信息來源：E安全

E安全1月7日訊 美國國家情報總監(jiān)辦公室已經(jīng)發(fā)布一份“評估俄羅斯在近期美國總統(tǒng)大選中的活動與意圖”報告的解密版本，這份報告由FBI、CIA與NSA共同編寫。目前現(xiàn)任總統(tǒng)巴拉克·奧巴馬與新任總統(tǒng)唐納德·特朗普都已經(jīng)收到該份報告的機密版本。這份報告對我國的網(wǎng)絡空間安全、網(wǎng)絡空間信息管理和輿論監(jiān)管有一定的參考價值！

美國東部時間1月6日下午，美國國家情報總監(jiān)克拉柏（James Clapper Jr）、中央情報局（CIA）局長布雷南（John Brennan）、國家安全局局長羅杰斯（Michael Rogers）和聯(lián)邦調(diào)查局局長科米（James Comey）共同發(fā)布報告“評估俄羅斯在近期美國總統(tǒng)大選中的活動與意圖”背景報告，公布了部分調(diào)查結(jié)果。

相關閱讀：美國情報機構：無法判斷俄羅斯黑客對美國選舉的影響

美國國家情報總監(jiān)辦公室（簡稱ODNI）發(fā)布的這份最新報告指出，去年3月，俄羅斯情報部門根據(jù)俄羅斯總統(tǒng)弗拉基米爾·普京的授意發(fā)動了一場針對民主黨總統(tǒng)候選人希拉里·克林頓的高復雜度選舉結(jié)果影響黑客活動。

ODNI方面指出，普京下令對“國務卿希拉里加以抹黑，同時破壞其選舉活動并宣揚其當選美國總統(tǒng)后的潛在危害?！?

其多方面運作活動包括從美國各政治活動與團體、智囊團及游說性組織等各類被俄羅斯官員視為可能影響未來美國政策的對象處，竊取相關信息。在相關活動中，民主黨與共和黨組織都成為入侵目標。

俄羅斯軍隊情報部門GRU最初于2015年7月成功滲透至民主黨國家委員會（簡稱DNC）網(wǎng)絡之內(nèi)。整個入侵流程至少一直持續(xù)至2016年6月，其時DNC方面開始聘請私營網(wǎng)絡安全企業(yè)CrowdStrike對其系統(tǒng)安全進行評估。

美國諜報人員證實稱，由俄羅斯方面自DNC處竊取的文件、通信以及其它信息最終被發(fā)送至維基解密、俄羅斯國有新聞網(wǎng)絡以及多個代理發(fā)布網(wǎng)站——其中包括由黑客Guccifer 2.0發(fā)布的博文以及DCLeaks.com。

此份報告的解密版本中指出：“通過評估，我們基本認定Guccifer 2.0、DCLeaks.com以及維基解密所公開發(fā)布及獨家公開的美國失竊數(shù)據(jù)皆來自俄羅斯格勒烏（簡稱GRU）?！?

相關閱讀：美國NSA、DNI、DIA發(fā)布《外國針對美國實施網(wǎng)絡威脅》聯(lián)合聲明 中俄被列為頭號威脅

E安全（微信公眾號E安全）獨家為各位讀者譯制了這份報告主要核心內(nèi)容的中文版，以下“評估俄羅斯在近期美國總統(tǒng)大選中的活動與意圖”背景報告為保密文本的解密版本; 其結(jié)論與保密版本基本相同 ，但并未包含與本屆美國總統(tǒng)大選中各關鍵性信息相關之具體影響的完整闡述。需要完整版報告原文的讀者可在E安全微信公眾號文末點擊“閱讀原文”獲取下載或在E安全門戶站點進行下載。

---

“評估俄羅斯在近期美國總統(tǒng)大選中的活動與意圖”背景報告

普京下令對美國總統(tǒng)選舉進行干涉

通過評估，我們基本認定俄羅斯總統(tǒng)弗拉基米爾·普京授意對2016年美國總統(tǒng)選舉進行干擾，其目標包括打擊民眾對美國民主進程之信心、詆毀抹黑國務卿希拉里，同時破壞其選舉活動并宣揚其當選美國總統(tǒng)后的潛在危害。我們還發(fā)現(xiàn)，普京與俄羅斯政府對于新任總統(tǒng)唐納德·特朗普表現(xiàn)出明確支持。當莫斯科方面意識到國務卿希拉里在選舉中占據(jù)優(yōu)勢后，俄羅斯方面開始迅速將影響活動的重心轉(zhuǎn)移至破壞其選舉活動方面。

