俄羅斯軍隊(duì)已經(jīng)開始對烏克蘭發(fā)動(dòng)襲擊，報(bào)道稱軍隊(duì)從北部和南部越過邊境，包括首都基輔在內(nèi)的多個(gè)城市發(fā)生爆炸，俄羅斯總統(tǒng)普京警告烏克蘭軍隊(duì)放下武器，避免發(fā)生流血事件。

伴隨著當(dāng)?shù)刂芩牧璩?5 點(diǎn)左右聽到了第一聲爆炸聲，俄羅斯開始進(jìn)攻烏克蘭，北約盟國威脅要對俄羅斯的軍事侵略實(shí)施“全面”制裁。隨著空襲警報(bào)在基輔響起，烏克蘭總統(tǒng)澤連斯基開始頒布戒嚴(yán)令，烏克蘭政府部長們指責(zé)莫斯科發(fā)動(dòng)了“全面入侵”。

而隨著不斷視頻席卷我們的網(wǎng)絡(luò)和朋友圈，我們確切的知道俄烏開展了，而且俄羅斯以絕對優(yōu)勢襲擊了烏克蘭。在此，我們誰都不希望看到戰(zhàn)爭，在這次戰(zhàn)爭來臨之際，有些自媒體也跟著以反戰(zhàn)的名義，譴責(zé)部分中國人為普京唱贊歌。我對此，不做過多解讀。只是，我個(gè)人甚至我相信絕大多數(shù)人不希望戰(zhàn)爭。不過，戰(zhàn)爭不是我們想看到的，卻是英美樂見其成的事情，所以在譴責(zé)時(shí)應(yīng)該考慮誰在促進(jìn)這場戰(zhàn)爭，才是卑鄙小人。而中國公民以及中國政府，公開資料從來沒有鼓勵(lì)過戰(zhàn)爭，也沒有慫恿任何一方去開戰(zhàn)，也沒有支持哪一方去開戰(zhàn)，更沒有激化兩國開戰(zhàn)。閑話少說，轉(zhuǎn)回網(wǎng)絡(luò)安全。

話說，我們能夠通過視頻看到熱戰(zhàn)的炮火硝煙，而在第五疆域其實(shí)早就“硝煙彌漫”了，當(dāng)然這個(gè)硝煙是不可見或非專業(yè)人士看不見的。烏克蘭，自2022年以來共遭遇三波大的網(wǎng)絡(luò)攻擊，當(dāng)然也有零星攻擊未報(bào)道出來。

第一波發(fā)生在2022 年 1 月 14 日，攻擊黑客用烏克蘭語、波蘭語和俄語文本替換網(wǎng)站，并聲稱個(gè)人信息已泄露到互聯(lián)網(wǎng)上。大約70個(gè)政府網(wǎng)站受到影響，包括烏克蘭外交部、內(nèi)閣和安全與國防委員會(huì)。烏克蘭SBU表示沒有數(shù)據(jù)泄露。消息出現(xiàn)后不久，烏克蘭這些網(wǎng)站就下線了，網(wǎng)站多數(shù)在幾個(gè)小時(shí)內(nèi)得以恢復(fù)。烏克蘭對襲擊的調(diào)查懷疑第三方公司的管理權(quán)被用于實(shí)施襲擊，這家未具名公司的軟件自 2016 年以來一直被用于開發(fā)政府網(wǎng)站，其中大部分都受到了攻擊。這可以理解成網(wǎng)站開發(fā)單位是供應(yīng)鏈安全中的重要一環(huán)，權(quán)限、代碼、漏洞等等，都可以成為被順手攻擊的工具。

幾乎同時(shí)，有發(fā)生了一次單獨(dú)的破壞性惡意軟件攻擊，首次出現(xiàn)在 1 月 13 日。微軟威脅情報(bào)中心 (MSTIC)首次檢測到，惡意軟件安裝在烏克蘭“多個(gè)政府、非營利和信息技術(shù)組織”的設(shè)備上。后來，據(jù)報(bào)道，包括國家緊急服務(wù)局和汽車運(yùn)輸保險(xiǎn)局。軟件被命名為 DEV-0586，被設(shè)計(jì)為看起來像勒索軟件，但沒有恢復(fù)功能，表明其意圖就是簡單地銷毀文件而不是加密文件以獲取贖金。微軟方面表示，惡意軟件被編程為在目標(biāo)設(shè)備斷電時(shí)執(zhí)行。惡意軟件會(huì)覆蓋帶有通用贖金記錄的主引導(dǎo)記錄(MBR)。

接下來，惡意軟件會(huì)下載第二個(gè).exe文件，該文件將覆蓋預(yù)定列表中具有特定擴(kuò)展名的所有文件，刪除目標(biāo)文件中包含的所有數(shù)據(jù)。勒索軟件有效載荷與標(biāo)準(zhǔn)勒索軟件攻擊在幾個(gè)方面不同，表明其完全具有破壞性意圖。然而，后來的評估表明，損害是有限的。從不追求贖金看，這更像是網(wǎng)絡(luò)戰(zhàn)最終目的。

