文章总结： 美国军方黑客在2024年大选前针对俄罗斯水军发起网络行动，破坏其散布虚假信息的能力并减缓了俄方行动。然而，特朗普第二任期大幅削减或解散了FBI、CISA等机构的反外国影响团队，导致专业知识流失。前官员担忧这种报复性清算将严重削弱美国应对未来外国干预选举的能力。 综合评分： 72 文章分类： 威胁情报,网络安全,安全建设

美国军方黑客曾针对俄罗斯水军公司发起网络行动

原创

黑鸟 黑鸟

黑鸟

2026年2月1日 00:00 广东

在2024年大选前几周，美国军方黑客进行了一项秘密行动，试图破坏俄罗斯水军向美国选民散布虚假信息的工作。

据多位知情人士透露，军方黑客从马里兰州米德堡的网络司令部基地瞄准了至少两家秘密散布宣传内容的俄罗斯公司的计算机服务器和关键人员。

这些水军试图通过发布虚构新闻报道来影响六个摇摆州的选举结果，这些新闻攻击支持乌克兰的美国政客。

根据联邦调查局的一份宣誓书，其中一家公司曾与克里姆林宫官员举行“战略会议”，讨论如何秘密影响美国选民。

消息人士称，在这次事件中，网络司令部的特工计划摧毁一家俄罗斯公司使用的位于欧洲国家的离线计算机服务器。

网络司令部实施针对俄罗斯水军的网络行动后，紧随司法部公开披露其已查封了这些水军使用的互联网域名之后。美国官员将这次黑客行为视为对执法部门扣押行动的额外秘密反击。

尽管俄罗斯水军在选举日期间持续创作内容，但当时特朗普击败了时任副总统哈里斯，一位知情人士称，这成功减缓了俄罗斯的行动。

这场此前未曾报道的黑客行动是美国针对俄罗斯和伊朗团体的多项网络行动之一，旨在削弱外国对2024年大选的影响。这是美国政府更广泛行动的一部分，涉及联邦调查局、国土安全部及其他情报和安全机构，旨在揭露和破坏外国干预。

但在特朗普第二任期一年后，许多此前负责抵御外国影响行动的政府中心已被解散或缩减，地方选举官员正准备独自应对持续的外国影响行动攻势。

政府关闭了国家情报总监办公室、联邦调查局和国务院中那些以外国影响为重点的中心，这些中心曾帮助公众警告俄罗斯和伊朗的情报机构正在用与选举相关的虚假信息针对美国人。国土安全部也裁减了其选举安全团队，这些团队负责向地方选举办公室传递情报并协助其防御网络威胁。

特朗普政府指责这些联邦项目审查美国人，并干预美国选举。

虽然军事网络行动仍是一个选项，但现任和前任官员普遍担忧，美国政府“对抗外国影响选举的意愿已减弱”。

他们认为“对选举安全项目的削减可能导致美国情报和安全机构近十年积累的专业知识流失。”

与此同时，美国情报界在国家情报总监图尔西·加巴德办公室发布的威胁评估中发现，外国势力将继续试图影响美国选举。“我觉得这对我们的国家安全极具破坏性，也极其令人担忧，”前国土安全部网络安全与基础设施安全局选举安全专家迈克·莫泽说，他在该机构去年冻结选举工作后辞职。

外国影响力和宣传往往在大选或中期选举期间增加。但即使在2025年这个淡季，与威权政权有关的团体也在纽约市市长选举等选举中发表意见。

据虚假信息追踪公司Aletha Group在这个报道活动中有所参与。

在特朗普第一任期内，多个政府机构和应对外国影响的机制被逐步削减，包括联邦调查局专门追踪反情报威胁的团队。

2025年四月，特朗普解雇了网络司令部和国家安全局负责人蒂姆·霍将军，他曾领导多次反制俄罗斯干预的行动。

“我们为保护选举过程所建立的基础，是第一届特朗普政府直接向NSA和网络司令部提供的指导——他们将重点放在CISA和FBI，以应对外国影响，以及任何针对我们选举过程的潜在黑客活动，”霍夫在被解雇后首次接受CNN采访时说。他拒绝对2024年选举期间网络司令部的任何行动发表评论。