• 我們同時認為，普京及俄羅斯政府有意愿幫助新任總統(tǒng)唐納德-特朗普在選舉中勝出，具體方式包括公布對時任美國國務卿的希拉里不利的相關信息。三家情報機構（FBI、CIA與NSA）皆認同這一判斷。CIA與FBI對這一結(jié)論抱有信心; NSA方面則對此抱有一定信心。

• 在試圖對美國總統(tǒng)選舉進行干擾時，我們認為俄羅斯政府的出發(fā)點在于推進其長期以來所尋求的對美國領導之自由民主秩序加以破壞的意圖——此類秩序被普京及其他俄羅斯高層領導人視為可能威脅俄羅斯及普京政權的風險因素。   

• 普京公開談及“巴拿馬文件”與奧運會興奮劑丑聞等事件為美國所導演并用于搗毀俄羅斯的手段，并暗示稱他可能發(fā)布其它類似美方敏感信息以證明美國形象的虛偽性。

• 普京之所以對國務卿希拉里大加抹黑詆毀，很可能是由于他曾公開譴責希拉里于2011年底及2012年初煽動針對普京政權的大規(guī)?？棺h活動，而在此期間出現(xiàn)的各類負面評論意見令普京一直積有怨氣。

通過對普京、其顧問團以及俄羅斯政府進行評估，我們發(fā)現(xiàn)其對于新任總統(tǒng)特朗普的印象明顯好于國務卿希拉里。

• 去年6月初，普京在對美國總統(tǒng)選舉的評論中并未直接贊揚新任總統(tǒng)特朗普，這可能是由于俄羅斯官員認為普京對特朗普的贊賞可能會對后者在美國本土的形象造成負面影響。然而，普京仍然公開表示他支持新任總統(tǒng)特朗普所提出的美國與俄羅斯合作的政策思路，而美國的親俄派則高調(diào)贊揚俄羅斯在敘利亞及烏克蘭扮演的友好角色。普京亦公開將新任總統(tǒng)特朗普的對俄政策與國務卿希拉里的“激烈言辭”進行比較。

• 俄羅斯政府亦將新任總統(tǒng)特朗普的當選視為建立國際反恐聯(lián)盟以打擊伊拉克與黎凡特伊斯蘭國勢力的重要途徑。

• 普京在與逐利性西方政治領導人的往來方面擁有豐富經(jīng)驗，其善于利用這種逐利性與對方建立良好的對俄關系，其中包括意大利前總理西爾維奧·貝盧斯科尼以及德國前總理格哈德·施羅德。

• 普京、俄羅斯各官員以及其他親俄派人士自本屆總統(tǒng)大選結(jié)束后，幾乎立即停止了對美國選舉流程的公開批評，因為俄方的批評言論可能對兩國間建立積極關系起到反作用。

我們亦對俄方為協(xié)助新任總統(tǒng)特朗普在選舉中勝出，而對國務卿希拉里做出的一系列詆毀以及發(fā)布的不利性信息進行了評估。自莫斯科方面意識到國務卿希拉里極有可能在此次選舉中勝出后，其立即開始轉(zhuǎn)移競選影響活動的重心，即集中破壞國務卿希拉里作為候選人的合法性基礎并指責其破壞選舉公正。

• 在本屆總統(tǒng)選舉之前，俄羅斯外交官曾多次公開譴責美國的選舉過程并有意公開質(zhì)疑其結(jié)果的有效性。親俄陣營博客已經(jīng)準備通過#DemocracyRIP賬戶發(fā)起Twitter宣傳運動，計劃一旦希拉里勝出即在大選之夜對其進行抨擊。

