俄羅斯在頓巴斯地區(qū)的特別軍事行動徹底瓦解了俄烏長達三個月的冷戰(zhàn)僵局，不到一小時，俄羅斯方面就宣布摧毀了烏克蘭當?shù)刂饕娛略O(shè)施以及機場，一觸即發(fā)的戰(zhàn)爭就這樣進入了尾聲。

事實上，在這場充滿“突襲”色彩的戰(zhàn)爭到來之前，雙方在網(wǎng)絡(luò)上早已開啟了角逐。在2014年，烏克蘭官方就已經(jīng)披露了烏克蘭國家電信系統(tǒng)遭受俄羅斯方面攻擊的文件，而有許多證據(jù)證明，俄羅斯早已將互聯(lián)網(wǎng)當做了第二戰(zhàn)場，結(jié)合傳統(tǒng)軍事戰(zhàn)術(shù)，對目標進行全面的集中打擊。

俄羅斯、烏克蘭之間的困局

俄烏沖突持續(xù)發(fā)酵已久，早在2月1日，烏克蘭外交部表態(tài)稱，俄羅斯除了將武裝部隊部署到烏克蘭邊界，而且還試圖利用網(wǎng)絡(luò)攻擊和虛假信息運動等混合戰(zhàn)爭的手段，大肆破壞烏克蘭的穩(wěn)定局勢。

今年2月，烏克蘭政府安全機構(gòu)拆除了兩個疑似與俄羅斯特工部門有關(guān)的僵尸網(wǎng)絡(luò)，并控制了18000個社交網(wǎng)絡(luò)賬戶。這兩個僵尸網(wǎng)絡(luò)被用來發(fā)布假新聞，以傳播恐慌，并發(fā)送炸彈威脅，旨在破烏克蘭境各地的活動。整個2022年1月，SSU阻止了120多次針對烏克蘭國家機構(gòu)信息系統(tǒng)的網(wǎng)絡(luò)攻擊。

烏克蘭國家安全委員會格外重視境內(nèi)網(wǎng)絡(luò)安全態(tài)勢，試圖積極中和網(wǎng)絡(luò)攻擊的數(shù)量、努力拆除大量僵尸農(nóng)場、不斷揭露敵對情報機構(gòu)的代理網(wǎng)絡(luò)，更好防止網(wǎng)絡(luò)破壞和恐怖襲擊。

不得不說，烏克蘭的網(wǎng)絡(luò)環(huán)境只能用命途多舛來形容。近幾年持續(xù)遭受大規(guī)模網(wǎng)絡(luò)攻擊，為烏克蘭緊張的局勢不斷的“添油加醋”。我們梳理一些大的攻擊事件，方便大家了解烏克蘭近年的安全局勢。