第二波攻擊發(fā)生在2 月 15 日，是一場大型DDoS攻擊，攻擊導(dǎo)致烏克蘭國防部、軍隊(duì)和烏克蘭最大的兩家銀行PrivatBank和Oschadbank的網(wǎng)站癱瘓。網(wǎng)絡(luò)安全監(jiān)控器NetBlocks報(bào)告說，攻擊在一天中愈演愈烈，也影響了銀行的移動(dòng)應(yīng)用程序和ATM。修復(fù)媒體將其描述為“烏國歷史上同類襲擊中規(guī)模最大的一次”。

烏克蘭政府官員表示，這次襲擊很可能是外國政府實(shí)施的，并暗示俄羅斯是幕后黑手。盡管有人擔(dān)心拒絕服務(wù)攻擊可能會(huì)掩蓋更嚴(yán)重的攻擊，但一位烏克蘭官員當(dāng)時(shí)表示，尚未發(fā)現(xiàn)此類攻擊。

根據(jù)英國政府和美國國家安全委員會(huì)的說法，該次網(wǎng)絡(luò)襲擊是由俄羅斯主要情報(bào)局(GRU) 執(zhí)行的。美國網(wǎng)絡(luò)安全官員Anne Neuberger表示，已經(jīng)注意到已知的 GRU 基礎(chǔ)設(shè)施向?yàn)蹩颂m的 IP 地址和域傳輸大量通信。而俄羅斯克里姆林宮發(fā)言人德米特里佩斯科夫當(dāng)時(shí)否認(rèn)襲擊來自俄羅斯。

第三波則發(fā)生在2月23日，第三次 DDoS 攻擊摧毀了多個(gè)烏克蘭政府、軍方和銀行網(wǎng)站。盡管軍事和銀行網(wǎng)站被描述為“更快得到恢復(fù)”，但烏克蘭SBU網(wǎng)站長時(shí)間處于離線狀態(tài)。2月22日，歐盟部署了一個(gè)網(wǎng)絡(luò)快速響應(yīng)小組，小組由來自立陶宛、克羅地亞、波蘭、愛沙尼亞、羅馬尼亞和荷蘭的大約十名網(wǎng)絡(luò)安全專家組成。目前，尚不清楚該團(tuán)隊(duì)是否有助于減輕了網(wǎng)絡(luò)攻擊的影響。

本次襲擊適逢俄羅斯承認(rèn)烏克蘭東部的兩個(gè)地區(qū)以及俄羅斯在那里部署部隊(duì)的授權(quán)。美國和英國將襲擊歸咎于俄羅斯。俄羅斯否認(rèn)這些指控，稱其為“恐俄”。

再后來，時(shí)間進(jìn)入2月24日，俄烏大戰(zhàn)展開。而美國白宮一女發(fā)言人聲稱，美國不會(huì)向?yàn)蹩颂m派兵與俄羅斯作戰(zhàn)。此前，美國不斷慫恿烏克蘭挑釁俄羅斯，不知道有何承諾?以及，后期是否會(huì)軍事介入，都是未知數(shù)。而最受影響的自然是烏克蘭民眾，而演員總統(tǒng)可以像演一部喜劇一樣，走開!

后記：烏克蘭被網(wǎng)絡(luò)攻擊是我們一般看不見的，就算看見也不知道具體誰攻擊，如何攻擊的，需要非常專業(yè)的網(wǎng)絡(luò)安全技能才能辨別是非，在第五疆域的網(wǎng)絡(luò)戰(zhàn)其實(shí)更具迷惑性，甚至俄羅斯可以攻擊烏克蘭，一些希望戰(zhàn)爭的國家也可以在此基礎(chǔ)上火上澆油，添一把柴也未嘗不可。回到最初的話題，我相信中國人是最不喜歡戰(zhàn)爭的，但是中國人講求的是“慎戰(zhàn)”思想。有時(shí)，我們看不慣的或許只是演員總統(tǒng)拿烏克蘭人做賭注，倒不是為普京唱贊歌;可憐烏克蘭一個(gè)好好的國家越來越走下坡路;可憐烏克蘭民眾被西方政治家搞的無家可歸。

然而，你看到的是烏克蘭人民的不幸，卻不知道中國為國內(nèi)這份和平付出的努力，以及面對西方國家構(gòu)陷造謠承受的壓力，還有一群無知卻自以為是的無恥公知不斷攻擊國內(nèi)政策，唯恐天下不亂的那種心態(tài)。我們慶幸，無論在國防上還是在第五空間，我們都有能力守護(hù)我們的家園，享受這份來之不易的安全和安寧。