俄羅斯采取多種影響手段

莫斯科方面在本屆美國總統(tǒng)選舉當中采取了前所未有的敏感信息披露舉措，但從宏觀層面講，俄羅斯長期以來一直將通訊策略與網(wǎng)絡活動作為秘密情報行動的組成部分，同時立足俄羅斯政府、國家媒體、第三方中間人以及社交媒體用戶進行全方位宣傳轟炸。

• 根據(jù)評估，相關影響活動得到俄羅斯政府高層的批準——特別是其中涉及政治敏感性內(nèi)容的行為。

• 莫斯科方面針對美國總統(tǒng)選舉進行的干涉反映出其多年來在相關影響能力方面的投入，特別是俄羅斯在前蘇聯(lián)時期積累的經(jīng)驗。

• 就其性質(zhì)而言，俄羅斯影響活動包含多種因素，且在具體實施手段當中融合了影響、片面宣傳、前沿組織以及誤導性言論等作法。莫斯科方面曾于2014年烏克蘭危機當中采取過類似措施，其時俄方在向東烏克蘭地區(qū)部署軍隊及顧問，但同時公開否認存在此類行為。

俄羅斯政府針對美國總統(tǒng)選舉的影響活動涉及披露通過俄羅斯網(wǎng)絡入侵獲取的相關數(shù)據(jù); 滲透美國國內(nèi)及地方選舉委員會; 以及各類公開宣傳行為。俄羅斯情報收集體系負責為影響活動提供支持及信息資源。

針對美國政治組織的網(wǎng)絡間諜活動。  俄羅斯各情報部門亦在2016年美國總統(tǒng)選舉期間對各政治組織目標發(fā)動網(wǎng)絡入侵，其中包括與美國兩大政黨相關的各重要目標。

我們對俄羅斯情報部門面向美國各主要活動、智囊團以及游說性團體等可能對美國未來政策造成重要影響的組織處收集信息的行為進行了評估。2015年7月，俄羅斯情報部門成功入侵民主黨國家委員會（簡稱DNC）網(wǎng)絡，整個入侵流程至少一直持續(xù)至2016年6月。

• 俄羅斯總參謀部情報總局（簡稱GRU，即格勒烏）可能自2016年3月起即對美國總統(tǒng)選舉進行網(wǎng)絡攻擊。我們對格勒烏方面針對民主黨高層及政治人物個人郵箱賬戶進行的入侵行為進行了評估。截至去年5月，格勒烏方面已經(jīng)從DNC處竊取得大量數(shù)據(jù)。

俄羅斯將收集到的數(shù)據(jù)加以公開披露。通過評估，我們基本認定格勒烏方面確有利用Guccifer 2.0、DCLeaks.com以及維基解密公開發(fā)布及獨家公開美國失竊數(shù)據(jù)。

• 自稱為獨立羅馬尼亞黑客的Guccifer 2.0曾在美國總統(tǒng)選舉期間作出多項相互矛盾的陳述，同時亦試圖掩蓋其疑似俄羅斯人的身份。新聞報告指出，曾有不止一位人士自稱為Guccifer 2.0并與記者進行接觸。

• 我們所評估的泄露內(nèi)容源于去年6月在DCLeaks.com網(wǎng)站上發(fā)布的信息，而這部分信息源自2016年3月由格勒烏入侵的相關郵箱賬戶。

通過評估，我們基本認定格勒烏將竊取自DNC與多位民主黨高級官員的信息素材轉(zhuǎn)交至維基解密處。莫斯科方面之所以選擇維基解密，很可能是考慮到后者在所披露信息的真實性方面擁有良好聲譽。而此次通過維基解密公開的信息也不存在任何明顯的偽造痕跡。

• 去年9月初，普京公開表示維基解密披露的DNC數(shù)據(jù)非常重要，同時認為美方要求揪出信息泄露源的態(tài)度是為了轉(zhuǎn)移視線，并否認這是一起俄羅斯“國家支持”行為。

