本文目录一览：

• 1、俄黑客曾入侵美国总统选举投票系统？
• 2、特朗普打击泄密首批战果公布的内容是什么？
• 3、黑客借助DDoS攻击窃取20亿卢布
• 4、游戏行业相继制裁俄罗斯后，为应对制裁俄罗斯做出了怎样的反击之举？
• 5、俄罗斯大选遭黑客攻击了吗？

俄黑客曾入侵美国总统选举投票系统？

据报道，据5日被泄露的一份美国政府情报显示，在去年美国总统选举前几天，俄罗斯黑客至少袭击了一家美国投票软件供应商。该情报表明，2016年美国总统选举期间黑客入侵美国投票系统的程度比之前人们所了解得更深。

文件称，据信黑客随后利用从这次网络间谍行动中获取的数据创建了一个新的电子邮件账户，对美国地方政府组织实施鱼叉式网络钓鱼。文件还称，“最后，黑客们向两个明显与缺席选举人票有关的不存在账户发送了测试邮件，可能是为了创建这些账户来模仿合法服务。”文件中并未指出任何州名。

报道称美国调查新闻网站在网上发布了国家安全局的这份机密报告，其中并未提及黑客行为是否影响了选举结果。但报告称俄罗斯军事情报机构攻击了一个美国投票软件公司，并于十月末或十一月初向100多个地方选举官员发送了鱼叉式网络钓鱼邮件。

该声明还称，从去年开始美国国内充斥大量有关俄罗斯干预美国大选的指责。但俄罗斯曾对此多次予以否认。俄罗斯总统普京日前接受美国全国广播公司记者采访时也提及有关问题。他说，黑客可能在包括美国在内的任何地方，能够很巧妙地嫁祸于俄罗斯。普京还表示，俄罗斯干预美国大选毫无意义，因为不论谁当美国总统，俄罗斯人都知道从一位美国领导人那里会得到什么。

特朗普打击泄密首批战果公布的内容是什么？

继2013年的爱德华·斯诺登之后，又有一名美国国家安全局承包商的雇员涉嫌窃取机密文件。美国司法部于6月5日宣布，正式起诉一名联邦政府承包商雇员，称其涉嫌向一家新闻媒体发送“最高机密”材料。

窃取文件

美国司法部称，美国联邦调查局3日在佐治亚州奥古斯塔逮捕了25岁的雷埃莉蒂·莉·温纳。温纳自今年2月起受雇于“汇集”国际集团，她已通过最高安全级别审查，今年5月，她曾将窃取的机密文件邮寄给一家新闻媒体。

美国司法部的声明并未指明是哪家新闻媒体获得了机密信息。不过，联邦调查局探员贾斯廷·加里克提交给法庭的书面陈述显示，温纳曾用她的工作电脑与这家新闻媒体有过电邮交流。温纳3日还承认，她曾有意辨别并打印出涉密情报文件，将其邮寄给这家新闻媒体。

加里克的书面陈述还称，这份机密文件发布的时间是今年5月5日左右。据“汇集”国际集团官网介绍，该公司是总部位于弗吉尼亚州的小型企业，在防务、安全和情报领域向美国联邦政府提供分析、运营、设计和项目管理支持服务。

事关大选

另据多家外媒报道，获得机密文件的新闻媒体就是“截击”网站。“截击”网站的共同创始人之一是英国《卫报》前专栏作家格伦·格林沃尔德。他最早公开斯诺登提供的秘密文件。

正是在本月5日，“截击”网站公开了一份据称发布于5月5日的美国国安局报告的部分细节。报道称，在去年美国总统选举前，俄罗斯情报总局曾发起网络黑客行动，针对至少一家美国选举软件提供商发起攻击，并向100多名地方选举官员发送含恶意链接、可窃取数据的钓鱼电邮。

不过报道称，美国国安局认为，尚无法确定黑客行为是否对最终选举结果造成影响。按法新社说法，美国情报界官员此前已多次强调，去年美国总统选举的票数统计并未受干扰。

路透社称，这是美国总统唐纳德·特朗普政府出手打击向媒体泄密的首批具体行动之一。

俄方否认

目前美国国安局和联邦调查局尚未就此事发表评论。德新社援引美国司法部副部长罗德·罗森斯坦的声明报道说，未经授权公开涉密信息威胁国家安全。

而按“截击”网站说法，机密文件是匿名邮寄的，此后该网站曾联系美国国安局和美国国家情报总监办公室。两家机构起初要求不要发表文件，后来要求将内容作删减后才发表。“截击”网站称，被删减的部分“显然不符合公众利益”。

对于俄罗斯通过黑客干预美国总统选举的说法，俄罗斯总统弗拉基米尔·普京日前再次否认。

在4日播出的美国全国广播公司对他的专访中，普京说：“黑客可能来自任何地方——他们可能在俄罗斯，在亚洲……也可能在美洲、拉丁美洲。顺便提一句，黑客甚至可能就在美国，正如我们所说，他们非常熟练、专业地嫁祸给俄罗斯。”

