Перегляд вихідного коду сторінки Кібератака на Національний комітет Демократичної партії США

'''Кібератака на Національний комітет Демократичної партії США''' ({{lang-en|DNC hack}}, {{lang-en|DNC leak}})&nbsp;— несанкційоване втручання до інформаційної системи {{iw|Democratic National Committee|Національного комітету Демократичної партії США}}, яке стало відоме широкому загалу у червні 2016. Несанкційоване втручання було виявлене іще наприкінці квітня, тоді ж до розслідування була залучена фірма [[CrowdStrike]]. В результаті проведеного розслідування було встановлено, що зламати інформаційну систему вдалось двом угрупуванням російських хакерів&nbsp;— [[Cozy Bear]] (CozyDuke або [[APT29]]) та [[Fancy Bear]] ([[Sofacy Group]] або [[APT28]]). Група Cozy Bear отримала несанкційований доступ до інформаційної системи іще влітку 2015 року, а Fancy Bear&nbsp;— в квітні 2016 року. Разом обидва угрупування спромоглись викрасти скриньки електронної пошти, а також зібраний компромат на конкурента [[Демократична партія США|демократів]] на [[Президентські вибори у США 2016|виборах Президента]]&nbsp;— [[Дональд Трамп|Дональда Трампа]]<ref>{{cite web
 | url = https://www.washingtonpost.com/world/national-security/russian-government-hackers-penetrated-dnc-stole-opposition-research-on-trump/2016/06/14/cf006cb4-316e-11e6-8ff7-7b6c1998b7a0_story.html
 | title = Russian government hackers penetrated DNC, stole opposition research on Trump
 | date = 14 червня 2016
 | author = Ellen Nakashima
 | publisher = Washington Post
 | accessdate = 26 липня 2016
 | archive-date = 22 травня 2019
 | archive-url = https://web.archive.org/web/20190522235639/https://www.washingtonpost.com/world/national-security/russian-government-hackers-penetrated-dnc-stole-opposition-research-on-trump/2016/06/14/cf006cb4-316e-11e6-8ff7-7b6c1998b7a0_story.html
 }}</ref><ref name="cs.14">{{cite web
 | url = https://www.crowdstrike.com/blog/bears-midst-intrusion-democratic-national-committee/
 | title = Bears in the Midst: Intrusion into the Democratic National Committee
 | author = Dmitri Alperovitch
 | date = 14 червня 2016
 | publisher = CrowdStrike
 | accessdate = 26 липня 2016
 | archive-date = 24 травня 2019
 | archive-url = https://web.archive.org/web/20190524090240/https://www.crowdstrike.com/blog/bears-midst-intrusion-democratic-national-committee/
 }}</ref>.

Згодом стало відомо про можливу кібератаку типу [[тайпосквотинг]] (різновид [[кіберсквотинг]]у&nbsp;— навмисного створення фальшивих сайтів з доменими іменами дуже схожими на оригінальні) проти {{iw|Democratic Congressional Campaign Committee|DCCC}}&nbsp;— організації, що збирає пожертви для кандидатів у Конгрес від Демократичної партії. Атака розпочалась приблизно в червні 2016 року<ref name="rs.28">{{cite web
 | url = http://www.reuters.com/article/us-usa-cyber-democrats-exclusive-idUSKCN1082Y7
 | date = Thu Jul 28, 2016
 | title = Exclusive: FBI probes hacking of Democratic congressional group - sources
 | author = Joseph Menn, Dustin Volz, Mark Hosenball
 | accessdate = 29 липня 2016
 | archive-date = 29 липня 2016
 | archive-url = https://web.archive.org/web/20160729144241/http://www.reuters.com/article/us-usa-cyber-democrats-exclusive-idUSKCN1082Y7
 }}</ref>.

У спільній заяві [[Міністерство національної безпеки США]] та [[директор Національної розвідки|директора Національної розвідки]] 7 жовтня 2016 року повідомили, що американська розвідка впевнена у причетності російського уряду до «нещодавніх кібератак проти окремих осіб та політичних організацій». Розкриття викраденої інформації сайтами DCLeaks.com та [[WikiLeaks]] та інтернет-персонажем {{iw|Guccifer 2.0|Guccifer 2.0}} цілком вкладається у методи та цілі російського керівництва. Такі кібератаки з метою впливу на суспільну думку вже спостерігались в Європі та Євразії та мали бути схвалені на найвищих рівнях<ref>{{cite web
 | url = https://www.dhs.gov/news/2016/10/07/joint-statement-department-homeland-security-and-office-director-national
 | title = Joint Statement from the Department Of Homeland Security and Office of the Director of National Intelligence on Election Security
 | date = 7 жовтня 2016
 | accessdate = 10 жовтня 2016
 | archive-date = 10 грудня 2016
 | archive-url = https://web.archive.org/web/20161210004335/https://www.dhs.gov/news/2016/10/07/joint-statement-department-homeland-security-and-office-director-national
 }}</ref><ref>{{cite web
 | url = http://www.popsci.com/homeland-security-accuses-russia-hacking-to-interfere-with-election
 | title = U.S. Officially Accuses Russia Of Hacking To Interfere With The Election
 | publisher = Popular Science
 | date = 7 жовтня 2016
 | accessdate = 10 жовтня 2016
 | archive-date = 12 жовтня 2016
 | archive-url = https://web.archive.org/web/20161012110500/http://www.popsci.com/homeland-security-accuses-russia-hacking-to-interfere-with-election
 }}</ref>.

== Кібератака ==
=== Національний комітет Демпартії ===
18 травня 2016 року директор служби національної розвідки США [[Джеймс Клеппер]] заявив про спроби іноземних розвідок шпигувати за передвиборчими штабами обох кандидатів через кібератаки на їхні інформаційні системи<ref>{{cite web
 | url = http://edition.cnn.com/2016/05/18/politics/presidential-campaigns-cyber-attack/index.html
 | title = Intel chief: Presidential campaigns under cyber attack
 | author = Nicole Gaouette
 | publisher = CNN
 | work = Politics
 | date = May 18, 2016
 | accessdate = 29 липня 2016
 | archive-date = 18 серпня 2016
 | archive-url = https://web.archive.org/web/20160818060017/http://edition.cnn.com/2016/05/18/politics/presidential-campaigns-cyber-attack/index.html
 }}</ref>.

Sofacy Group (Fancy Bear) використала шкідливе ПЗ під назвою X-Agent для віддаленого виконання команд, передачі файлів, шпигування за натисненими клавішами. Воно було запущене командою <tt>[[rundll32]]</tt><ref name="cs.14"/>:
    rundll32.exe "C:\Windows\twain_64.dll"

Також була використана програма X-Tunnel для встановлення з'єднань через систему [[NAT]] та віддаленого виконання команд. Обидві програми були доставлені всередині програми RemCOM&nbsp;— аналог з відкритими кодами комерційної програми PsExec. Також російські хакери вдались до декількох заходів зі знищення слідів свого перебування: періодичне вичищення журналів подій та зміна атрибутів часу зміни файлів<ref name="cs.14"/>.

Слід зазначити, що обидва угрупування діяли незалежно один від одного, були виявлені випадки зараження одного і того ж комп'ютера обома групами в спробах викрасти одну й ту саму інформацію<ref name="cs.14"/>.

=== DCCC ===
Згодом стало відомо про можливу кібератаку типу [[тайпосквотинг]] (різновид [[кіберсквотинг]]у&nbsp;— навмисного створення фальшивих сайтів з доменими іменами дуже схожими на оригінальні) проти [[DCCC]] ({{lang-en|Democratic Congressional Campaign Committee}})&nbsp;— організації, що збирає пожертви для кандидатів у Конгрес від Демократичної партії. Атака розпочалась, приблизно, в червні 2016 року<ref name="rs.28"/>.

