美国国土安全部:黑客在 2016 年总统大选入侵 21 个州的选举系统
Facebook 于本周早些时候宣布把俄罗斯机构于美国 2016 年总统大选期间在其平台上购买的广告内容移交给美国国会。据外媒报道,美国国土安全部(DHS)于 9 月 22 日向 21 个州发出通知,黑客在 2016 年入侵他们的选举系统。不过,没有一个系统涉及统计投票。 DHS 发言人 Scott McConnell 在一份声明中表示:“ 作为我们正在进行的信息共享工作的一部分,国土安全部告知了每个州的秘书长或其他首席选举官员有关我们知道的在 2016 年选举的任何潜在目标 ”。尽管有消息称,投票系统似乎没有受到影响,但这些通知引发外界对美国选举制度完整性的担忧。美国国土安全部在 2016 年总统大选期间继续调查安全漏洞。多个情报机构表示,俄罗斯政府试图通过黑客攻击美国选举团队的电子邮件等来影响选举。另外也有报道称俄罗斯黑客通过干扰美国大选来助力特朗普获胜。 据去年 9 月份的一篇报道,美国政府通知选举官员,黑客针对 20 多州的选举系统发起攻击,并成功入侵四个系统。McConnell 没有具体说明此次报道的黑客攻击是否与去年所报道的不同。亚利桑那州政府代表在一份声明中表示:“DHS 已经让我们知道,俄罗斯政府在 2016 年涉嫌攻击亚利桑那州的选民登记系统 ”。美联社还报道称,阿拉巴马州、科罗拉多州、伊利诺伊州、马里兰州、弗吉尼亚州、华盛顿州和威斯康辛州都是受到影响的州。 稿源:cnBeta,封面源自网络;
Facebook 表示将把俄罗斯购买的广告内容移交至美国国会
据外媒报道,Facebook 于本月初公开表示他们曾在美国 2016 年总统大选期间向与俄罗斯存有关联的账号销售过价值 10 万美元的广告。现在,这家公司决定向国会提供为其在 2015 年至 2017 年向俄罗斯组织 “ 互联网研究机构(IRA)” 销售过的广告。 Facebook 此前表示,这家俄罗斯机构在美国购买了 3000 多个针对美国政治、社会问题的广告。其中约有 470 个 Facebook Page 账号跟这些广告存有关联,并且看起来很有可能是俄罗斯方面在运营。据了解,俄罗斯购买的广告主要将精力放在传达出被放大的分裂社会和政治信息,包括枪支、种族、LGBT 以及移民等问题。Facebook 还曾指出,近 1/4 的广告都有地理定位性,并且它们大多数都不是直接针对美国总统选举。 近期,最新公布的声明指出,Facebook 透露他们将把这些广告移交给国会的调查人员。该家公司表示,在做出这个决定之前他们非常矛盾,一面是他们要保护好用户内容的政策,一面是投放的广告需是用户导向的内容。 稿源:cnBeta,封面源自网络;
维基解密在线曝光新间谍文件:通信供应商与俄政府合作秘密监控用户通讯信息
维基解密于 9 月 19 日在线曝光一份新间谍文件,旨在揭露俄罗斯移动通信供应商 Петер-Сервис( PETER-SERVICE )与国家情报机构建立合作关系、共享移动运营商用户数据,包括电话、消息记录、设备标识符( IMEI、MAC 地址)、网络标识符( IP 地址 )等重要信息。 内容显示,该文件中涉及 2007-2015 年共计 209 份文档( 即 34 份不同版本的基础文档 )。事实上,PETER-SERVICE 作为俄罗斯当局监控合作伙伴是独一无二的选择,因为它们的产品可以收集并记录俄罗斯用户有价值的元数据。 附:维基解密最新泄露内容《 Spy Files Russia 》 稿源:Wikileaks,译者:青楚 本文由 HackerNews.cc 翻译整理,封面来源于网络; 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
RouteX 恶意软件:俄罗斯黑客利用 Netgear 路由器攻击财富 500 强企业
据外媒报道,安全研究人员近期发现一名俄罗斯黑客正通过恶意软件 RouteX 感染联网 Netgear 路由器后,针对财富 500 强企业展开网络攻击活动。 调查显示,该恶意软件劫持易受攻击的路由器后,会将其转变为 SOCKS 代理,然后展开 “ Credential Stuffing(证书填充)” 攻击。由于证书填充攻击会不断验证被盗密码有效性,因此攻击方式在自动化程度与暴力破解攻击上极其类似。不过,攻击者则是利用 RouteX 恶意软件通过 SSH 配置中的一处漏洞展开。据悉,该漏洞现存在于一些较老版本的 Netgear 路由器中。一旦遭受恶意软件感染,该路由器将会变成攻击者代理并限制其他攻击者访问。 此外,研究人员通过分析 RouteX 恶意软件的源代码发现了 10 个 C&C(命令和控制)的域名,其能够与攻击者过去使用的电子邮件匹配,从而找到黑客的线索。但当务之急,安全专家建议使用 Netgear 路由器的用户尽快升级设备,运行最新的固件版本,以防止攻击者的进一步动作。 稿源:、中关村在线,稿件以及封面源自网络;