网络司令部拒绝对上述内容发表评论。NSA将问题转交给了ODNI(国家情报总监办公室)。

CISA发言人未直接回答有关简报的问题，但发表声明部分内容为：“自2025年1月以来，CISA已与执法部门及国际合作伙伴发布了38份联合网络安全咨询，并提供了威胁情报指导，以应对不断演变的威胁并保护关键基础设施，我们将继续确保选举官员及时了解任何新出现的问题。”

据网络情报公司Recorded Future称，一个致力于削弱西方对乌克兰支持的俄罗斯秘密影响网络自去年三月以来，已建立至少200个虚假网站，目标是美国、法国及其他地区的受众。

美国国务院全球参与中心专注于打击外国宣传，在2024年大选前发布了一份关于俄罗斯干预的大规模美国情报报告。（去年四月正式关闭了国务院中心。）

ODNI在8月宣布关闭外国恶意影响中心时表示该中心“多余”，情报界其他部门也承担部分类似工作。

ODNI未回答关于如何应对外国影响的详细问题，包括是否像往年那样拥有专门负责该问题的顶级情报专家。ODNI发言人引用了此前该机构的声明，称外国恶意影响中心的核心职能将转移至ODNI的其他部门。

2017年特朗普当选总统时，当时任联邦调查局局长詹姆斯·科米向他简报一份由一名前英国情报人员收集、后来被驳斥的关于特朗普的耸人听闻档案时，特朗普感到愤怒。

“你可以说我们今天的局面是因为科米向特朗普通报了情况，特朗普因此尴尬，剩下的就是一场大规模的报复巡回。”一位曾在特朗普第一任期和拜登任期任职的前联邦调查局高级反情报官员说。他们因担心特朗普政府的报复而要求匿名

如果美国官员公开谈论外国塑造美国民主的努力，在第二届特朗普政府中是一个极其敏感的话题。特朗普对美国情报部门发现俄罗斯试图影响2016年大选以利于他而感到愤怒，而民主党则经常夸大这些发现以攻击特朗普。

（黑鸟标注：符合人物设定。）

2016年，联邦调查局特工因俄罗斯黑客攻击和针对选民的宣传规模感到措手不及的一年后，局方成立了外国影响特别工作组（FITF），由约30人组成，专注于应对外国干预的威胁。工作组向这些社交媒体平台提供了外国间谍在Facebook和Twitter上的活动情报。

2025年2月，司法部长潘姆·邦迪解散了FITF，理由是需要“释放资源以解决更紧迫的优先事项，并消除进一步武器化和检察官自由裁量权滥用的风险。”

联邦调查局接受采访时表示，会继续追查与“敌对国家进行外国影响活动”相关的案件。联邦调查局表示：“反情报部门和我们的现场办事处共同合作，抵御所有外国影响行动，包括任何干预选举的企图。”

2016年俄罗斯干预后，网络司令部、国家安全局及美国情报界的其他部门开始在美国选举的网络防御中扮演更重要的角色。联邦网络安全和基础设施安全局成为这些强大军事和情报机构与地方选举办公室之间的桥梁，建立与这些机构的信任，传递有关外国威胁的情报。特朗普在第一任期内签署了一项法律，将CISA纳入国土安全部。

但特朗普及其高级顾问从未原谅CISA领导层曾宣称2020年选举没有出现任何问题，并指责CISA在特朗普第一任期内，应共和党和民主党选举官员的敦促，向社交媒体平台举报传播虚假投票信息的帖子，从而“审查”保守派声音。

去年，第二届特朗普政府暂停了CISA所有的选举安全工作，并重新分配了该机构的选举专家或将其置于行政休假状态

（黑鸟标注：总算解答了之前这一篇的缘由了。美国政府停摆持续导致其网络行动受影响）

去年，加巴德和爱荷华州共和党参议员查克·格拉斯利发布了与联邦调查局及情报界调查俄罗斯影响2016年大选相关的解密情报文件。

这两个文件也是很有趣，抽空可以单独拉出来讲一下。

https://www.dni.gov/index.php/newsroom/press-releases/press-releases-2025/4090-pr-18-25

https://www.judiciary.senate.gov/press/rep/releases/newly-declassified-appendix-to-durham-report-sheds-additional-light-on-clinton-campaign-plan-to-falsely-tie-trump-to-russia-and-fbis-failure-to-investigate

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：黑鸟 黑鸟 黑鸟《美国军方黑客曾针对俄罗斯水军公司发起网络行动》