Для спуфінгу справжньої адреси вебсервера DCCC була створена адреса actblues[.]com, яка відрізняється від справжньої&nbsp;— actblue[.]com лише однією літерою. Ця адреса була пов'язана з IP-адресою 191.101.31[.]112 (Host1Plus, підрозділ Digital Energy Technologies Ltd., фізично прив'язана до Нідерландів), та зареєстрована в реєстраторі I.T. Itch з підвищеним захистом приватності. Також:<ref>{{cite web
 | url = http://www.threatgeek.com/2016/08/fancy-bear-has-an-it-itch-that-they-cant-scratch.html
 | title = FANCY BEAR Has an (IT) Itch that They Can’t Scratch
 | date = 1 серпня 2016
 | publisher = Threat Geek
 | accessdate = 2 серпня 2016
 | archive-date = 4 серпня 2016
 | archive-url = https://web.archive.org/web/20160804170846/http://www.threatgeek.com/2016/08/fancy-bear-has-an-it-itch-that-they-cant-scratch.html
 }}</ref>
* доменне ім'я actblues[.]com було зареєстроване на користувача з адресою електронної пошти fisterboks@email[.]com, на який було зареєстровано іще три доменні імені, які німецька контррозвідка пов'язує з угрупуванням [[Fancy Bear]];<ref>{{cite web
 | url = https://www.verfassungsschutz.de/download/broschuere-2016-03-bfv-cyber-brief-2016-01.pdf
 | title = BfV Cyber-Brief Nr. 01/2016 - Hinweis auf aktuelle Angriffskampagne
 | date = 3 березня 2016
 | publisher = Bundesamt für Verfassungsschutz
 | accessdate = 2 серпня 2016
 | archive-date = 6 жовтня 2016
 | archive-url = https://web.archive.org/web/20161006174501/https://www.verfassungsschutz.de/download/broschuere-2016-03-bfv-cyber-brief-2016-01.pdf
 }}</ref>
* також користувач fisterboks@email[.]com використовував такі ж саме доменні іменна, як і frank_merdeux@europe[.]com, котрий зареєстрував доменне ім'я misdepatrment[.]com, використане для типосквотингової атаки на підрядника Нацкомітету Демократичної партії.

=== Джон Подеста ===

У жовтні 2015&nbsp;— травні 2016 року угрупування [[Sofacy Group]] (Fancy Bear, APT28) здійснило масовану направлену фішингову ({{lang-en|spearfishing}}) атаку на користувачів поштовими послугами [[Gmail]] (як корпоративними, так і приватними). Всього було виявлено 3907 поштових скриньок, на які були відправлені фішингові листи. Для введення жертв в оману, зловмисники скористались інтернет-службою [[Bitly]], яка дозволяє скорочувати і приховувати справжні адреси [[гіперпосилання|гіперпосилань]]. Прямого зв'язку між направленою фішинговою атакою та зламом інформаційної системи Національного комітету Демократичної партії США встановити не вдалось, проте можна припустити, що аналогічні методи допомогли розпочати проникнення до системи<ref name="sw.16">
{{cite web
 | url = https://www.secureworks.com/research/threat-group-4127-targets-hillary-clinton-presidential-campaign
 | work = Threat Analysis
 | title = Threat Group-4127 Targets Hillary Clinton Presidential Campaign
 | date = June 16, 2016
 | author = SecureWorks Counter Threat Unit™ Threat Intelligence
 | accessdate = січень 5, 2017
 | archiveurl = https://web.archive.org/web/20160720175418/https://www.secureworks.com/research/threat-group-4127-targets-hillary-clinton-presidential-campaign
 | archivedate = липень 20, 2016
 | deadurl = yes
 }}
</ref>.

19 березня 2016 року фішингова атака проти [[Джон Подеста|Джона Подести]], керівника передвиборчого штабу Гіларі Клінтон, завершилась вдало. 9 жовтня того ж року, у розпал передвиборчої кампанії, «[[Вікілікс]]» розпочав оприлюднення листів (у тому числі компрометуючих) з його поштової скрині<ref>{{cite web
 | url = http://motherboard.vice.com/read/how-hackers-broke-into-john-podesta-and-colin-powells-gmail-accounts
 | title = How Hackers Broke Into John Podesta and Colin Powell’s Gmail Accounts
 | author = Lorenzo Franceschi-Bicchierai
 | date = October 20, 2016
 | publisher = Vice News. Motherboard
 | accessdate = 5 січня 2017
 | archive-date = 29 січня 2017
 | archive-url = https://web.archive.org/web/20170129142607/http://motherboard.vice.com/read/how-hackers-broke-into-john-podesta-and-colin-powells-gmail-accounts
 }}</ref>.

Слід зазначити, що злам поштової скриньки із викраденням приватного листування Джона Подести під час виборчої кампанії був не першим таким випадком&nbsp;— під час виборів 2008 року була зламана поштова скриня [[Сара Пейлін|Сари Пейлін]], кандидата у віце-президенти США та партнера кандидата в президенти [[Джон Маккейн|Джона Маккейна]]. Відповідальним виявився Девід Кернел ({{lang-en|David Kernell}}). Листування Пейлін було спочатку оприлюднене на інтернет-форумах, а потім розміщене [[Вікілікс]]. Кернел ретельно дослідив профілі Сари Пейлін в соціальних мережах, звідки дізнався її біографічні дані, необхідні для проходження процедури «відновлення» паролю до поштової скрині<ref name="ap-2010-04-20">{{cite news |url=http://www.foxnews.com/us/2010/04/20/palin-set-stand-tenn-hacking-trial/ |title=Palin set to take stand in Tenn. hacking trial |agency=Associated Press |author=AP staff reporter |publisher=FOX News |date=7 квітня 2010 |accessdate=12 вересня 2010 |archive-date=26 квітня 2010 |archive-url=https://web.archive.org/web/20100426062824/http://www.foxnews.com/us/2010/04/20/palin-set-stand-tenn-hacking-trial/ }}</ref><ref name="telegraph">{{cite news
 |author       = Johnson, Bobbie
 |title        = Sarah Palin vs the hacker
 |work         = The Sunday Telegraph (UK)
 |place        = London
 |date         = 27 травня 2010
 |url          = http://www.telegraph.co.uk/news/worldnews/sarah-palin/7750050/Sarah-Palin-vs-the-hacker.html
 |accessdate   = 7 серпня 2012
 |archive-date = 16 січня 2017
 |archive-url  = https://web.archive.org/web/20170116151804/http://www.telegraph.co.uk/news/worldnews/sarah-palin/7750050/Sarah-Palin-vs-the-hacker.html
}}</ref>. Його звинуватили у вчиненні низки злочинів із сукупним терміном покарання 50 років у в'язниці, визнали винним у скоєнні двох та засудили до ув'язнення на термін 1 рік + 1 день<ref name="sentence2">{{cite news | title = Prison or halfway house for Palin e-mail hacker | date = November 12, 2010 | last1 = Mungin | first1 = Lateef | agency = [[CNN]] | url = http://edition.cnn.com/2010/CRIME/11/12/tennessee.palin.hacking.case/ | accessdate = November 10, 2010 | archive-date = 10 липня 2017 | archive-url = https://web.archive.org/web/20170710141042/http://edition.cnn.com/2010/CRIME/11/12/tennessee.palin.hacking.case/ }}</ref>.