Facebook 已将相关证据移交至俄罗斯干预美大选调查特别检察官
两周前,Facebook 表示正在深入挖掘俄罗斯可能干预美国总统大选的可能性。该家公司表示,他们曾在美国大选期间向与俄罗斯存有关联的账号销售过价值 10 万美元的广告。虽然这些账号并未将发布的信息跟当时的总统竞选人唐纳德·特朗普、希拉里·克林顿联系在一起,但它们却发布了 LGBT 问题、移民问题、枪支问题等热门政治话题。 现在,Facebook 已将与该事件相关的证据移交给了俄罗斯干预美总统大选调查特别检察官穆勒(Robert Muellerr)。当然,穆勒及其团队是在持有搜查令的基础上从 Facebook 那里获取证据。据消息源透露,Facebook 交出的信息包括了与俄罗斯关联网络水军投放的广告及相关信息、关联账号详细资料以及广告定位的美国 Facebook 用户。 这些信息将很有可能帮助穆勒的办公室查明投放这些广告背后的幕后黑手以及广告是如何对 2016 年大选产生影响的。据了解,Facebook 上周之所以没有在与参议院和众议院情报委员会会面时将投放广告分享给后者,是因为这么做将会违反公司的隐私政策。按照联邦《储存通信法案》,Facebook 只能在有搜查令的情况下才能将账号内容交给对方。 稿源:cnBeta,封面源自网络;
普京:俄科技公司不应使用境外软件,否则将会失去政府订单
据美国财经频道 CNBC 报道,俄罗斯总统弗拉基米尔·普京( Vladimir Putin )9 月 8 日表示,俄罗斯科技公司应使用俄自主开发软件,如若不然,他们将失去政府订单。普京称,在某些领域,政府机构不得与使用境外软件的公司合作,因为这极有可能会给国家网络安全带来威胁。 据国际文传电讯社报道,普京在会见俄罗斯科技公司代表时说:“在安全方面,有些事情对国家至关重要,对维持某些行业和地区的运营至关重要 ”。普京表示,如果你们从境外大量购入硬件和软件,那么在某些领域,政府势必会对你们说:‘大家知道,我们不能购买这种东西,因为有人在某个地方安了一下按钮,可以导致一切都会停止运转。所以,大家要牢记这一点。 近年来克里姆林宫一直减少从国外进口商品,作为这种努力的一部分,俄罗斯政府机构正越来越多地使用自主开发的技术。在西方国家因俄罗斯在 2014 年吞并乌克兰克里米亚地区而对其实施制裁后,俄罗斯更是加快了在这方面的努力。然而,俄罗斯私营公司仍然主要使用进口技术。俄罗斯官员此前表示,国家需要加强自身网络安全,以避免遭到外国情报机构发动的网络攻击。 多个西方国家表示,俄罗斯其实是侵略者而非受害者,并且称俄罗斯政府利用黑客技术和社交媒体活动,试图干扰去年举行的美国总统大选。但是,俄罗斯政府对这种指控予以坚决否认。 稿源:cnBeta、凤凰科技,封面源自网络;
俄罗斯花 10 万美元在 FB 购买助选广告遭曝光,FEC 委员呼吁披露更多信息
据外媒报道,Facebook 于本周三证实曾向俄罗斯机构 “ 巨魔农场 ” 售出 10 万美元政治广告。本周四,美国联邦选举委员会(FEC)委员 Ellen L. Weintraub 发起关于在互联网上修改政治广告免责规则的投票。Weintraub 表示这么做的目的是决定 “ 美国公民应该知道他们在互联网上看到的政治信息由谁购买?” Weintraub 写道:“我们必须更新联邦选举委员会的规定,以确保美国公民知道他们在互联网上看到的政治信息由谁购买。鉴于过去几天有关国外机构在 2016 年总统大选期间秘密购买数千个互联网政治广告的启示,我们不能再有理由怀疑我们需要修改互联网免责条例 ”。目前,这封信已发送给主席 Steven T. Walthier。Weintraub 表示,他们将进行为期 30 天的公众意见征询,随后再召开听证会。 稿源:cnBeta,封面源自网络;
苹果开发者网站疑似遭黑客攻击,IP 被更改为同一俄罗斯地址
