描述了俄罗斯黑客的攻击细节,比如对美国地方选举官员和为8个州开发选举软件的科技公司VR Systems发动钓鱼攻击,这些州包括加州、佛罗里达州、纽约州、伊利诺伊州、北卡罗来纳州、印第安纳州、弗吉尼亚州以及西弗吉尼亚州。攻击时间恰好位于选举日之前,许多黑客攻击行动都围绕在10月下旬展开。
这份报告首先被美国爆料网站The Intercept曝光,随后得到CBS News证实。俄罗斯对2016年总统大选发动网络袭击和影响始终困扰着白宫,因为美国现任总统唐纳德·特朗普(Donald Trump)卷入与俄罗斯关系的调查中。虽然特朗普继续否认俄罗斯黑客并非代表他发动袭击,但FBI已经启动正式调查,包括其竞选活动与外国网络袭击之间的联系。
这份NSA报告曝光的时机很巧,恰好是前FBI局长詹姆斯·科米(James Comey)即将前往参议院下属情报委员会就此调查事件作证3天前。俄罗斯总统普京(Vladimir Putin)继续驳斥政府支持黑客对美国发动网络袭击的指控,坚持称那只是俄罗斯爱国人士的自发运动。
NSA在报告中称,代表俄罗斯政府的黑客假扮成电子投票公司,诱使美国政府官员点击含有隐藏恶意软件的电子邮件。俄罗斯黑客还通过使用noreplyautomaticservice@gmail.com电子邮件假扮谷歌向受害者发送电子邮件,要求他们点击最终遭到钓鱼攻击的链接。到目前为止,NSA报告已经确认了7名潜在受害者。
2016年10月27日,也就是距离美国总统大选投票日12天前,俄罗斯黑客假扮VR Systems工作人员,利用vr.elections@gmail.com电子邮件地址向用户发送虚假指南,指导他们如何利用Windows电脑进行投票。当然,这些邮件中也都含有病毒。NSA在报告中称:“现在还不清楚上述鱼叉式网络钓鱼攻击是否危及到受害者或被其侵入的数据安全。”
VR Systems还没有就此作出回应。但报告中称,有120多个不同地方政府遭到俄罗斯黑客袭击。在NSA报告曝光前数日,美国司法部已经对芮丽提·温纳(Reality Leigh Winner)提出指控,后者是乔治亚洲的承包商,据称她为新闻机构提供绝密材料。温纳已经在自己家中被捕,并出席了听证会。