== Легалізація ==
=== Гуцифер 2 ===
Заради легалізації викрадених даних було створене «опудало», що мало служити фасадом для угрупування&nbsp;— «хакер» на прізвисько «Гуцифер 2.0» ({{lang-en|Guccifer 2.0}}). Це прізвисько було запозичене в іншого хакера&nbsp;— румунця [[Марсель Лазар Лехель|Марселя Лазара Лехеля]] ({{lang-ro|Marcel Lazăr Lehel}}), котрий назвав себе {{lang-en|Guccifer}} (злиття слів [[Gucci]] та [[люцифер|Lucifer]]). Марсель Лехель став відомим завдяки зламу поштових скриньок відомих людей (зокрема, сестри [[Джордж Вокер Буш|Джорджа Вокера Буша]]). В 2014 році його засудили в [[Румунія|Румунії]] до 7 років ув'язнення, але згодом [[екстрадиція|передали]] до [[США|Сполучених Штатів]], де станом на 2016 рік він очікував на вирок суду. Після того, як Лехеля доставили до США, він заявив, що неодноразово зламував особистий поштовий сервер Гілларі Клінтон, коли та була державним секретарем США (див. [[Імейлгейт]])<ref>{{cite web
 | author = Cynthia McFadden, Tim Uehlinger & Tracy Connor
 | url = http://www.nbcnews.com/news/us-news/hacker-guccifer-i-got-inside-hillary-clinton-s-server-n568206
 | title = Hacker 'Guccifer': I Got Inside Hillary Clinton's Server
 | publisher = NBC News
 | date = 5 травня 2016
 | accessdate = 26 липня 2016
 | archive-date = 1 серпня 2016
 | archive-url = https://web.archive.org/web/20160801135232/http://www.nbcnews.com/news/us-news/hacker-guccifer-i-got-inside-hillary-clinton-s-server-n568206
 }}</ref>. Проте, він не зміг навести жодного доказу, а слідчі не знайшли жодних свідчень на підтвердження його слів<ref>{{cite web
 | url = http://www.cbc.ca/news/world/clinton-email-indictment-1.3567417
 | title = Hillary Clinton may have to testify under oath about email server
 | publisher = Associated Press
 | date = May 4, 2016
 | quote = "[T]he hacker provided no proof of his claim to have hacked Clinton's server"
 | accessdate = 26 липня 2016
 | archive-date = 2 серпня 2016
 | archive-url = https://web.archive.org/web/20160802143531/http://www.cbc.ca/news/world/clinton-email-indictment-1.3567417
 }}</ref><ref>{{cite web
 | author = Pete Williams
 | url = http://www.nbcnews.com/news/us-news/guccifer-hacker-who-says-he-breached-clinton-server-pleads-guilty-n580186
 | title = Guccifer, Hacker Who Says He Breached Clinton Server, Pleads Guilty
 | publisher = NBC News
 | date = 25 травня 2016
 | quote = [Lehel] refused to show any of the material he said he found on the Clinton server, and federal investigators said they have found no evidence to back up his claim.
 | accessdate = 26 липня 2016
 | archive-date = 29 липня 2016
 | archive-url = https://web.archive.org/web/20160729120557/http://www.nbcnews.com/news/us-news/guccifer-hacker-who-says-he-breached-clinton-server-pleads-guilty-n580186
 }}</ref><ref name="ZapotoskyScantEvid">{{cite web
 | author = Matt Zapotosky
 | url = https://www.washingtonpost.com/world/national-security/federal-prosecutors-in-virginia-assisting-in-clinton-email-probe/2016/05/05/f0277faa-12f0-11e6-81b4-581a5c4c42df_story.html
 | title = Officials: Scant evidence that Clinton had malicious intent in handling of emails
 | publisher = Washington Post
 | date = May 5, 2016
 | quote = U.S. officials also dismissed claims by a Romanian hacker now facing federal charges in Virginia that he was able to breach Clinton’s personal email server. The officials said investigators have found no evidence to support the assertion by Marcel Lehel Lazar to Fox News and others, and they believed if he had accessed Clinton's emails, he would have released them — as he did when he got into accounts of other high-profile people.
 | accessdate = 26 липня 2016
 | archive-date = 14 грудня 2020
 | archive-url = https://web.archive.org/web/20201214213631/https://www.washingtonpost.com/world/national-security/federal-prosecutors-in-virginia-assisting-in-clinton-email-probe/2016/05/05/f0277faa-12f0-11e6-81b4-581a5c4c42df_story.html
 }}</ref>. У липні 2016 року [[директор ФБР]] [[Джеймс Комі]] заявив, що Лазар збрехав, коли заявив про злам поштового серверу Клінтон<ref>{{cite web
 | url = http://www.dailydot.com/layer8/guccifer-clinton-server-hack-lie/
 | title = FBI director says Guccifer admitted he lied about hacking Hillary Clinton's email
 | author = Patrick Howell O'Neill
 | date = 2016-07-07
 | publisher = The Daily Dot
 | accessdate = 26 липня 2016
 | archive-date = 30 липня 2016
 | archive-url = https://web.archive.org/web/20160730185633/http://www.dailydot.com/layer8/guccifer-clinton-server-hack-lie/
 }}</ref>.

Утім, саме завдяки Лехелю широкий загал дізнався про існування приватної поштової скрині Гілларі Клінтон, коли він поширив листи зі зламаної ним же поштової скрині близького партнера Клінтон [[Сідні Блюменталь|Сідні Блюменталя]]<ref name=":0">{{Cite web
 | title = Hacker Begins Distributing Confidential Memos Sent To Hillary Clinton On Libya, Benghazi Attack
 | url = http://www.thesmokinggun.com/buster/sidney-blumenthal/hacker-distributes-memos-784091
 | website = The Smoking Gun
 | accessdate = September 30, 2015
 | date = March 18, 2013
 | archive-date = 26 січня 2021
 | archive-url = https://web.archive.org/web/20210126085310/http://thesmokinggun.com/buster/sidney-blumenthal/hacker-distributes-memos-784091
 }}</ref><ref name=":1">{{Cite web|title = Hacked Emails Show Hillary Clinton Was Receiving Advice at a Private Email Account From Banned, Obama-Hating Former Staffer|url = http://gawker.com/5991563/hacked-emails-show-hillary-clinton-was-receiving-advice-at-a-private-email-account-from-banned-obama-hating-former-staffer|accessdate = 30 вересня 2015|first = John|last = Cook|website = Gawker|date = 20 березня 2013|archive-date = 1 жовтня 2015|archive-url = https://web.archive.org/web/20151001023951/http://gawker.com/5991563/hacked-emails-show-hillary-clinton-was-receiving-advice-at-a-private-email-account-from-banned-obama-hating-former-staffer}}</ref><ref name=":2">{{Cite web|title = 'Guccifer' hacks Hillary Clinton's e-emails via aide's account|url = http://www.usatoday.com/story/tech/2013/03/19/guccifer-hacker-hillary-clinton-sidney-blumenthal-george-hw-bush/2001429/|accessdate = 30 вересня 2015|website = USA Today|date = 22 березня 2013|last = Acohido|first = Byron|archive-date = 6 грудня 2015|archive-url = https://web.archive.org/web/20151206083124/http://www.usatoday.com/story/tech/2013/03/19/guccifer-hacker-hillary-clinton-sidney-blumenthal-george-hw-bush/2001429/}}</ref> Оприлюднені листи стосувались подій навколо [[Атаки на посольства в 2012 році|терористичних атак на консульство США в Бенгазі в 2012 році]]<ref name=":0" /><ref name=":1" /><ref name=":2" />. Сідні Блюменталь на той час не мав доступу до таємної інформації, однак деякі з отриманих ним від Клінтон текстів були згодом визнані такими, що підпадають під гриф «таємно»<ref>Gerstein, Josh. [http://www.politico.com/story/2015/10/hillary-clinton-sidney-blumenthal-emails-benghazi-hearings-215083 «Clinton's emails from Blumenthal spark tension»] {{Webarchive|url=https://web.archive.org/web/20160729105538/http://www.politico.com/story/2015/10/hillary-clinton-sidney-blumenthal-emails-benghazi-hearings-215083 |date=29 липня 2016 }}, [[Politico]] (October 22, 2015): «At least one [email] has been deemed classified by State, including information Clinton sent to Blumenthal, who had no security clearance.»</ref><ref>Morrison, Micah. [http://nypost.com/2015/10/31/hillary-clintons-rogue-agenda-why-sid-blumenthal-matters/ «Hillary Clinton's rogue agenda: Why Sid Blumenthal matters»] {{Webarchive|url=https://web.archive.org/web/20210322073429/https://nypost.com/2015/10/31/hillary-clintons-rogue-agenda-why-sid-blumenthal-matters/ |date=22 березня 2021 }}, [[New York Post]] (October 31, 2015): «The November 2009 e-mail was sent by Wilson to Blumenthal, who passed it on to Clinton. Most of Clinton's reply to Blumenthal is redacted as classified.»</ref>.