据外媒报道,周三在社交媒体上出现了一些针对苹果开发者网站的投诉,一些开发账户地址被更改为同一俄罗斯地址,从而引发人们猜测该网站可能存在某种安全漏洞或遭黑客攻击。 一位名叫 David Negron 的开发人员(自称是 Productiontrax.com 的创始人)首先注意到这个问题,他发表推文称:“ 所有开发者的帐户地址都被显示为俄罗斯的一个地址。” 另一位开发人员 @Kaiusee 发表推文称,他检查了四个不同的苹果开发者帐户,发现所有账户都显示了相同的地址:“ bul. Novatorov, Saint-Petesburg, Leningrad, 198216, Russian Federation。” 目前,尚不清楚是否存在某种内部错误,还是受到黑客攻击。苹果开发者网站在几个小时无法访问后恢复正常。 稿源:cnBeta,封面源自网络;
德国竞选网站遭数千次网络攻击,或与俄罗斯黑客有关
据路透社报道,德国保守派基督教民主联盟(CDU)副主席 Julia Kloeckner 于本周一( 9 月 4 日)发表声明,宣称在保守派领导人安吉拉·默克尔(Angela Merkel)与社民党主席马丁·舒尔茨(Martin Schulz)进行电视竞选辩论之前,德国竞选网站遭受了 3000 余次网络攻击,其中多数 IP 地址来自俄罗斯,而保守派在莱茵兰普拉尔塞州的总部之后也遭受了大规模网络攻击。 目前,Kloeckner 尚未详细说明此次网络攻击类型,也并未透露该攻击活动如何发现。不过,德国政府官员与情报机构此前曾警告称,俄罗斯极有可能设法干预 9 月 24 日即将举行的德国大选,而默克尔预计将在第四任期内获胜。 此外,德国内政部长 Thomas De Maiziere 曾于 7 月 4 日在新闻发布会上警示,德国议会在 2015 年被俄罗斯黑客窃取的机密文件与数据可能在选举前在线曝光,旨在削弱民主、立法者与政府官员的权威。德国 BfV 情报机构负责人 Hans-Georg Maassen 早些时候也曾表示,虽不能确定俄罗斯将采取何等做法,但可以推测此举背后的意图并非为了支持其他政党,而是损害德国民主的公信力与运作,致使德国政府面临国内政治危机与阻碍外交政策活动。 近年来网络攻击已成为主流威胁,或将导致更大规模的数据丢失与关键基础设施的破坏。现今黑客攻击目标包括德国总理府、军队、外交部、大使馆以及财政与经济部。但俄罗斯政府方面则一再否认参与此类网络攻击活动或企图影响境外其他国家选举行为。 原作者:Hyacinth Mascarenhas,译者:青楚 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
乌克兰黑客组织揭露:美国在乌克兰秘密测试生化武器?
据外媒 ibtimes 报道,俄罗斯国家通讯社 Tass 于 8 月 25 日以 “ 乌克兰或是五角大楼的生物测试基地 ” 为主题发布报导,宣称乌克兰黑客组织 CyberBerkut 已有证据表明美国政府目前在乌克兰“资助”了至少 15 所秘密生物实验室,这极有可能是该国近年来发生一系列疾病事件的罪魁祸首。然而,其他一些媒体透露,他们与 Tass 的报导恰恰相反,即乌克兰疾病现象或与俄罗斯政府秘密传播(生物)恶意病毒有关。 CyberBerkut 研究人员经调查显示,虽然美国政府自 2009 年以来就已在乌克兰 “ 赞助 ” 了至少 15 台生物设施,但当地工作人员尚未完全侵入乌克兰含病毒与细菌的主要储存单位。据悉,该组织在入侵美国前军事医疗官员 Eliot J. Pearlman 个人电子邮件时,发现一项涉及美国国防情报局(DIA)的一起阴谋,即该名官员已在乌克兰成立了一家非政府组织机构–国际艾滋病研究所。 图:CyberBerkut 宣称美国使用乌克兰作为化学武器的测试基地 对此,研究人员推测,乌克兰出现罕见病毒现象可能是美国专家在测试与改进实验病毒时故意释放的结果。黑客团队 CyberBerkut 的结论指出乌克兰显然违背了 国际化学武器公约条款,并表示随着美国的援助,乌克兰当局也正在把该国变成致命武器试验场所,甚至危及整个国家生存安全。 不过,亦有相关人员认为,俄罗斯国家通讯社 Tass 的报导忽视了黑客组织 CyberBerkut 的身份和动机,对于该起事件仍需展开深入调查。 相关链接:俄罗斯国家通讯社 Tass 报道《 Hacker group says US biological labs active in Ukraine 》 原作者:Jason Murdock,译者:青楚,审核&校对:FOX 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。