美國安全機(jī)構(gòu)對俄羅斯臭名昭著的巨魔工廠進(jìn)行的網(wǎng)絡(luò)攻擊導(dǎo)致服務(wù)器RAID控制器和格式化硬盤被破壞。

華盛頓郵報(bào)本周早些時(shí)候首次報(bào)道的網(wǎng)絡(luò)攻擊事件得到了聯(lián)邦通訊社(FAN)的證實(shí)，這是一家與互聯(lián)網(wǎng)研究機(jī)構(gòu)(IRA)有關(guān)的俄羅斯新聞網(wǎng)站，也被稱為俄羅斯的巨魔工廠，因?yàn)樵摻M織的能夠開始反對討論和宣傳假新聞。

FAN不僅證實(shí)了網(wǎng)絡(luò)攻擊，還揭示了當(dāng)天發(fā)生的事情，詳情未包括在郵報(bào)的原始報(bào)告中。

該郵報(bào)援引美國政府消息人士透露，美國國防部的一個(gè)部門美國網(wǎng)絡(luò)司令部(USCC)于2018年11月5日美國中期選舉前一天對愛爾蘭共和軍發(fā)起網(wǎng)絡(luò)攻擊。

美國官員吹噓要在中期之前取消愛爾蘭共和軍的IT網(wǎng)絡(luò)，削弱其干預(yù)投票過程的能力。

FAN證實(shí)，愛爾蘭共和軍的IT網(wǎng)絡(luò)當(dāng)天倒閉，但稱網(wǎng)絡(luò)攻擊是“完全失敗”，“操作失敗”，浪費(fèi)了美國納稅人的錢 - 當(dāng)然，他們確實(shí)如此。

俄羅斯新聞網(wǎng)站稱，美國黑客設(shè)法感染了其中一個(gè)內(nèi)部IT服務(wù)器，其中入侵者摧毀了一個(gè)RAID控制器，并擦除了連接到它的四個(gè)硬盤驅(qū)動(dòng)器中的兩個(gè)，暫時(shí)削弱了其操作。

FAN表示，愛爾蘭共和軍的IT人員意識到有企圖破壞其網(wǎng)絡(luò)。在成功攻擊服務(wù)器的RAID控制器之前，美國黑客在欺騙IRA員工打開他們通過電子郵件收到的文件附件后，設(shè)法用“木馬”感染了一臺(tái)IRA計(jì)算機(jī)。

美國網(wǎng)絡(luò)操作員試圖從這臺(tái)計(jì)算機(jī)橫向移動(dòng)以尋找中央服務(wù)器。但是，IRA的內(nèi)部網(wǎng)絡(luò)只是針對這些情況而故意劃分，F(xiàn)AN報(bào)告稱該木馬和美國黑客的入侵僅在該計(jì)算機(jī)上被攔截。

美國黑客成功獲得了對IRA內(nèi)部網(wǎng)絡(luò)及其服務(wù)器的訪問權(quán)，再次攻擊IRA員工的Apple iPhone 7 Plus智能手機(jī)。沒有提供有關(guān)美國特工如何妥協(xié)iPhone的詳細(xì)信息。

FAN報(bào)告說，當(dāng)員工通過USB線將智能手機(jī)連接到他的Windows工作計(jì)算機(jī)時(shí)，美國黑客也感染了PC，俄羅斯新聞網(wǎng)站將其稱為“具有相當(dāng)廣泛訪問權(quán)限的計(jì)算機(jī)”。

該報(bào)告聲稱，美國黑客在公司網(wǎng)絡(luò)中橫向移動(dòng)，最終到達(dá)其中央服務(wù)器，并于11月5日莫斯科時(shí)間22:00左右發(fā)起協(xié)同攻擊。

除了對IRA內(nèi)部網(wǎng)絡(luò)的攻擊之外，F(xiàn)AN還表示，美國還可以訪問該公司在亞馬遜在瑞典和愛沙尼亞的數(shù)據(jù)中心租用的服務(wù)器。

俄羅斯網(wǎng)站稱，攻擊者格式化了這些服務(wù)器的硬盤驅(qū)動(dòng)器，如果俄羅斯服務(wù)器被封鎖，IRA正在使用這些服務(wù)器作為美國真正新聞門戶網(wǎng)站的鏡像。

此外，F(xiàn)AN還報(bào)告說，美國努力撤銷美國真正的TLS證書，導(dǎo)致該網(wǎng)站的內(nèi)容無法訪問。

“在此事件發(fā)生后，該公司的安全政策禁止使用Apple手機(jī)連接個(gè)人電腦，”FAN在其報(bào)告中說。

FAN也證實(shí)了紐約時(shí)報(bào)的報(bào)道，從2018十月其中時(shí)報(bào)報(bào)道，美國聯(lián)合已經(jīng)接觸IRA工人。

“泰晤士報(bào)”沒有透露這些消息是什么，但是FAN聲稱他們“用破碎的俄語破壞俄語中的短信，用破碎的俄語電子郵件，敦促記者'考慮他們的活動(dòng)'。”

2018年2月，美國起訴了13名俄羅斯國民和3名被指控干涉2016年總統(tǒng)大選的俄羅斯實(shí)體。其中一個(gè)實(shí)體是愛爾蘭共和軍，其賬戶也被Facebook暫停。