На відміну від першого Гуцифера, Guccifer 2.0 не зміг навести переконливі докази своєї автентичності, або що за цим фасадом стоїть реальна жива людина<ref>{{cite web
 | url = http://motherboard.vice.com/read/dnc-hacker-guccifer-20-interview
 | title = We Spoke to DNC Hacker 'Guccifer 2.0'
 | author = Lorenzo Franceschi-Bicchierai
 | date = June 21, 2016
 | publisher = Motherboard
 | accessdate = 26 липня 2016
 | archive-date = 26 липня 2016
 | archive-url = https://web.archive.org/web/20160726183355/http://motherboard.vice.com/read/dnc-hacker-guccifer-20-interview
 }}</ref><ref>{{cite web
 | url = http://arstechnica.com/security/2016/06/guccifer-leak-of-dnc-trump-research-has-a-russians-fingerprints-on-it/
 | title = “Guccifer” leak of DNC Trump research has a Russian’s fingerprints on it
 | publisher = Ars Technica
 | author = Dan Goodin
 | date = Jun 17, 2016
 | accessdate = 26 липня 2016
 | archive-date = 22 серпня 2016
 | archive-url = https://web.archive.org/web/20160822102256/http://arstechnica.com/security/2016/06/guccifer-leak-of-dnc-trump-research-has-a-russians-fingerprints-on-it/
 }}</ref><ref>{{cite web
 | url = http://motherboard.vice.com/read/dnc-hacker-guccifer-20-denies-russian-link-says-attack-was-his-personal-project
 | title = DNC Hacker Denies Russian Link, Says Attack Was His ‘Personal Project'
 | author = Lorenzo Franceschi-Bicchierai
 | date = June 30, 2016
 | publisher = Motherboard
 | accessdate = 26 липня 2016
 | archive-date = 3 серпня 2016
 | archive-url = https://web.archive.org/web/20160803040859/http://motherboard.vice.com/read/dnc-hacker-guccifer-20-denies-russian-link-says-attack-was-his-personal-project
 }}</ref><ref>{{cite web
 | url = https://www.washingtonpost.com/world/national-security/cyber-researchers-confirm-russian-government-hack-of-democratic-national-committee/2016/06/20/e7375bc0-3719-11e6-9ccd-d6005beac8b3_story.html
 | title = Cyber researchers confirm Russian government hack of Democratic National Committee
 | author = Ellen Nakashima
 | date = 20 June 2016
 | publisher = Washington Post
 | accessdate = 26 липня 2016
 | archive-date = 3 серпня 2016
 | archive-url = https://web.archive.org/web/20160803042631/https://www.washingtonpost.com/world/national-security/cyber-researchers-confirm-russian-government-hack-of-democratic-national-committee/2016/06/20/e7375bc0-3719-11e6-9ccd-d6005beac8b3_story.html
 }}</ref>. На думку аналітиків фірми ThreatConnect, швидше за все, Guccifer 2.0&nbsp;— лише спроба російських спецслужб облудою відвернути увагу від їхньої ролі у зламі інформаційних систем Демократичної партії<ref>{{cite web
 | url = https://www.threatconnect.com/guccifer-2-0-dnc-breach/
 | title = Shiny Object? Guccifer 2.0 and the DNC Breach
 | date = June 29, 2016
 | publisher = ThreatConnect
 | accessdate = 26 липня 2016
 | archive-date = 27 липня 2016
 | archive-url = https://web.archive.org/web/20160727154051/https://www.threatconnect.com/guccifer-2-0-dnc-breach/
 }}</ref> Серед іншого:
* його поведінка була нетиповою для звичайних політичних хактивістів&nbsp;— замість оприлюднення документів одразу після їх отримання, він чекав більше року;
* дивним виглядало й те, що хакер-одинак скористався невідомою «[[Zero-day|вразливістю нульового дня]]» у нішевому пропрієтарному програмному забезпеченні, коли набагато краще оснащені російські спецслужби скористались набагато простішим направленим фішингом.
* незрозуміло, навіщо Guccifer 2.0 змінював метадані документів (або навіть їх вміст) перед оприлюдненням, адже це ставило під сумнів їхню справжність.

На думку фахівця з комп'ютерної безпеки Дейва Айтеля, оприлюднивши викрадені файли російські спецслужби перетнули червону лінію припустимого. Він запропонував вважати таке нахабне втручання в перебіг президентських виборів іззовні країни прикладом [[кібервійна|кібервійни]]<ref>{{cite web
 | url = http://arstechnica.com/security/2016/06/guest-editorial-the-dnc-hack-and-dump-is-what-cyberwar-looks-like/
 | title = Guest editorial: The DNC hack and dump is what cyberwar looks like
 | publisher = Ars Technica
 | author = Dave Aitel
 | date = Jun 17, 2016
 | accessdate = 26 липня 2016
 | archive-date = 26 липня 2016
 | archive-url = https://web.archive.org/web/20160726040013/http://arstechnica.com/security/2016/06/guest-editorial-the-dnc-hack-and-dump-is-what-cyberwar-looks-like/
 }}</ref>.

У березні 2018 року американське видання The Daily Beast із посиланням на власні «джерела» повідомило, що фахівцям фірми Threat Connect та співробітникам американської розвідки вдалось знайти докази, що за персонажем Guccifer 2.0 стояли співробітники ГРУ, які працювали в офісах ГРУ на вулиці [[Вулиця Гризодубової (Москва)|Гризодубової]] в Москві. Оператори цього інтернет-персонажа заходили в соціальні мережі через анонамізатор Elite VPN з точкою виходу у Франції, але штаб-квартирою в Москві. Одного разу оператор припустився помилки і зайшов до соц. мереж зі своєї справжньої IP-адреси<ref>{{cite news | url = https://www.thedailybeast.com/exclusive-lone-dnc-hacker-guccifer-20-slipped-up-and-revealed-he-was-a-russian-intelligence-officer | title = EXCLUSIVE: ‘Lone DNC Hacker’ Guccifer 2.0 Slipped Up and Revealed He Was a Russian Intelligence Officer | author = Spencer Ackerman, Kevin Poulsen | date = 2018-03-22 | publisher = The Daily Beast | accessdate = 23 березня 2018 | archive-date = 23 березня 2018 | archive-url = https://web.archive.org/web/20180323000034/https://www.thedailybeast.com/exclusive-lone-dnc-hacker-guccifer-20-slipped-up-and-revealed-he-was-a-russian-intelligence-officer }}</ref>.