• 莫斯科方面的重要國際宣傳載體今日俄羅斯（微信公眾號E安全注：即原‘Russia Today’，或稱今日俄國，縮寫為RT，是俄羅斯一家國際新聞頻道，也是第一家全數(shù)字化的俄羅斯電視頻道，由國有的俄羅斯新聞社所擁有。2013年12月9日，俄羅斯總統(tǒng)普京簽署總統(tǒng)令，廢除俄新社與俄羅斯之聲。自此以俄新社為基礎的“今日俄羅斯”國際新聞通訊社成為俄羅斯官媒。）一直與維基解密保持著密切合作。RT主編曾于2013年8月在厄瓜多爾駐倫敦大使館造訪維基解密創(chuàng)始人朱利安·阿桑奇。根據(jù)俄羅斯及西方媒體的報道，雙方探討了如何調(diào)整阿桑奇與RT間的資訊發(fā)布合同。俄羅斯媒體隨后宣稱，RT已經(jīng)成為維基解密的“惟一俄羅斯媒體企業(yè)”合作伙伴，并已經(jīng)得準訪問“新一批泄露機密信息”。RT方面曾多次對阿桑奇表示同情，并為其提供對美國進行譴責的發(fā)言平臺。

這些與美國總統(tǒng)選舉相關之信息披露行為，反映出俄羅斯情報機構采取了與此前針對奧運會運動員及其它外國政府類似的影響性活動實施方式。其中具體包括發(fā)布或者更改個人資料、攻擊篡改網(wǎng)站或者公布電子郵件內(nèi)容。

• 其中一大突出打擊目標為自2016年夏季奧運會結(jié)束后的世界反興奮劑組織（簡稱WADA），我們認為泄露的美國運動員相關信息很可能源自格勒烏。

俄羅斯一直在對美國共和黨部分下轄目標進行情報收集工作，但并未采取類似的信息披露活動。

俄羅斯對美國國家及地方選舉委員會進行網(wǎng)絡入侵。 根據(jù)評估，俄羅斯情報部門曾經(jīng)對多個美國國家及地方選舉委員會進行入侵。早在2014年，俄羅斯情報部門就已經(jīng)開始研究美國選舉流程及其相關技術與設備。

• 根據(jù)DHS（微信公眾號E安全注：美國國土安全部）方面評估，我們所發(fā)現(xiàn)之俄羅斯方面針對或者入侵的系統(tǒng)類型與總統(tǒng)選舉投票統(tǒng)計無關。

俄羅斯宣傳性活動。俄羅斯官方的宣傳機器——包括其國內(nèi)媒體機構、RT與Sputnik等針對性國際宣傳組織以及由政府操控的網(wǎng)絡民意——已經(jīng)建立起將消息由莫斯科方面?zhèn)鬟f至國際受眾的發(fā)布平臺。俄羅斯國有媒體自2016年美國總統(tǒng)選舉以來就一直在幫助新任總統(tǒng)特朗普造勢，同時抨擊另一位候選人希拉里。

• 自2016年3月開始，俄羅斯政府相關宣傳人員即開始通過針對以英語為母語之受眾發(fā)送支持新任總統(tǒng)特朗普的言論。RT與Sputnik（微信公眾號E安全注：Sputnik俄羅斯衛(wèi)星網(wǎng)，是俄羅斯另一政府資助型宣傳機構，專門向全球多個國家的受眾發(fā)布親俄廣播及在線內(nèi)容）一直在強調(diào)新任總統(tǒng)特朗普受到了美國傳統(tǒng)媒體的不公平待遇，同時聲稱這樣的狀況源自腐敗的美國政治體系。

• 俄羅斯媒體稱，新任總統(tǒng)特朗普的勝出證明了普京長期以來所倡導的全球民粹主義運動的興起（普京曾于2016年10月以此為題同西方學界進行探討），以及西方自由主義思潮的崩潰。

• 普京的首席宣傳人員迪米特里·基謝廖夫（Dmitriy Kiselev）曾在其新聞周刊中表示，新任總統(tǒng)特朗普已經(jīng)被美國腐敗政治體制與錯誤民主選舉過程排擠為局外人，而這種排擠是為了防止其當選后與俄羅斯交好。