黑客借助DDoS攻击窃取20亿卢布

11月初，俄罗斯十大银行中有五家遭到DDoS攻击。俄储蓄银行行长戈尔曼·格列夫表示，此次攻击的力度远远超出以往的攻击。12月2日，俄罗斯央行官员称，该行代理账户遭黑客袭击，被盗取了20亿俄罗斯卢布资金。随后，俄罗斯央行官员Artyom Sychyov证实了这一消息，并表示，“黑客曾尝试盗取50亿俄罗斯卢布左右的账户资金”。

那么，DDoS攻击到底是什么，黑客又是怎样借助DDoS攻击从戒备森严的俄罗斯银行盗取20亿卢布的呢？

分布式拒绝服务（DDoS）攻击是网络攻击手段中的一种, 是利用大量合法的请求占用大量网络资源，以达到瘫痪网络的做法——黑客通过大量被控制的计算机同时攻击目标，耗尽服务器的CPU、网络带宽、内存和数据库服务等，以实现影响用户正常使用的目的。DDoS攻击不仅可以域名系统服务器等具体目标，还能利用巨大的流量攻击目标所在的互联网的基础设施使其过载，影响网络的性能和所承载的服务。

由于Windows和Linux 本身就存在一些安全漏洞，黑客可以通过入侵高访问量的网站，并在网页中注入木马病毒，利用系统漏洞感染浏览网站的计算机。一旦有计算机访问并感染木马，就会被木马传播者控制，成为DDoS攻击者的僵尸主机，随后会在僵尸主机上面安装拒绝服务攻击软件。为了隐蔽自己，攻击者会遥控安装了控制软件的僵尸机发动拒绝服务攻击，使被攻击目标由于忙于处理大量的攻击数据包而无法提供正常服务。这种攻击既可以阻断某一用户访问服务器，或阻断某服务与特定系统或个人的通讯，也可以通过向服务器提交大量请求，使服务器超负荷，并利用网络过载来干扰甚至阻断正常的网络通讯，无法响应正常的服务请求，严重的可能导致整个网络瘫痪。

由于经济利益的驱动和操作系统存在大量漏洞使攻击者可以控制大量僵尸主机，构筑庞大的僵尸网络，以及大量攻击工具的诞生降低了DDoS攻击的技术门槛，同时僵尸主机的计算性能和接入带宽随着微电子技术和信息技术的进步突飞猛涨，使DDoS攻击已经初步形成产业链，网络上就有人专门从事收集“僵尸主机”的非法活动，然后以低廉的价格出售给攻击发起者，或者直接遥控这些“僵尸主机”进行攻击。

(DDoS攻击体系)

根据DDoS攻击的方式来看，Land 攻击、SYNflood 攻击、Teardrop 攻击等主要针对操作系统、TCP/IP网络协议、应用程序等的缺陷，构造某种特殊的数据包，使系统停止对正常用户的访问请求或使操作系统、应用程序崩溃。而Smurf攻击、UDP 淹没攻击采用比被攻击网络更大的带宽，生成大量发向被攻击网络的数据包，从而耗尽被攻击网络的有效带宽，使被攻击网络发生拥塞。下面具体介绍几种常见的DDoS攻击方式：

由于TCP协议要经过三次握手才能建立连接，于是就有攻击者针对握手过程的SYN flood攻击——在攻击者发出包含SYN（TCP/IP建立连接时使用的握手信号）标志的数据包后，服务器会发送SYN-ACK表示接受到了消息，攻击者不回应确认字符（ACK），在此情形下，服务器会重复发送SYN-ACK，进而占用服务器资源。

在实现方式上，攻击者可以利用本地IP发送大量的普通SYN进行攻击，在收到被攻击主机的SYN-ACK后不予回应，这样被攻击主机就在缓存中建立了大量连接队列，造成了系统资源的消耗而无法向正常请求提供服务。也可以在在SYN 中通过欺骗来源IP 地址，这让服务器送SYN-ACK到假造的IP 地址，因此，真实的IP 地址永远不可能收到ACK。此外，攻击者还可以先伪造一个SYN发送到服务器，然后再伪造一个ACK发到服务器，传送最后的ACK 信息，大量的伪造SYN+ACK也会造成服务器瘫痪。

Land攻击与SYN floods攻击有些类似，区别在于Land攻击包中的源地址。在Land攻击中，攻击者向被攻击主机发送一个经过特殊构造的TCP 数据报，该数据报带有SYN 标志，同时具有相同的源IP 地址和目的IP 地址及相同的源端口号和目的端口号。换言之，IP 地址和端口号都为被攻击主机的，这样当被攻击主机收到这样的TCP 数据报后，就会在本地不断的收发SYN和ACK，从而致被攻击的机器死循环，最终耗尽资源而死机。