=== Вікілікс ===
{{Seealso|Вікілікс}}

Наступним кроком з легалізації викрадених даних, який отримав набагато більше розголосу, стала публікація решти файлів на сайті організації [[WikiLeaks|Вікілікс]], яку колишній співробітник [[Агентство національної безпеки|АНБ]] Джон Р. Шиндлер назвав «сурогатом російських спецслужб»<ref>{{cite web
 | url = http://observer.com/2016/07/wikileaks-dismantling-of-dnc-is-clear-attack-by-putin-on-clinton/
 | title = Wikileaks Dismantling of DNC Is Clear Attack by Putin on Clinton
 | author = John R. Schindler
 | publisher = Observer
 | date = 25 липня 2016
 | quote = By stepping into the middle of our Presidential race, the obvious Russian front has outed themselves. … This, of course, means that Wikileaks is doing Moscow’s bidding and has placed itself in bed with Vladimir Putin. … In truth, to anyone versed in counterintelligence and Russian espionage tradecraft, Wikileaks has been an obvious Kremlin front for years, …
 | accessdate = 2 серпня 2016
 | archive-date = 1 серпня 2016
 | archive-url = https://web.archive.org/web/20160801101748/http://observer.com/2016/07/wikileaks-dismantling-of-dnc-is-clear-attack-by-putin-on-clinton/
 }}</ref>. Засновник Вікілікс, [[Джуліан Ассанж]], анонсував оприлюднення даних в інтерв'ю телеканалу ITV 12 червня 2016 року. При цьому, він визнав, що цим витоком намагається зашкодити [[Гілларі Клінтон]] виграти вибори<ref>{{cite web
 | url = http://www.nytimes.com/2016/07/27/us/politics/assange-timed-wikileaks-release-of-democratic-emails-to-harm-hillary-clinton.html?_r=0
 | title = Assange, Avowed Foe of Clinton, Timed Email Release for Democratic Convention
 | author = CHARLIE SAVAGE
 | date = JULY 26, 2016
 | publisher = New York Times
 | accessdate = 4 серпня 2016
 | archive-date = 26 вересня 2021
 | archive-url = https://web.archive.org/web/20210926103006/https://www.nytimes.com/2016/07/27/us/politics/assange-timed-wikileaks-release-of-democratic-emails-to-harm-hillary-clinton.html?_r=0
 }}</ref>. Оприлюднення сталось шість тижнів по тому, [[22 липня]] [[2016 рік|2016 року]]&nbsp;— організація розмістила у вільному доступі у себе на сайті {{formatnum:19252}} електронних листів з 8034 вкладеними файлами. Листи були викрадені з поштових скриньок 7 ключових осіб в DNC та охоплювали період від січня 2015 року до 25 травня 2016 року<ref name="wp.22">{{cite web
 | url = https://www.washingtonpost.com/news/the-switch/wp/2016/07/22/wikileaks-posts-nearly-20000-hacked-dnc-emails-online/
 | title = Wikileaks posts nearly 20,000 hacked DNC emails online
 | author = Andrea Peterson
 | date = July 22, 2016
 | publisher = Washington Post
 | accessdate = 29 липня 2016
 | archive-date = 14 листопада 2016
 | archive-url = https://web.archive.org/web/20161114233605/https://www.washingtonpost.com/news/the-switch/wp/2016/07/22/wikileaks-posts-nearly-20000-hacked-dnc-emails-online/
 }}</ref>. Серед листів з вкладеними файлами були й повідомлення голосової пошти<ref name="lf.28">{{cite web
 | url = https://www.lawfareblog.com/need-official-attribution-russias-dnc-hack
 | title = On the Need for Official Attribution of Russia’s DNC Hack
 | author = Matt Tait
 | date = July 28, 2016
 | publisher = Lawfare
 | accessdate = 29 липня 2016
 | archive-date = 19 серпня 2016
 | archive-url = https://web.archive.org/web/20160819073546/https://www.lawfareblog.com/need-official-attribution-russias-dnc-hack
 }}</ref>.

Про передачу оприлюднених листів до Вікілікс заявив Гуцифер 2.0, який першим виступив публічно як особа, що стоїть за кібератаками на Демократичну партію.<ref name="wp.22"/>. Попри те, Джуліан Ассанж заперечив будь-яку причетність російських спецслужб до витоку даних, а також пообіцяв оприлюднити ще більше [[компромат]]у на Гілларі Клінтон. При цьому, він припустив, що «колись джерело або джерела інформації дадуть про себе знати»<ref>{{cite web
 | url = http://edition.cnn.com/2016/07/26/politics/julian-assange-dnc-email-leak-hack/
 | title = Julian Assange: 'A lot more material' coming on US elections
 | author = Matthew Chance
 | publisher = CNN
 | date = July 27, 2016
 | accessdate = 4 серпня 2016
 | archive-date = 10 листопада 2021
 | archive-url = https://web.archive.org/web/20211110011220/https://edition.cnn.com/2016/07/26/politics/julian-assange-dnc-email-leak-hack/
 }}</ref>. 9 серпня 2016 року Ассанж зробив натяк, що можливим джерелом отриманих файлів був співробітник Демократичної партії Сес Річ ({{lang-en|Seth Rich}}), якого вбили вранці 10 липня поблизу його квартири. Однак, він відмовився прямо підтвердити чи спростувати причетність Річа до витоку даних<ref>{{cite web
 | url = https://www.washingtonpost.com/local/public-safety/wikileaks-offers-reward-in-killing-of-dnc-staffer-in-washington/2016/08/09/f84fcbf4-5e5b-11e6-8e45-477372e89d78_story.html
 | title = WikiLeaks offers reward for help finding DNC staffer’s killer
 | author = By Peter Hermann and Clarence Williams
 | date = August 9, 2016
 | publisher = Washington Post
 | accessdate = 12 серпня 2016
 | archive-date = 20 травня 2017
 | archive-url = https://web.archive.org/web/20170520231824/https://www.washingtonpost.com/local/public-safety/wikileaks-offers-reward-in-killing-of-dnc-staffer-in-washington/2016/08/09/f84fcbf4-5e5b-11e6-8e45-477372e89d78_story.html
 }}</ref><ref>{{cite web
 | url = http://www.foxnews.com/politics/2016/08/10/assange-implies-murdered-dnc-staffer-was-wikileaks-source.html
 | title = Assange implies murdered DNC staffer was WikiLeaks' source
 | date = August 10, 2016
 | publisher = Fox News
 | accessdate = 12 серпня 2016
 | archive-date = 21 травня 2017
 | archive-url = https://web.archive.org/web/20170521124352/http://www.foxnews.com/politics/2016/08/10/assange-implies-murdered-dnc-staffer-was-wikileaks-source.html
 }}</ref>.

Оприлюднені листи, серед іншого, містили приватну інформацію деяких донорів Демократичної партії&nbsp;— [[номер соціального страхування|номери соціального страхування]], номера паспортів, інформацію про кредитні картки<ref name="wp.22"/>. Один лист містив перелік осіб, запрошених на зустріч ЛГБТ активістів, організовану Демократичною партією. Серед файлів голосової пошти був запис співробітника Демократичної партії про відвідання зоопарку з дітьми<ref name="lf.28"/>.

== Наслідки ==

Вікілікс оприлюднила викрадені листи напередодні з'їзду [[Демократична партія США|Демократичної партії]], на якій відбулась формальне висування [[Гілларі Клінтон]] у кандидати на [[Президентські вибори у США 2016|виборах Президента США 2016 року]]. Однак, з оприлюднених листів випливало, що Національний комітет Демократичної партії протягом [[праймеріз]] віддавав деяку перевагу [[Гілларі Клінтон]] перед [[Берні Сандерс]]ом. Унаслідок спричиненого цим викриттям скандалу голова Національного комітету Демократичної партії, [[Деббі Вассерман-Шульц]], була змушена терміново піти у відставку<ref>{{cite web
 | url = http://edition.cnn.com/2016/07/22/politics/dnc-wikileaks-emails/
 | title = Dems open convention without Wasserman Schultz
 | author = Jeff Zeleny, MJ Lee, Eric Bradner
 | date = July 25, 2016
 | publisher = CNN politics
 | accessdate = 1 серпня 2016
 | archive-date = 2 серпня 2016
 | archive-url = https://web.archive.org/web/20160802012739/http://edition.cnn.com/2016/07/22/politics/dnc-wikileaks-emails/
 }}</ref>.

