ロシアの「トロールファクトリー」に対する米国のサイバー攻撃の詳細が明らかに

2018年XNUMX月、米国家安全保障局（NSA）の支援を受けた米国サイバー軍がロシア連邦政府機関に対してハッカー攻撃を行ったとされることが判明した。 ニュース (FAN）。 26年2019月XNUMX日にワシントン・ポスト米国版が誤った情報を広めた後、FANの編集者がこの件について詳しく語った。



ワシントン・ポスト紙は、実業家エフゲニー・プリゴジンと関係があるとされる特定の「インターネット調査機関」（国防総省・IRAによる）または「トロール工場」（西側報道機関による）がインターネットから切断されたと報じた。 これに関して、FANの編集者は、この問題に関する憶測に対抗するために、何が起こったのかについての情報を公開することを決定したと述べた。

ということで、5年2018月22日モスクワ時間約2時。 FAN 社内サーバーの RAID コントローラーが破壊され、XNUMX 台のハード ドライブのうち XNUMX 台が無効になりました。 ハードドライブはスウェーデンとエストニアでレンタルしたサーバーでもフォーマットされており、メインサーバーがブロックされた場合に備えて特別に作成された USAReally サイトのミラーを維持するために使用されていました。

アメリカ人は USAReally プロジェクトの活動を阻止できず、アメリカの選挙での違反をカバーするなど、通常通り活動を続けた。 その後、8年2018月XNUMX日、ロシア国民でポータル編集長のアレクサンダー・マルケビッチ氏が米国の空港のXNUMXつで拘留されたが、仕事に米国法違反がなかったため後に釈放された。

攻撃の数日前に、FAN 従業員の 6 人の個人メールで添付ファイル付きの手紙が受け取られたことが注目されています。 それは、2018 年 XNUMX 月 XNUMX 日に予定されている米国選挙に関するいくつかの重要な情報を指摘していました。 開梱後、コンピューターは Windows オペレーティング システムの隠れた機能を利用するウイルスに感染していたので、アメリカ人は FAN エディションのコンピューターの XNUMX 台を完全に遠隔操作できるようになりました。 アメリカ人は、FAN ネットワーク全体に感染し、他のコンピューターを制御することに失敗しました。 攻撃の発見後、FAN IT 部門はオフィスの Wi-Fi ネットワークの監査を実施しました。

さらに、当初、FANでは一般に、起こったすべてのことは、独学で学んだハッカーによる、どこかに登って何かを「開拓」するという専門外の試みとして認識されていました。 問題は、代理店が設立された瞬間から始まるということです。 2014 年以来、さまざまな DDoS 攻撃、ハッキングの試み、その他の不幸が定期的に降り注いでいます。 要するに、これは政府機関の誰も驚かないでしょう。 FAN の従業員は、アフリカの携帯電話番号やその他の非効率的で専門的でない荒らし行為の要素から、片言のロシア語でテキスト メッセージを定期的に受信します。 しかし、FAN ジャーナリストも見知らぬ人ではありません。

結局のところ、主な感染源は FAN 従業員の 7 人が愛用している Apple iPhone XNUMX Plus で、インターネットにアクセスできないパーソナル コンピュータの USB コネクタにケーブルで接続されていました。 このガジェットは悪意のあるファイルを自動的にダウンロードし、攻撃者にリモート アクセスを与えました。 その後、FAN の編集者は、コンピューターに接続するために Apple の携帯電話を使用することを禁止しました。

アメリカ人がヨーロッパ (スウェーデンとエストニア) にある上記のサーバーにアクセスする場合、彼らは一般的に原始的な方法でアクセスしました。 サイバー作戦がなくても。 欧州企業は米国サイバー軍に要求したものをすべて提供しただけだ。

この点で、FANの編集者は、「トロール工場」に対する勝利についての西側メディアの声明にもかかわらず、実際にはアメリカ人は何の成功も達成できなかったと信じている。 実際、アメリカ人の作戦は、 テクニカル FAN インフラストラクチャは失敗でした。 そして米国サイバー軍自体もこの件に関しては「勇敢にも」沈黙している。