• 作為俄羅斯自由民主黨領袖，親俄派中間人弗拉基米爾·日里諾夫斯基（Vladimir Zhirinovskiy）在即將進行的美國總統(tǒng)選舉之前宣稱，如果新任總統(tǒng)特朗普能夠獲勝，那么俄羅斯將提前“慶?！逼湮磥韺⒃跀⒗麃喤c烏克蘭的優(yōu)勢地位。

RT在本屆美國總統(tǒng)選舉期間，RT一直發(fā)布關于美國總統(tǒng)候選人希拉里的負面報道，并將重點放在其泄露的電子郵件身上，具體包括指責其存在腐敗問題、身心健康狀況不佳以及同伊斯蘭極端主義勢力有所牽連。部分俄羅斯官員亦大力支持俄羅斯的影響活動，認為國務卿希拉里的當選很可能給美國與俄羅斯之間帶來戰(zhàn)爭。

• 去年8月，與俄羅斯政府有關的部分政治分析人士指出，應當發(fā)布國務卿希拉里健康問題的相關消息以回應西方媒體對于普京的負面報道。

• 去年8月6日，RT發(fā)布一段名為《朱利安·阿桑奇專題：維基解密掌握的郵件能否將希拉里送進監(jiān)獄？》的視頻，同時還發(fā)布了一篇題為《希拉里與伊斯蘭國的資助資金屬于同一來源》的獨家專訪。RT發(fā)布的人氣最高的希拉里相關視頻，《希拉里夫婦的‘慈善基金’如何……百分之百回歸自己囊中》，在社交媒體平臺上擁有超過900萬次觀看數(shù)量。而RT人氣最高的英語視頻節(jié)目則為由阿桑奇制作的《揭露美國原有政體打壓特朗普 特朗普注定無法獲勝》，觀看次數(shù)為220萬。

• 關于更多與俄羅斯以往媒體報道內(nèi)容的信息——包括描述2012年美國選舉過程有違民主精神——E安全暫未譯制，讀者請參閱該報告的附錄一：俄羅斯政府計劃利用電視媒體營造對美國的政治影響與不滿情緒。

俄羅斯曾利用受雇社交媒體用戶及RT作為其詆毀國務卿希拉里行為的重要組成部分。相關行為放大了有關國務卿希拉里的個人丑聞以及維基解密披露內(nèi)容在競選活動中的實際影響。

• 位于俄羅斯圣彼得堡的 “互聯(lián)網(wǎng)研究機構”的幕后資助者，很可能與普京及其俄羅斯情報部門存在密切關系。

• 一位互聯(lián)網(wǎng)研究機構權威專家宣稱，有一部分社交媒體賬戶似乎與俄羅斯專業(yè)輿情機構有所關聯(lián)，因為這些原本致力于為俄羅斯在烏克蘭境內(nèi)行動提供言論支持的用戶，于2015年12月初開始轉(zhuǎn)而支持新任總統(tǒng)特朗普的選舉活動。

美國遭遇有史以來最為激進的影響性活動  

自2016年美國總統(tǒng)選舉以來，俄羅斯實施的影響性活動開始顯著升級，活動水平不斷提升且影響范圍亦遠高于此前類似舉措。我們對俄羅斯在2016年總統(tǒng)選舉期間的影響性活動進行了評估，其反映出俄羅斯政府已經(jīng)意識到在全球范圍內(nèi)披露美國政府及其它隱私數(shù)據(jù)——例如通過維基解密及其它宣傳平臺——所造成的重大影響，同時亦意識到此類信息披露行為所帶來的價值。

• 根據(jù)一名前克格勒人士的說明，在冷戰(zhàn)期間蘇聯(lián)曾利用情報人員、影響性中間人、信息偽造機構以及新聞媒體貶低蘇聯(lián)政府的敵對方。

自冷戰(zhàn)以來，俄羅斯方面的美國總統(tǒng)選舉相關情報工作主要集中在收集國外情報方面。數(shù)十年來，俄羅斯與蘇聯(lián)情報機構一直在試圖收集來自美國政黨內(nèi)部的信息，這些信息將幫助俄羅斯領導人理解美國新一屆政府的計劃與優(yōu)先事務設置。

