原标题：美国土安全部点名俄罗斯两骇客组织涉总统大选，公布详细攻击过程
美国大选期间俄罗斯骇客入侵事件沸沸扬扬，虽然美国国土安全部（DHS）与联邦调查局（FBI）已在12月7日发表联合报告，直指俄罗斯民间与军事情报组织RIS在幕后策画，但因缺乏具体事证而被反讥捕风捉影。在12月29日DHS与FBI再出具一份联合调查报告，明确指出与RIS相关的两个俄罗斯骇客组织涉入侵政党，并详细说明其攻击过程与手法。
这份报告指出，美国政府已经确认两个与RIS有关的骇客组织陆续入侵政党，其中一个骇客组织APT 29早在2015年夏季就入侵该政党的资讯系统，另一个骇客组织APT 28，则是在2016年春季入侵该政党。该报告指此行动代号为灰熊草原（Grizzly Steppe）。
这两个骇客组织并非只是针对美国政府，该份报告指出，他们入侵全世界的政府单位、智库、大学与企业已经有很长的历史。其中，APT 29骇客组织惯用的骇客手法是针对特定目标发送恶意钓鱼邮件，一旦受害者点了邮件内的连结网址，就会被安装恶意程式，在木马程式安装完成后，APT 29的骇客就会远端控制这些电脑，他们也採取许多技巧以躲避侦察。
APT 28骇客组织惯用的手法则是以伪装的网站骗取帐号密码等重要资讯，他们会针对攻击目标的组织或对象，打造一个看似为真，实为陷阱的网站，让受害者误信而输入密码等重要资讯。APT 28也是利用钓鱼邮件发送含有恶意网站的连结，其附加在邮件的网页连结通常是缩址式的网址。
这两个骇客组织分头进行攻击后，会汇整彼此取得的资讯，从中拚凑出更有价值的情报，再针对特定目标发动钓鱼邮件攻击。而为了掩人耳目，这两个骇客组织将攻击活动所用的网站、网址、控制伺服器、情报蒐集等系统，架设在不被怀疑的合法网域。
APT 29骇客组织在2015年夏季针对多个美国政府机构，已经发送超过1千封含有恶意连结的钓鱼邮件，并且利用美国一些机构与教育单位的合法网域来发送钓鱼邮件与放置恶意程式。
这份调查报告指APT 29成功入侵一个美国的政党，但没明讲是哪一个政党，只说是该政党至少有一位受害者点选钓鱼邮件的恶意连结，并且开启了恶意程式。APT 29成功在该政党的系统植入木马程式后，已经长期蛰伏，并且提升其权限、盘查网域目录Active Directory的使用者帐号，以及从多个电子邮件帐户取得信件，透过加密的管道传回骇客组织。
APT 28骇客组织在2016年春季也以钓鱼邮件入侵同一政党，这次他们以要求更换邮件信箱密码的钓鱼邮件诱使受害者上当，而该受害者也不疑有他，在APT 28架设的伪造电子邮件网站上输入了密码，于是骇客就进一步取得其邮件资讯，该调查报告认为，APT 28可能就是利用在邮件取得的资讯，而进一步获取该政党多位高阶人士的资讯，再对外公布。
该调查报告指出，与RIS有关的骇客组织仍然持续发动钓鱼邮件攻击。
相关：
俄罗斯对全球发动的资讯战疑云不但引起美国大动作反制，近年来与俄罗斯间大小冲突不断的乌克兰，也表示该国的政府机构在过去两个月内，至少遭受来自俄罗斯的6,500次骇客攻击，显然已经对乌克兰发动网路战争。乌克兰总
美国总统欧巴马（Barack Obama）周四（12/29）宣布已制裁9个俄国组织与个人，以回应俄国种种企图干预美国大选的骇客行动，同一天美国国土安全部（Department of Homeland Security，DHS）与联邦调查局（Federal Bure
中国骇客专骇并购案负责律师事务所，窃资进行内幕交易获利超过400万美元
图片来源: sec.gov 美国证券交易委员会（US SEC）本周控告了26岁的Iat Hong、30岁的Bo Zheng，与50岁的Chin Hung等3名中国人，指称他们利用骇进处理併购案的多家律师事务所而取得的资讯进行内线交易，不法获利超过40
俄罗斯政府官员首次承认俄罗斯政府有组织性地让运动员服用违禁药物的事实。俄罗斯反兴奋剂委员会(RUSADA)代理秘书长安娜-安切利奥维奇28日在美国《纽约时报》(NYT)采访时表示，“兴奋剂根生蒂固地在暗地里实行。有组
示意图，与新闻事件无关。 适逢欧美年终假期旅游旺季，德国资安公司Security Research Labs却提出警告，各大航空公司、旅行社採用的全球定位系统存在严重安全漏洞，骇客可以轻易透过暴力式破解法取得旅客的订位代码