原标题:泄漏民主党电邮的黑客被认为与俄罗斯有关联

摘要:泄漏民主党全国委员会电邮的黑客 Guccifer 2.0 自称是单独行动,但有越来越多的证据显示他或他们与俄罗斯有关联。研究人员发表了一份研究报告,通过分析Guccifer 2.0与记者交流时使用的电邮IP地址去跟踪其位置。Guccifer 2.0被发现使用了法国的一个IP地址,但进一步分析发现该IP地址属于法国的VPN服务。对SSH指纹的跟踪发现一个相关的IP地址曾被域名fr1.vpn-service[.]us使用。

调查该域名的注册信息后发现了俄罗斯的注册电邮sec.service@mail[.]ru,以及位于莫斯科的域名注册机构。研究人员发现, vpn-service[.]us属于一家俄罗斯VPN服务商 Elite VPN,他们创建了一个VPN账号,发现它在法国有节点,但Guccifer 2.0的使用IP地址没有对普通用户开放。研究人员得出结论:Guccifer 2.0使用俄罗斯电脑编辑PDF文件,使用了俄罗斯的VPN服务,能利用一个其它用户提供的IP设施;不会说罗马尼亚语。