• 俄羅斯對外情報局（簡稱SVR）S理事會（非法）官員曾因向莫斯科方面透露2008年美國總統(tǒng)大選內(nèi)幕信息而于2010年被美國逮捕。

• 根據(jù)一名前任克格勃人士透露，上世紀七十年代克格勃曾招募民主黨人士報告隨后擔任美國總統(tǒng)的吉米·卡特的競選與外交政策計劃。

選舉干涉行為標志著俄羅斯影響性活動迎來“新的常態(tài)”

我們預計，莫斯科方面將從其競爭干涉活動當中積累經(jīng)驗，旨在通過左右美國總統(tǒng)大選影響美國及全球政治形勢，其中包括針對美國各盟國及其選舉事務的干涉行為。我們認為俄羅斯情報機構已經(jīng)認定其影響性活動取得成功，因為其至少已經(jīng)在本屆美國總統(tǒng)選舉中成功左右了公眾的觀點。

• 普京對于此次披露活動的公開表態(tài)意味著，俄羅斯政府方面及各情報部門將繼續(xù)考慮利用網(wǎng)絡途徑泄露內(nèi)部信息，因為他們認為此類作法能夠相對輕松地完成既定目標，且不會對俄羅斯的利益造成重大損害。

• 俄羅斯試圖影響歐洲選舉事務。

我們預計俄羅斯情報部門將繼續(xù)發(fā)展其影響能力，從而在以往的實踐與活動基礎之上為普京提供更多對美政策選項。在本屆美國總統(tǒng)選舉結(jié)束之后，我們認為俄羅斯情報部門立即開始對美國智囊團及與國家安全、國防以及外交政策領域密切相關的政府人員及個人發(fā)動魚叉式釣魚攻擊。這類行為可能將幫助俄羅斯方面了解美國新一屆政府的未來規(guī)劃方向、目標與具體舉措。

---

報告發(fā)布后，即將在1月20日就職的當選總統(tǒng)特朗普不再拒絕接受“俄羅斯干涉了美國大選”的這一結(jié)論，但堅稱這并沒有影響大選結(jié)果。

“我今天下午與情報機構進行了建設性會面和對話，我對他們的工作致以由衷的敬意?！碧乩势瞻l(fā)布聲明稱?！爱敹砹_斯、中國和其他國家不斷試圖攻破我們政府、企業(yè)和組織的網(wǎng)絡基礎設施，包括他們對DNC的攻擊。但這些對大選結(jié)果絕對沒有影響，原因包括，投票機沒有任何被篡改的證據(jù)?！彼麄円苍诠艄埠忘h全國代表委員會（RNC），但沒有成功。

相關閱讀：美國情報機構：無法判斷俄羅斯黑客對美國選舉的影響

特朗普說，他將在就任90天內(nèi)專門指派小組打擊、阻止網(wǎng)絡攻擊。

相關閱讀：美國新任總統(tǒng)將在執(zhí)政頭100天遭遇重大網(wǎng)絡事件 五大應對措施

此前，特朗普曾多次表達對美國情報機構搜集情報能力和價值的質(zhì)疑，甚至明顯“偏向”有可能侵入了希拉里競選主席波德斯塔私人郵箱的維基解密創(chuàng)始人阿桑奇。他也拒不接受“俄羅斯情報部門干涉了大選”的結(jié)果。這令美國不少觀察家和民眾大為光火，以至于近日相對“中立”的媒體報告，幾乎一邊倒地批評特朗普；而到了6日特朗普就此發(fā)表聲明后，一些偏右翼媒體評論員稱由于他改口承認而“終于松口氣”。

美國情報機構已在1月5日對美國總統(tǒng)奧巴馬就此事進行通報。奧巴馬政府已在12月29日宣布一系列新的對俄羅斯制裁措施。

E安全的讀者請點擊下載《評估俄羅斯在近期美國總統(tǒng)大選中的活動與意圖報告》原文掃描件。

相關閱讀：美國FBI、DHS、ODNI聯(lián)合發(fā)布關于俄羅斯黑客的聲明

相關閱讀：美國DHS公布俄羅斯“灰熊草原（Grizzly Steppe）”網(wǎng)絡攻擊活動報告摘要