当前位置: 首页 > 科技观察

不要只看到俄乌战场的导弹,在第五疆域还有网络战

时间:2023-03-21 14:53:05 科技观察

俄乌战场上别只看到导弹,第五边疆也有网络战爆炸发生之际,俄罗斯总统普京警告乌克兰军队放下武器,避免流血。北约盟国威胁要对俄罗斯的军事侵略实施“全面”制裁,因为周四凌晨5点左右听到第一声爆炸声,当时俄罗斯开始对乌克兰发动进攻。随着空袭警报在基辅响起,乌克兰政府部长指责莫斯科“全面入侵”,乌克兰总统沃洛德米尔·泽伦斯基开始宣布戒严。而随着连续不断的视频刷遍我们的网络和朋友圈,我们可以确定的是,俄罗斯和乌克兰已经发射了,俄罗斯已经以绝对优势向乌克兰发起进攻了。在这里,我们谁都不想看到战争。在这场战争临近之际,一些自媒体也谴责一些中国人打着反战的旗号为普京歌功颂德。我不会读太多。只是,就我个人而言,我什至相信绝大多数人不想要战争。不过,战争不是我们想看到的,却是英美乐于看到的。所以,在谴责的时候,要考虑是谁在推动这场战争,是卑鄙的小人。至于中国公民和中国政府,公开的信息从来没有鼓励战争,没有鼓动任何一方开战,没有支持任何一方开战,也没有激化两国开战。事不宜迟,回到网络安全。也就是说,我们可以通过视频看到热战的枪声,而第五边疆却早已“硝烟弥漫”。当然,这种烟雾对于非专业人士来说是看不到或看不到的。乌克兰自2022年以来遭受了三大波网络攻击,当然零星的攻击还没有传出。第一波发生在2022年1月14日,当时黑客将网站替换为乌克兰语、波兰语和俄语的文本,并声称个人信息已泄露到互联网上。大约70个政府网站受到影响,包括乌克兰外交部、内阁以及安全和国防委员会。乌克兰的SBU表示没有数据泄露。乌克兰网站在消息传出后不久就被关闭,大部分网站在数小时内就恢复了。乌克兰对攻击事件的调查怀疑第三方公司的管理权被用来实施攻击,而这家未具名公司的软件自2016年以来一直被用来开发政府网站,其中大部分被攻破。这可以理解为网站开发单位是供应链安全的重要一环,权限、代码、漏洞等,都可以成为容易被攻击的工具。大约在同一时间,发生了一次单独的破坏性恶意软件攻击,首次出现于1月13日。微软威胁情报中心(MSTIC)首次检测到该恶意软件安装在“多个政府、非营利组织和信息技术组织”在乌克兰。后来,据报道包括国家紧急服务和汽车运输保险局。该软件被称为DEV-0586,其设计看起来像勒索软件,但没有恢复功能,表明其目的只是为了销毁文件,而不是为了勒索而对文件进行加密。微软表示,该恶意软件被编程为在目标设备关机时执行。该恶意软件使用通用赎金票据覆盖主引导记录(MBR)。接下来,恶意软件会下载第二个.exe文件,该文件会覆盖预定列表中具有特定扩展名的所有文件,删除目标文件中包含的所有数据。勒索软件有效载荷在几个方面不同于标准勒索软件攻击,表明其完全具有破坏性的意图。然而,后来的评估表明损失有限。从永不索取赎金的角度来看,这更像是网络战的终极目标。第二波攻击发生在2月15日,是一次大规模的DDoS攻击,导致乌克兰国防部、军方以及乌克兰最大的两家银行PrivatBank和Oschadbank的网站瘫痪。网络安全监控器NetBlocks报告称,该攻击在一天内愈演愈烈,还影响了该银行的移动应用程序和ATM。RestorationMedia将其描述为“乌克兰历史上同类袭击中规模最大的一次”。乌克兰政府官员表示,这次袭击很可能是由外国政府实施的,并暗示俄罗斯是幕后黑手。尽管担心拒绝服务攻击可能会掩盖更严重的攻击,但一名乌克兰官员当时表示,尚未发现此类攻击。据英国政府和美国国家安全委员会称,网络攻击是由俄罗斯主要情报部门(GRU)实施的。美国网络安全官员AnneNeuberger表示,已知的GRU基础设施已经意识到乌克兰IP地址和域的大量流量。克里姆林宫发言人德米特里佩斯科夫当时否认袭击来自俄罗斯。第三波发生在2月23日,当时第三次DDoS攻击摧毁了几个乌克兰政府、军方和银行网站。乌克兰的SBU网站长时间处于离线状态,尽管军事和银行网站被描述为“恢复得更快”。2月22日,欧盟部署了一支由来自立陶宛、克罗地亚、波兰、爱沙尼亚、罗马尼亚和荷兰的约10名网络安全专家组成的网络快速反应小组。目前尚不清楚该团队是否帮助减轻了网络攻击的影响。这次袭击恰逢俄罗斯承认乌克兰东部的两个地区并授权在那里部署军队。美国和英国将这次袭击归咎于俄罗斯。俄罗斯否认这些指控,称其为“恐俄症”。随后,时间进入2月24日,俄乌战争打响。白宫发言人表示,美国不会向乌克兰派兵与俄罗斯作战。此前,美国一直在煽动乌克兰挑衅俄罗斯。我不知道它做了什么承诺?后期会不会有军事介入,也不得而知。受影响最大的当然是乌克兰人民,演员总统能像喜剧一样一走了之!需要非常专业的网络安全技能才能明辨是非。第五边疆的网络战其实更加扑朔迷离。连俄罗斯都可以攻打乌克兰,一些希望打仗的国家也可以在此基础上火上浇油,火上浇油也不是没有可能。回到最初的话题,我相信中国人最不喜欢战争,但中国人强调“谨慎战争”的思想。有时,我们不理解的可能是,这位演员总统是在押注乌克兰人,而不是在为普京歌功颂德;可惜乌克兰一个好国家正在走下坡路;可惜乌克兰人民被西方政客弄得无家可归。然而,你看到的是乌克兰人民的不幸,却不知道中国为国内的和平付出了多少努力,面对西方国家造谣造谣、一群无知但自以为是的无耻公众继续攻击国内政策。唯恐天下不乱的心态。我们是幸运的,无论是在国防还是在第五空间,我们都有能力保卫自己的家园,享受来之不易的安全与安宁。