Teardrop 攻击是利用数据包分解实现的。由于每个数据要传送前都会经过分组切割，每个被切割的数据小组都会记录位移的信息以便重组，Teardrop攻击通过捏造位移信息，比如向被攻击目标发送两个连续的IP 数据包，由于这两个数据包是相互重叠的，导致在目的系统发生大量的数据复制，从而耗尽被攻击主机的CPU 和内存资源。

由于用户数据报协议（UDP协议）是一个面向无连接的传输层协议，所以数据传送过程中，不需要建立连接和进行认证。UDPFlood攻击就利用UDP协议不需要建立连接和进行认证的特性，向被攻击主机发送大量的UDP 数据包，这样一方面会使被攻击主机所在的网络资源被耗尽，还会使被攻击主机忙于处理UDP数据包，而使系统崩溃。

至于黑客如何利用DDoS攻击从俄罗斯银行盗走20亿卢布，业内人士认为，黑客并非直接利用DDoS攻击从银行盗走资金，而是利用DDoS攻击瘫痪银行的网络，对银行的安全防卫造成混乱，在银行恢复系统的过程中，特别是一些不太正当的恢复操纵很容易被黑客抓住机会，通过其他的方式从银行盗走20亿卢布。也就是说，DDoS攻击并不能直接盗走银行账户里的资金，但却给黑客制造了在混乱中窃取金钱的机会，至于黑客具体抓住银行哪些安全漏洞盗走资金的，只有当事人才清楚，我们这些看客也只能猜测了。

出品：科普中国

制作：铁流

监制：中国科学院计算机网络信息中心

“科普中国”是中国科协携同社会各方利用信息化手段开展科学传播的科学权威品牌。

本文由科普中国融合创作出品，转载请注明出处。

游戏行业相继制裁俄罗斯后，为应对制裁俄罗斯做出了怎样的反击之举？

游戏行业对俄罗斯进行了制裁，比如说索尼sie正式宣布停止在俄罗斯地区销售包括ps主机在内的索尼硬件以及游戏软件。此消息对于游戏圈来说相当震撼，此前已经有多家游戏厂商停止在俄罗斯的业务。在该消息传出来之后，一位俄罗斯的黑客在推特高调宣布自己已成功破解 ps5的开发机以及4.51版本系统。不过网友认为这是一个假消息，并没有人破解相关的数据库。俄罗斯宣称将启动于2015年封锁的盗版网站，供人们进行资源的下载。

俄罗斯做出了怎样的反击呢？

目前看来，俄罗斯地区可能已经被所有的游戏剔除了，游戏已经与俄区没有了关系。网络上传播的获奖消息可能为不实消息，并没有得到相关人员的证实。不过确实有一个消息是真的，就是俄罗斯启动了一个资源网站，这个资源网站上有很多的资料。由于是盗版的，所以于2015年被国家封锁了，在这次的制裁中会被打开。网友也对这一举措进行了解释，既然自己的国家已经被制裁了，说明和这些国家没有多大的联系，就可以使用这些盗版的资源，并且还不需要付专利费或者其他的责任。

为什么会出现各种各样的制裁呢？

在大部分人看来，俄罗斯可能是在主动挑起战争，所以想要通过制裁俄罗斯的经济等相关领域，让俄罗斯服软。比如说你和自己的父母闹了矛盾，父母为了让你听话就会不给你零花钱，这样你就会没有钱花会主动和父母服软。这只是一个打比方，实际情况比这要复杂的多，普通人是难以理解的，小编也不是很清楚。

总结

至于之后的局势会如何发展，还要看相关国家的态度。

俄罗斯大选遭黑客攻击了吗？

3月18日据报道，俄罗斯中央选举委员会称，其信息中心在总统选举日当天遭到黑客攻击。俄中选委负责人表示，在此之前，其网站也遭到攻击，攻击源来自15个国家。

俄罗斯中央选举委员秘书长格里西纳(Maya Grishina)说：“我们的信息中心成为了黑客攻击的目标。”

俄罗斯中央选举委员会负责人帕姆菲洛娃（Ella Pamfilova）表示，其网站在投票开始后不久，也遭到黑客袭击。

帕姆菲洛娃说：“3月18日凌晨2点到5点，我们的网站受到了分布式拒绝服务攻击(DDoS攻击)，攻击的高峰时间是莫斯科时间上午2点20分。攻击源来自15个国家。”

此前，俄罗斯电信公司负责人奥谢叶夫斯基（Mikhail Oseyevsky）曾在17日表示，在俄罗斯大选前夕黑客的攻击出现增加，特别是对俄罗斯联邦通信、信息技术和大众传媒监督局网站的攻击。

当地时间18日，俄罗斯迎来总统选举日，每个地区的投票站在当地时间8:00到20:00开放，俄罗斯境内投票过程总共持续22小时。