Низка експертів з питань національної безпеки [[Республіканська партія США|Республіканської партії]] 28 липня 2016 року звернулись з відкритим листом до політичних лідерів Конгресу провести ретельне розслідування кібератаки на Демократичну партію з наступним оприлюдненням викраденої інформації, оскільки такий випадок вважали «атакою на цілісність всього політичного процесу»<ref>{{cite web | url = https://www.washingtonpost.com/politics/republican-security-experts-request-congressional-investigation-of-dnc-hack/2016/07/28/81fa5cb8-550e-11e6-bbf5-957ad17b4385_story.html?tid=hybrid_experimentrandom_1_na | title = Republican security experts request congressional investigation of DNC hack | author = Tom Hamburger | date = July 28, 2016 | publisher = Washington Post | accessdate = 1 серпня 2016 | archive-date = 22 серпня 2016 | archive-url = https://web.archive.org/web/20160822122618/https://www.washingtonpost.com/politics/republican-security-experts-request-congressional-investigation-of-dnc-hack/2016/07/28/81fa5cb8-550e-11e6-bbf5-957ad17b4385_story.html?tid=hybrid_experimentrandom_1_na }}</ref>.

31 липня [[Гілларі Клінтон]] звинуватила спецслужби Росії в кібератаці на штаб Демократичної партії&nbsp;<ref>{{cite news
 |назва              = Клінтон звинуватила спецслужби Росії в кібератаці на сервери Демократичної партії США
 |url                     = http://www.unian.ua/world/1445742-klinton-zvinuvatila-spetsslujbi-rosiji-v-kiberatatsi-na-serveri-demokratichnoji-partiji-ssha.html
 |газета            = [[УНІАН]]
 |дата                = 31 липня 2016
 |дата-доступу = 31 липня 2016
 |archive-date            = 1 серпня 2016
 |archive-url             = https://web.archive.org/web/20160801164227/http://www.unian.ua/world/1445742-klinton-zvinuvatila-spetsslujbi-rosiji-v-kiberatatsi-na-serveri-demokratichnoji-partiji-ssha.html
}}</ref>. У відповідь [[Агентство національної безпеки|АНБ]], можливо, зламує російських [[хакер]]ів&nbsp;<ref>{{cite news
 |назва              = АНБ "зламує у відповідь" хакерські угруповання з Росії - ЗМІ
 |url                     = http://nv.ua/ukr/world/countries/anb-zlamuje-u-vidpovid-hakerski-ugrupovannja-z-rosiji-zmi-184827.html
 |газета            = [[Новое Время]]
 |дата                = 31 липня 2016
 |дата-доступу = 31 липня 2016
 |archive-date            = 3 серпня 2016
 |archive-url             = https://web.archive.org/web/20160803165137/http://nv.ua/ukr/world/countries/anb-zlamuje-u-vidpovid-hakerski-ugrupovannja-z-rosiji-zmi-184827.html
}}</ref><ref>{{cite news
 |назва              = The NSA Is Likely 'Hacking Back' Russia's Cyber Squads
 |ім'я                 = Lee
 |прізвище        = Ferran
 |url                     = http://abcnews.go.com/International/nsa-hacking-back-russias-cyber-squads/story?id=41010651
 |газета            = [[ABC News]]
 |дата                = July 30, 2016
 |дата-доступу = 31 липня 2016
 |archive-date            = 30 липня 2016
 |archive-url             = https://web.archive.org/web/20160730163109/http://abcnews.go.com/International/nsa-hacking-back-russias-cyber-squads/story?id=41010651
}}</ref>.

Російський уряд заперечував свою причетність до інциденту<ref name="wp.22" />.

Після цього випадку [[міністерство національної безпеки США]] стало вивчати можливість зарахування інформаційних систем, залучених у виборчий процес, до переліку об'єктів «критичної інфраструктури»<ref>{{cite web
 | url = http://www.politico.com/tipsheets/morning-cybersecurity/2016/08/the-meaning-of-deeming-elections-critical-infrastructure-215708
 | title = The meaning of deeming elections ‘critical infrastructure’
 | author = Tim Starks
 | date = 4 aug 2016
 | publisher = Politico
 | accessdate = 5 серпня 2016
 | archive-date = 5 серпня 2016
 | archive-url = https://web.archive.org/web/20160805190753/http://www.politico.com/tipsheets/morning-cybersecurity/2016/08/the-meaning-of-deeming-elections-critical-infrastructure-215708
 }}</ref>.

На початку листопада 2017 року видання The Wall Street Journal повідомило із посиланням на власні джерела, що міністерству юстиції США вдалось встановити особи шістьох російських високопосадовців, причетних до хакерської атаки на комітет демократичної партії<ref>{{cite web | url = https://www.wsj.com/articles/prosecutors-consider-bringing-charges-in-dnc-hacking-case-1509618203 | title = U.S. Prosecutors Consider Charging Russian Officials in DNC Hacking Case | author = Aruna Viswanatha, Del Quentin Wilber | date = 2 листопада 2017 | publisher = The Wall Street Journal | accessdate = 2 листопада 2017 | archive-date = 2 листопада 2017 | archive-url = https://web.archive.org/web/20171102233012/https://www.wsj.com/articles/prosecutors-consider-bringing-charges-in-dnc-hacking-case-1509618203 }}</ref>.

=== Санкції ===

[[29 грудня]] 2016 року США вирішили вислати з країни 35<ref>{{cite news|url=http://espreso.tv/news/2016/12/29/ssha_deportuvaly_35_rosiyskykh_dyplomativ_reuters|title=США депортують 35 російських дипломатів, - Reuters|date=29 грудня 2016|publisher=ЕСПРЕСО.тв|accessdate=30 грудня 2016|archive-date=30 грудня 2016|archive-url=https://web.archive.org/web/20161230160058/http://espreso.tv/news/2016/12/29/ssha_deportuvaly_35_rosiyskykh_dyplomativ_reuters}}</ref> російських дипломатів і закрити 2 дипломатичні установи Росії в США.<ref>{{cite news|url=http://24tv.ua/ssha_visilayut_z_krayini_rosiyskih_diplomativ_n765930|title=США висилають з країни російських дипломатів|date=29 грудня 2016|publisher=24 канал|accessdate=30 грудня 2016|archive-date=30 грудня 2016|archive-url=https://web.archive.org/web/20161230085759/http://24tv.ua/ssha_visilayut_z_krayini_rosiyskih_diplomativ_n765930}}</ref> Також Мінфін США ввів санкції проти російських чиновників і хакерів, що були причетні до хакерських атак<ref name="esp.29">{{cite news|url=http://espreso.tv/news/2016/12/29/ssha_vvely_sankciyi_proty_rosiyi_cherez_kiberataky|title=США ввели санкції проти Росії через кібератаки|date=29 грудня 2016|publisher=ЕСПРЕСО.тв|accessdate=30 грудня 2016|archive-date=30 грудня 2016|archive-url=https://web.archive.org/web/20161230153647/http://espreso.tv/news/2016/12/29/ssha_vvely_sankciyi_proty_rosiyi_cherez_kiberataky}}</ref>. Під дію санкцій також потрапили [[ФСБ|Федеральна служба безпеки]] та [[Головне розвідувальне управління Генерального Штабу Російської Федерації|Головне розвідувальне управління ГШ ЗС РФ]].

Перед тим на сайті Комп'ютерної команди екстреної готовності США (US-CERT) було опубліковано звіт про кібератаки Росії<ref>{{Cite web |url=http://ukr.lb.ua/world/2016/12/29/354857_ssha_pidtverdili_zvyazok_hakeriv.html |title=США підтвердили зв'язок хакерів Fancy Bear і Cozy Bear зі спецслужбами Росії |accessdate=1 січня 2017 |archive-date=1 січня 2017 |archive-url=https://web.archive.org/web/20170101100948/http://ukr.lb.ua/world/2016/12/29/354857_ssha_pidtverdili_zvyazok_hakeriv.html }}</ref>.

