安恒信息 | 俄乌连绵网络战 看不见的炮火硝烟弥漫

作者/安恒信息（ID：DBAPP2013）

 

从剑拔弩张到兵戎相见，早在飞机、导弹、坦克出动之前，网络战已经先声夺人，成为这场战争中不可忽视的焦点之一。 

 

看不见的炮火 数字硝烟弥漫

1月14日，乌克兰的数十个政府网站遭到了网络攻击。据报道，其中包括外交部、教育部、农业部，甚至国防部，大量重要信息泄露。

2月15日，乌克兰再遭大规模网络攻击，涉及国防部、外交部和两个最大的国有银行。

2月24日，乌克兰国家紧急事务部门称乌克兰已经切断互联网，全国境内无线和有线连接都将受限，此举也因受到网络攻击导致。

微软威胁情报中心(MSTIC)此前确认了伪装成勒索软件的破坏性数据擦除恶意软件攻击活动，目标是在乌克兰的多个组织。这个恶意软件于2022年1月13日首次出现在乌克兰的受害者系统中。

不仅是乌克兰，据今日俄罗斯电视台报道，自莫斯科时间24日17时起，这家媒体的网站一直受到分布式拒绝服务(DDoS)攻击、即短时间内以巨大访问量瘫痪服务器。国际黑客团体“匿名者”24日宣布对俄发起“网络战争”，并承认攻击了今日俄罗斯电视台网站。

 

网络攻击首次成重要武器

随着乌克兰局势的不断升级，俄罗斯与西方围绕乌克兰问题的博弈还延伸到网络领域。据美国防务新闻网站发布的消息称：欧盟正在启动一个专家小组，以帮助乌克兰抵御俄罗斯可能发动的网络攻击。

2月22日，网络快速反应小组项目的牵头国立陶宛正式宣布了在网络防御领域帮助乌克兰的消息。网络快速反应小组项目是依据欧盟的“永久结构化合作防御和安全倡议”而成立的，该项目旨在为欧盟及其“合作伙伴”提供网络防御能力。目前负责该项目的网络快速响应团队主要由来自所有项目成员国的 8 至 12 名网络安全专家组成，而已知的参与项目国包括克罗地亚、爱沙尼亚、荷兰、波兰、罗马尼亚、立陶宛等。

“我们长期以来一直认为，网络攻击将是任何民族国家的武器库的一部分，我认为我们正在目睹的是，在人类历史上第一次，网络攻击已经成为了一项重要的武器，”总部设在加州圣何塞的网络安全平台Vectra AI首席执行官希特什·谢斯在接受采访时表示，俄罗斯可能会发起报复性网络攻击，以回应早些时候宣布的西方制裁，“鉴于我们所看到的俄罗斯公开用网络攻击乌克兰的情况，我完全预料到，他们会有秘密渠道，以攻击限制他们在金融领域活动的金融机构。”

这场在2022年初牵动了全球目光和股市的战争，再次印证了“没有网络安全就没有国家安全”的深刻性。比起飞机、导弹等现代化武器，网络攻击在战争中所发挥的作用毫不逊色，甚至犹有过之。

试想，如果战争还未开打，国内网络就已濒临崩溃，那交战的结果自然不言而喻。在这场战争中，双方都使用了哪些网络“武器”？又当如何防范？

DDOS攻击，即分布式拒绝服务攻击，可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用。导致多个乌克兰政府网站、银行网站陷入瘫痪的罪魁祸首，正是大规模的DDOS攻击。

数据擦除恶意软件，HermeticWiper数据擦除器是过去两个月内被披露的第二个用于针对乌克兰网络的数据擦除器。擦除器恶意软件使用 EaseUS 分区管理器驱动程序在重新启动计算机之前损坏受感染设备的文件。数据擦除器还会破坏设备的主引导记录，使所有受感染的设备无法启动。

 

关基网络安全格外关键

尽管截至目前的网络战已经给双方或多或少造成了不小的麻烦，但代表着真实破坏力的网络攻击方式仍未得到使用。目前针对俄方的网络攻击主要来自民间黑客团体，而针对乌方的攻击，美国网络安全专家则认为应该是俄方个人黑客所为。理由是：关键基础设施如能源公司等没有成为攻击目标。

但对关键基础设施遭受破坏的担心却始终存在。当时时间25日，乌克兰国防部就呼吁黑客协助抵御对乌克兰重要基础设施可能进行的网络攻击。

2021年在美国发生的输油管道运营商遭遇攻击事件，早已证实了针对关键基础设施网络攻击的巨大破坏力和深远影响。网络威胁领域持续发展，攻击形势瞬息万变，面对不确定性，安恒信息建议，无论是国家、企业还是个人都应密切关注网络威胁局势，并随时准备做出针对性响应，以随时保持弹性应对威胁。

 

没有网络安全就没有国家安全

在全球疫情持续蔓延，世界局势错综复杂，国际格局向多极化加速演变以及俄乌炮火交战的当下，掺杂着国家之间网络安全博弈的“混合战争”，也基于地缘政治因势而变，网络安全形势更加严峻。

时至今日，网络战已经远远不止于侵入对方计算机系统获取信息，万物互联、万物上云让网络战的破坏力无数倍放大，无论是针对关键基础设施的网络攻击，还是摧毁军事指挥系统、武器系统的网络攻击，都将造成更大的破坏。

从连绵数日的战争炮火中，我们看到了物理空间的战争硝烟弥漫，交织着网络攻击这类看不见的数字空间的炮火与硝烟，网络安全将越来越成为国家安全的重要基础，没有网络安全就没有国家安全，需牢记在心，更需要网安人为之努力奋斗。