在去年的黑客行动中 美国擦掉了俄罗斯巨魔工厂的一些硬盘

美国安全机构对俄罗斯臭名昭着的巨魔工厂进行的网络攻击导致服务器RAID控制器和格式化硬盘被破坏。

华盛顿邮报本周早些时候首次报道的网络攻击事件得到了联邦通讯社(FAN)的证实，这是一家与互联网研究机构(IRA)有关的俄罗斯新闻网站，也被称为俄罗斯的巨魔工厂，因为该组织的能够开始反对讨论和宣传假新闻。

FAN不仅证实了网络攻击，还揭示了当天发生的事情，详情未包括在邮报的原始报告中。

该邮报援引美国政府消息人士透露，美国国防部的一个部门美国网络司令部(USCC)于2018年11月5日美国中期选举前一天对爱尔兰共和军发起网络攻击。

美国官员吹嘘要在中期之前取消爱尔兰共和军的IT网络，削弱其干预投票过程的能力。

FAN证实，爱尔兰共和军的IT网络当天倒闭，但称网络攻击是“完全失败”，“操作失败”，浪费了美国纳税人的钱 - 当然，他们确实如此。

俄罗斯新闻网站称，美国黑客设法感染了其中一个内部IT服务器，其中入侵者摧毁了一个RAID控制器，并擦除了连接到它的四个硬盘驱动器中的两个，暂时削弱了其操作。

FAN表示，爱尔兰共和军的IT人员意识到有企图破坏其网络。在成功攻击服务器的RAID控制器之前，美国黑客在欺骗IRA员工打开他们通过电子邮件收到的文件附件后，设法用“木马”感染了一台IRA计算机。

美国网络操作员试图从这台计算机横向移动以寻找中央服务器。但是，IRA的内部网络只是针对这些情况而故意划分，FAN报告称该木马和美国黑客的入侵仅在该计算机上被拦截。

美国黑客成功获得了对IRA内部网络及其服务器的访问权，再次攻击IRA员工的Apple iPhone 7 Plus智能手机。没有提供有关美国特工如何妥协iPhone的详细信息。

FAN报告说，当员工通过USB线将智能手机连接到他的Windows工作计算机时，美国黑客也感染了PC，俄罗斯新闻网站将其称为“具有相当广泛访问权限的计算机”。

该报告声称，美国黑客在公司网络中横向移动，最终到达其中央服务器，并于11月5日莫斯科时间22:00左右发起协同攻击。

除了对IRA内部网络的攻击之外，FAN还表示，美国还可以访问该公司在亚马逊在瑞典和爱沙尼亚的数据中心租用的服务器。

俄罗斯网站称，攻击者格式化了这些服务器的硬盘驱动器，如果俄罗斯服务器被封锁，IRA正在使用这些服务器作为美国真正新闻门户网站的镜像。

此外，FAN还报告说，美国努力撤销美国真正的TLS证书，导致该网站的内容无法访问。

“在此事件发生后，该公司的安全政策禁止使用Apple手机连接个人电脑，”FAN在其报告中说。

FAN也证实了纽约时报的报道，从2018十月其中时报报道，美国联合已经接触IRA工人。

“泰晤士报”没有透露这些消息是什么，但是FAN声称他们“用破碎的俄语破坏俄语中的短信，用破碎的俄语电子邮件，敦促记者'考虑他们的活动'。”

2018年2月，美国起诉了13名俄罗斯国民和3名被指控干涉2016年总统大选的俄罗斯实体。其中一个实体是爱尔兰共和军，其账户也被Facebook暂停。