Під санкції потрапили начальник [[Головне розвідувальне управління Генерального Штабу Російської Федерації|Головного розвідувального управління Генштабу ЗС РФ]] [[Коробов Ігор Валентинович|Ігор Коробов]], його заступники Володимир Алексєєв, Сергій Гізун і Ігор Костюков, а також хакери Олексій Белан і Євген Богачов<ref name="esp.29"/>.

Євген Михайлович Богачов також відомий під псевдонімом «Славік» ({{lang-en|Slavik}}), його вважали автором банківського [[Троянська програма|троянця]] [[ZeuS]]. В 2014 році він опинився в списку 10 найбільш розшукуваних злочинців [[ФБР]]. Згідно зі звинуваченнями на його адресу, ним було створене кіберзлочинне угрупування «Бізнес клуб», яке відповідальне за викрадення понад $100&nbsp;млн у банків та підприємств з усього світу. За сприяння в його арешті ФБР обіцяло винагороду в $3 млн<ref name="kos.1"/>.

Да словами данської компанії Fox-IT, її фахівцям вдалось отримати доступ до серверів очолюваного Богачовим угрупування. Восени 2013, коли [[Євромайдан|політична криза в Україні]] стала переростати у протистояння з Російською Федерацією, фахівці Fox-IT помітили, що «Славік» переналаштував інфраструктуру своєї кіберзлочинної організації під виконання суто шпигунських функцій. Вражені його троянцями системи шукали файли, в яких зустрічаються ключові слова, притаманні таємним документам (див. також [[Російсько-українська кібервійна]]). Те саме було зроблено для заражених систем в Турецькому міністерстві закордонних справ та підрозділі поліції KOM. В Туреччині «Славік» намагався перехопити інформацію стосовно [[Громадянська війна в Сирії|війни в Сирії]] та ситуації на Турецько-сирійському кордоні<ref name="kos.1">{{cite web
 | url = https://krebsonsecurity.com/2017/01/the-download-on-the-dnc-hack/
 | date = 1 Jan 2017
 | title = The Download on the DNC Hack
 | author = Brian Krebs
 | accessdate = 13 січня 2017
 | archive-date = 12 січня 2017
 | archive-url = https://web.archive.org/web/20170112065832/https://krebsonsecurity.com/2017/01/the-download-on-the-dnc-hack/
 }}</ref>.

=== Розслідування ===

13 липня 2018 року міністерство юстиції США висунуло звинувачення проти 12 російських військових з військових частин 26165 та 74455 у складі [[Головне розвідувальне управління Генерального Штабу Російської Федерації|ГРУ ГШ РФ]] за хакерські атаки під час виборів 2016 року<ref name="dj.2018-07-13">{{cite web | url = https://www.justice.gov/opa/pr/grand-jury-indicts-12-russian-intelligence-officers-hacking-offenses-related-2016-election | title = Grand Jury Indicts 12 Russian Intelligence Officers for Hacking Offenses Related to the 2016 Election | date = 2018-07-13 | publisher = Departmen of Justice | accessdate = 17 липня 2018 | archive-date = 16 липня 2018 | archive-url = https://web.archive.org/web/20180716215258/https://www.justice.gov/opa/pr/grand-jury-indicts-12-russian-intelligence-officers-hacking-offenses-related-2016-election }}</ref>.

Слідству вдалось встановити, що у 2016 році військовослужбовці з в/ч 26165 розпочали фішингову операцію проти волонтерів та співробітників передвиборчої компанії Гіларі Клінтон, в тому числі, проти голови її штабу. Під час цієї операції зловмисникам вдалось викрасти дані облікових записів численних осіб та з цими даними викрасти вміст їх поштових скриньок і здобути несанкційований доступ до їх персональних комп'ютерів. Зловмисникам також вдалось отримати несанкційований доступ до комп'ютерних мереж DCCC та DNC. Отримавши доступ до мереж зловмисники могли приховано переглядати листування, спостерігати за роботою працівників штабу, встановлювати шкідливе ПЗ для подальшого викрадення даних облікових записів та зберігати свій доступ до мереж<ref name="dj.2018-07-13"/>.

Службовці в/ч 26165 узгоджували свої дії зі службовцями в/ч 74455 для планомірного оприлюднення викрадених документів з метою інформаційного впливу на перебіг виборів президента 2016 року. Зловмисники зареєстрували домен DCLeaks.com і згодом виклали на цьому сайті тисячі викрадених листів та документів. На цьому сайті зловмисники вдавали із себе «американських хактивістів» та використовували облікові записи [[Facebook]] і [[Twitter]] з вигаданими іменами для поширення інформації про сайт. Після публічних звинувачень на адресу російських спецслужб у зламі серверів Демократичної партії зловмисниками було створене опудало (вигаданий персонаж) 2.0. Надвечір 15 червня, у проміжку між 16:19 та 16:56, зловмисники використали свій московський сервер для пошуку низки англійських слів та фраз, які згодом були використані у першому дописі від імені Guccifer 2.0. У цьому дописі зловмисники стверджували, що це опудало насправді є румунським хакером<ref name="dj.2018-07-13"/>.

Військовослужбовці в/ч 74455 також здійснили хакерську атаку проти комп'ютерів виборчих комісій низки штатів, секретарів штатів, та американських компаній&nbsp;— постачальників ПЗ та інші технології для проведення виборів. Метою зловмисників було викрасти дані виборців<ref name="dj.2018-07-13"/>.

З метою конспірації зловмисники скористались несправжніми особистими даними, використовували різні комп'ютери по всьому світу (в тому числі, у США) сплачували за послуги [[криптовалюта|криптовалютою]]. Зловмисники використали єдину інфраструктуру для сплати за послуги. Так, наприклад, та сама [[біткоїн]]-ферма, яка сплатила за реєстрацію DCLeaks.com, сплатила за сервери і домени, використані у фішинговій операції<ref name="dj.2018-07-13"/>.

Всього було висунуто 11 звинувачень.

== Пов'язані події ==

Розслідування відкритих джерел журналістами «Радіо Свобода» показало, що одна з названих військових частин, номер 74455, знаходиться у доволі великій будівлі за адресою Хорошевское шосе №&nbsp;76. За результатами розслідування групою [[Bellingcat]] за тією ж адресою перебувала штаб-квартира ГРУ, і там же працював офіцер ГРУ Олег Іванніков (псевдо «Оріон»), який був причетний до постачання ЗРК «[[Бук (ЗРК)|Бук]]» на схід України влітку 2014 року, з якого було [[Збиття Boeing 777 біля Донецька|збито літак рейсу MH17]]<ref>{{cite news
 | url = https://www.rferl.org/a/investigative-report-on-the-trail-of-the-12-indicted-russian-intelligence-officers/29376821.html
 | title = Investigative Report: On The Trail Of The 12 Indicted Russian Intelligence Officers
 | publisher = RFE/RL's Russian Service
 | date = 2018-07-19
 | accessdate = 20 липня 2018
 | archive-date = 19 липня 2018
 | archive-url = https://web.archive.org/web/20180719175017/https://www.rferl.org/a/investigative-report-on-the-trail-of-the-12-indicted-russian-intelligence-officers/29376821.html
 }}</ref><ref>{{cite web
 | url = https://ru.bellingcat.com/novosti/russia/2018/05/25/orion/
 | title = MH17: Российский командир ГРУ «Орион» идентифицирован как Олег Иванников
 | date = 2018-08-25
 | publisher = Bellingcat
 | accessdate = 20 липня 2018
 | archive-date = 26 липня 2018
 | archive-url = https://web.archive.org/web/20180726061939/https://ru.bellingcat.com/novosti/russia/2018/05/25/orion/
 }}</ref>.

