“安逸熊”“魔幻熊”大闹民主党

　　图：俄罗斯黑客代号为“安逸熊”和“魔幻熊”\网上模拟图片

　　大公网12月31日讯 综合美联社及美国《纽约时报》报道：美国周四公布一份歷来最详细报告，陈述俄罗斯支持的黑客是如何通过入侵美国政治网站和电邮帐户，干预美国总统大选的。

　　这份由美国国土安全部和联邦调查局（FBI）联合出品的13页报告，是美国首次正式将民主党全国委员会遭遇黑客袭击事件，与俄罗斯情报机关FSB和GRU支持的黑客联繫起来。

　　该报告将俄罗斯黑客的行动统称为“灰熊大草原”（Grizzly Steppe），认为隶属FSB的黑客组织，以“安逸熊”（Cozy Bear）、“公爵”（The Dukes）以及A.P.T. 29为代号，大面积潜伏在民主党全国委员会（DNC）的电脑系统内，长达一年多。而GRU属下的黑客组织，则以“魔幻熊”（Fancy Bear）和A.P.T. 28为代号，窃取大量民主党人士的电邮，包括希拉里竞选经理波德斯塔的，并于大选关键期公布在维基解密上，製造多个“十月惊奇”。报告指，黑客以“鱼叉式网络钓鱼”（Spear phishing）的手法进行攻击，或藉以让收件人暴露密码和其他资料的诈骗电子邮件，得以窃取大量电邮。

　　《纽约时报》则指出，早在2015年9月，FBI特工就曾致电警告，代号“公爵”的黑客已经入侵DNC。但民主党方面并未加以重视，因为不知道爆料人是真的FBI特工，还是恶作剧电话。直到DNC高级官员发现漏洞，僱用网络安全公司时，黑客已经在系统里无拘无束地逛了近七个月。《纽时》还指出，奥巴马决定不在选战期间公布制裁，是因为担心俄罗斯在投票当天报復，白宫部分助手认为，当时的犹豫不决，现在看来是个错误决定。