• 2014年3月，烏克蘭國家電信系統(tǒng)受到賽博攻擊。攻擊設(shè)備安裝在俄羅斯控制的克里米亞地區(qū)，被用來干擾烏克蘭國會議員的移動電話，此次攻擊切斷了烏克蘭國內(nèi)的移動通信網(wǎng)絡(luò)。一周后，烏克蘭國家最高安全機構(gòu)和國防委員會的通信頻道再次遭受到大規(guī)模DoS攻擊。
• 2015年12月23日，烏克蘭電力部門遭受到惡意代碼攻擊，烏克蘭新聞媒體TSN報道稱：“至少有三個電力區(qū)域被攻擊，并于當?shù)貢r間15時左右導致了數(shù)小時的停電事故”。除此之外，“攻擊者入侵了監(jiān)控管理系統(tǒng)，超過一半的地區(qū)和部分伊萬諾-弗蘭科夫斯克地區(qū)斷電幾個小時。
• 2016年1月，烏克蘭最大的機場——基輔鮑里斯波爾機場的計算機網(wǎng)絡(luò)感染了BlackEnergy惡意軟件，之后被迫關(guān)閉。據(jù)悉，該機場提供了烏克蘭約65%的航空客運量，每年進出港超過800萬人次。該機場機場連接亞洲，歐洲和美洲的許多空中航線的交叉點，大約有50家國內(nèi)和國外航空公司和機場通航，客運和貨運有100多條定期航線。
• 2017年6月29日，據(jù)西方媒體報道，全球多個國家的網(wǎng)絡(luò)遭新一輪勒索病毒攻擊。烏克蘭高級別政府部門、中央銀行、國家電力公司、首都基輔的機場、切爾諾貝利核事故隔離區(qū)監(jiān)測系統(tǒng)、烏克蘭地鐵、烏克蘭電信公司、飛機制造商安東諾夫公司及一些商業(yè)銀行、能源公司、自動提款機、加油站、大型超市均受影響。外界普遍相信，俄羅斯政府策劃了這次勒索病毒攻擊，此次時間最終使烏克蘭損失超過100億美元。
• 2018年8月，烏克蘭安全局(SBU)對外聲稱，烏克蘭境內(nèi)的關(guān)鍵基礎(chǔ)設(shè)施遭到了VPNFilter惡意軟件的攻擊，而這款惡意軟件據(jù)說來源于俄羅斯情報機構(gòu)。根據(jù)SBU的描述，安全研究人員在烏克蘭的第聶伯羅彼得羅夫斯克市Aulska氯氣站的工控系統(tǒng)中檢測到了這款惡意軟件，而該組織是烏克蘭國內(nèi)的重要基礎(chǔ)設(shè)施之一，因為它主要負責向烏克蘭境內(nèi)的污水處理廠提供用于清潔水處理的氯原料。
• 2021 年 7 月 6 日：路透社報道稱，烏克蘭海軍網(wǎng)站遭到大規(guī)模網(wǎng)絡(luò)攻擊。黑客在網(wǎng)站上發(fā)布了有關(guān) 2021 年國際海風軍演的虛假報道。在一份聲明中，烏克蘭國防部報告稱，國防部門戶網(wǎng)站也發(fā)生了幾次不成功的拒絕服務(wù) (DDoS) 攻擊。
• 2022年1月14日，烏克蘭的70多個政府網(wǎng)站也遭到了網(wǎng)絡(luò)攻擊，導致大部分網(wǎng)站癱瘓。根據(jù)調(diào)查顯示，烏克蘭的外交部、教育部、農(nóng)業(yè)部、國防部等網(wǎng)站遭到了嚴重的攻擊，很多重要信息遭到泄露，并且黑客囂張的在多個網(wǎng)站上發(fā)布“所有烏克蘭的信息已經(jīng)被公開，數(shù)據(jù)信息也不可能恢復，你們做好最壞的打算吧”。
• 2022年2月15日，烏克蘭再次遭遇到大規(guī)模網(wǎng)絡(luò)攻擊，攻擊對象涉及國防部、外交部、文化部和兩個最大的國有銀行等至少10個烏克蘭官方網(wǎng)站，攻擊方式采用的是分布式拒絕服務(wù)攻擊。
• 2022年2月24日，烏克蘭國家緊急事務(wù)部門稱，因為遭受網(wǎng)絡(luò)攻擊威脅，烏克蘭已經(jīng)切斷互聯(lián)網(wǎng)，全國境內(nèi)無線和有線連接都將受限。

“混合戰(zhàn)爭”或成現(xiàn)代戰(zhàn)爭常態(tài)

美國國防大學研究員弗蘭克霍夫曼最早提出了“混合戰(zhàn)爭”的概念，這項理論認為，未來的戰(zhàn)爭形式往往會混合常規(guī)軍事力量或非常規(guī)力量，除去高強度正面軍事沖突外，還囊括了網(wǎng)絡(luò)攻擊、輿論攻擊、封鎖制裁以及才地方內(nèi)部實行犯罪行等非常規(guī)、非對稱作戰(zhàn)。

顯然，俄羅斯針對烏克蘭的軍事打擊，已經(jīng)完全沿用了混合戰(zhàn)爭的理念，因為俄羅斯的所有攻擊都包含有網(wǎng)絡(luò)攻擊，它不僅對軍事設(shè)施和交通設(shè)施實行了定點打擊，還將供給重點放在了銀行、電力、醫(yī)療服務(wù)和IT系統(tǒng)。

在2013年，俄羅斯總參謀長格拉西莫夫撰寫《科學技術(shù)在戰(zhàn)爭規(guī)律預測中的價值》，代表了俄軍高層對“混合戰(zhàn)爭”的思考。文章提出，俄要學習使用軍事、科技、媒體、政治和情報策略多管齊下的“21世紀閃電戰(zhàn)”，以最小成本打亂敵人陣腳。2016年，格拉西莫夫在俄軍事科學年會上，發(fā)表《混合戰(zhàn)爭需要的高科技武器和科學理論》，要求俄軍事科學院把“混合戰(zhàn)爭”作為重點研究方向，特別是總結(jié)俄軍在烏克蘭和敘利亞戰(zhàn)場上的經(jīng)驗教訓，把“混合戰(zhàn)爭”體系化。

“混合戰(zhàn)爭”的常態(tài)化現(xiàn)象使得現(xiàn)代戰(zhàn)爭的形態(tài)進一步向戰(zhàn)場以外拓展，甚至在沖突之外的隱形戰(zhàn)場，伺機而動的對手也時刻地隱藏其中，這無疑值得全社會保持關(guān)注。顯然，對于從事網(wǎng)絡(luò)安全的你我而言，在如今國際局勢安全日益復雜的環(huán)境下，大國戰(zhàn)略競爭加劇進一步增加了網(wǎng)絡(luò)戰(zhàn)爭先行的可能，時刻保持警惕與防御態(tài)勢，才能在未來可能發(fā)生的世界級網(wǎng)絡(luò)，占得先機。

參考文章：https://www.freebuf.com/news/322066.html