На основі відкритих джерел вдалось встановити, що один з хакерів, які брали участь у викраденні та подальшому поширенні приватного листування членів команди кандидата у Президенти Франції [[Еммануель Макрон|Еммануеля Макрона]], мав стосунок до в/ч №&nbsp;26165. Ця військова частина також відома як «85-й главный центр специальной службы ГРУ»<ref name="tdb.2018-07-20">{{cite news | url = https://www.thedailybeast.com/mueller-finally-solves-mysteries-about-russias-fancy-bear-hackers | title = Mueller Finally Solves Mysteries About Russia’s ‘Fancy Bear’ Hackers | author = Kevin Poulsen | publisher = The Daily Beast | date = 2018-07-20 | accessdate = 23 липня 2018 | archive-date = 23 липня 2018 | archive-url = https://web.archive.org/web/20180723104430/https://www.thedailybeast.com/mueller-finally-solves-mysteries-about-russias-fancy-bear-hackers }}</ref><ref name="ti.2017-06-02">{{cite news | url = https://theins.ru/politika/58803 | title = Рошка и мышка. Почту президента Франции взломали сотрудники ГРУ | date = 2017-06-02 | author = Роман Доброхотов | publisher = The Insider | accessdate = 23 липня 2018 | archive-date = 23 липня 2018 | archive-url = https://web.archive.org/web/20180723152509/https://theins.ru/politika/58803 }}</ref>.

== Примітки ==
{{reflist|2}}

== Література ==
* {{cite web
 | url = https://www.crowdstrike.com/blog/bears-midst-intrusion-democratic-national-committee/
 | title = Bears in the Midst: Intrusion into the Democratic National Committee
 | author = Dmitri Alperovitch
 | date = 14 червня 2016
 | publisher = CrowdStrike
 | accessdate = 26 липня 2016
 | archive-date = 24 травня 2019
 | archive-url = https://web.archive.org/web/20190524090240/https://www.crowdstrike.com/blog/bears-midst-intrusion-democratic-national-committee/
 }}
* {{cite web
 | url = https://www.threatconnect.com/whats-in-a-name-server/
 | title = What's in a Name Server?
 | date = 7 липня 2016
 | publisher = ThreatConnect
 | accessdate = 1 серпня 2016
 | archive-date = 27 липня 2016
 | archive-url = https://web.archive.org/web/20160727154053/https://www.threatconnect.com/whats-in-a-name-server/
 }}
* {{cite web
 | url = https://www.threatconnect.com/guccifer-2-0-dnc-breach/
 | title = Shiny Object? Guccifer 2.0 and the DNC Breach
 | date = 29 червня 2016
 | publisher = ThreatConnect
 | accessdate = 26 липня 2016
 | archive-date = 27 липня 2016
 | archive-url = https://web.archive.org/web/20160727154051/https://www.threatconnect.com/guccifer-2-0-dnc-breach/
 }}
* {{cite web
 | url = https://www.threatconnect.com/guccifer-2-all-roads-lead-russia/
 | title = ThreatConnect follows Guccifer 2.0’s French breadcrumbs back to a Russian VPN Service
 | date = 26 липня 2016
 | publisher = ThreatConnect
 | accessdate = 1 серпня 2016
 | archive-date = 27 липня 2016
 | archive-url = https://web.archive.org/web/20160727153411/https://www.threatconnect.com/guccifer-2-all-roads-lead-russia/
 }}

== Див. також ==
* [[Президентські вибори у США 2016]]
* [[Протистояння Росії і Заходу]]
* [[Активні заходи]]
* [[Перелік кібератак]]

== Посилання ==
{{вікіджерела|Доповідь розвідки США «Оцінки діяльності та намірів Росії на недавніх американських виборах»|Доповідь розвідки США «Оцінки діяльності та намірів Росії на недавніх виборах в США»}}
* {{cite web
 | publisher = Vice Motherboard
 | url = http://motherboard.vice.com/read/all-signs-point-to-russia-being-behind-the-dnc-hack
 | title = All Signs Point to Russia Being Behind the DNC Hack
 | author = Thomas Rid
 | date = 25 липня 2016
 | accessdate = 26 липня 2016
 | archive-date = 29 січня 2017
 | archive-url = https://web.archive.org/web/20170129200640/https://motherboard.vice.com/read/all-signs-point-to-russia-being-behind-the-dnc-hack
 }}
* {{cite web
 | url = https://www.lawfareblog.com/need-official-attribution-russias-dnc-hack
 | title = On the Need for Official Attribution of Russia’s DNC Hack
 | author = Matt Tait
 | date = July 28, 2016
 | publisher = Lawfare
 | accessdate = 29 липня 2016
 | archive-date = 19 серпня 2016
 | archive-url = https://web.archive.org/web/20160819073546/https://www.lawfareblog.com/need-official-attribution-russias-dnc-hack
 }}
* {{cite web
 | url = https://www.us-cert.gov/sites/default/files/publications/JAR_16-20296A_GRIZZLY%20STEPPE-2016-1229.pdf
 | title = GRIZZLY STEPPE – Russian Malicious Cyber Activity. JAR-16-20296
 | publisher = FBI/DHS
 | date = 29 грудня 2016
 | accessdate = 4 січня 2017
 | archive-date = 1 січня 2017
 | archive-url = https://web.archive.org/web/20170101221758/https://www.us-cert.gov/sites/default/files/publications/JAR_16-20296A_GRIZZLY%20STEPPE-2016-1229.pdf
 }}&nbsp;— підсумки спільного розслідування ФБР та DHS
* {{cite web
 | url = https://www.dni.gov/files/documents/ICA_2017_01.pdf
 | title = Background to “Assessing Russian Activities and Intentions in Recent US Elections”: The Analytic Process and Cyber Incident Attribution
 | date = 6 січня 2017
 | publisher = DNI
 | accessdate = 13 січня 2017
 | archive-date = 26 червня 2017
 | archive-url = https://web.archive.org/web/20170626172540/https://www.dni.gov/files/documents/ICA_2017_01.pdf
 }}&nbsp;— відкрита доповідь американських розвідувальних служб стосовно втручання російських спецслужб у вибори в США
*: Переклад українською: {{cite web
 | url = http://texty.org.ua/pg/article/newsmaker/read/73907/Jak_Rosija_vplyvala_na_vybory_v_SShA
 | title = Як Росія впливала на вибори в США: доповідь американської розвідки
 | date = 19 січня 2017
 | publisher = Тексти }}
* {{cite web
 | url = https://www.dni.gov/index.php/newsroom/press-releases/215-press-releases-2016/1463-joint-dhs,-odni,-fbi-statement-on-russian-malicious-cyber-activity
 | title = Joint DHS, ODNI, FBI Statement on Russian Malicious Cyber Activity
 | date = December 29, 2016
 | accessdate = лютий 20, 2017
 | archiveurl = https://web.archive.org/web/20170221115358/https://www.dni.gov/index.php/newsroom/press-releases/215-press-releases-2016/1463-joint-dhs,-odni,-fbi-statement-on-russian-malicious-cyber-activity
 | archivedate = лютий 21, 2017
 | deadurl = yes
 }}
* {{cite web
 | url = https://www.whitehouse.gov/the-press-office/2016/12/29/fact-sheet-actions-response-russian-malicious-cyber-activity-and
 | title = FACT SHEET: Actions in Response to Russian Malicious Cyber Activity and Harassment
 | publisher = The White House
 | date = 29 грудня 2016
 | accessdate = 4 січня 2017
 | archive-date = 19 січня 2017
 | archive-url = https://web.archive.org/web/20170119175435/https://www.whitehouse.gov/the-press-office/2016/12/29/fact-sheet-actions-response-russian-malicious-cyber-activity-and
 }}
* [https://www.justice.gov/file/1080281/download Case 1:18-cr-00215-ABJ] {{Webarchive|url=https://web.archive.org/web/20180903091842/https://www.justice.gov/file/1080281/download |date=3 вересня 2018 }}&nbsp;— обвинувачення 12-ти російських військових у втручанні у вибори 2016 року


{{ВП-портали|Інформаційні технології|}}
[[Категорія:Президентські вибори у США 2016]]
[[Категорія:Російський державний тероризм]]