微软发现针对美国政治团体的新一轮俄罗斯黑客攻击

在 2018 美国中期选举之前，美方又发现了与俄方有关、针对美国政治团体的新一轮黑客攻击事件。 周一晚间发布的报道称，微软发现并禁用了几个虚假网站，其旨在欺骗访问者、使得与俄政府相关的黑客组织得以入侵他们的计算机。 其中两个虚假网站模仿了美国的两个保守组织 —— 哈德森研究所（Hudson Institute）、以及国际共和研究所（International Republican Institute）。另外三个域名，则是假冒类似国会参议院的官方网站。

微软指出，与俄罗斯军方有联系的该黑客组织名叫 Strontium，此外它还有着“Fancy Bear”和“APT 28”的绰号。

近年来发生的一系列事件，都与它脱不了干系，尤其是 2016 年入侵民主党全国委员会的计算机网络、并窃取相关电子邮件记录一事。

虽然微软没有证据表明虚假 网站 已有成功欺骗的案例，但鉴于此类站点通常会托管恶意软件，旨在自动感染访问者计算机、窃取电子邮件、文档和其它敏感信息。

有鉴于此，微软还是立即申请了法院命令，要求将相关 域名 迁移至该公司的 服务器 ，以抵消其所带来的威胁。

本次发现，强调了美国应努力避免 2016 年大选期间的事件重演。当时美方指责俄罗斯利用虚假身份，通过 Facebook 和 Instagram 等社交平台，影响了美国总统大选的结果。

美情报机构警告称，此类行动一直是俄罗斯政策战略的一部分。随着社交媒体影响力的增长，未来的形式依然严峻。

不到一个月前，美检察官罗伯特·穆勒（Robert Mueller）起诉了 12 名涉嫌在 2016 大选期间攻击民主党全国委员会网络的俄罗斯黑客。

今年 2 月份的时候，美司法部亦起诉了一家与俄罗斯情报部门有联系的互联网研究机构，指控其在 2016 年大选期间、通过社交媒体实施了宣传活动。