關(guān)基成為網(wǎng)攻重點(diǎn)，但未出現(xiàn)嚴(yán)重事件；

　　烏方發(fā)起網(wǎng)空“亂戰(zhàn)”動(dòng)員令，國(guó)際黑客團(tuán)伙“渾水摸魚(yú)”；

　　輿論信息對(duì)抗已在全球平臺(tái)展開(kāi)，俄方受挫。

　　自2月24日起，俄烏沖突已經(jīng)進(jìn)行到第五天。到目前為止，俄羅斯克制使用了自身的網(wǎng)絡(luò)行動(dòng)能力，這場(chǎng)沖突的網(wǎng)絡(luò)空間對(duì)抗烈度處于控制范圍內(nèi)。反而烏克蘭作為弱勢(shì)國(guó)，通過(guò)“地下黑客”動(dòng)員令、在社交網(wǎng)站上公開(kāi)請(qǐng)求幫助等手段，實(shí)現(xiàn)了少許數(shù)字優(yōu)勢(shì)。

　　俄羅斯過(guò)往已展現(xiàn)出多種超高階網(wǎng)絡(luò)行動(dòng)能力，比如類似NotPetya、Solarwinds事件中針對(duì)供應(yīng)鏈的大規(guī)模滲透潛伏和破壞能力，類似烏克蘭二次大停電事件中通過(guò)網(wǎng)絡(luò)對(duì)物理設(shè)施的強(qiáng)大破壞能力。至于為何沒(méi)有在此次沖突中使用，感興趣的讀者可以通過(guò)文末群聯(lián)系方式一起討論。

　　在此次俄烏沖突發(fā)生前，烏克蘭重要政府和銀行網(wǎng)站遭到破壞性攻擊，nday利用、數(shù)據(jù)擦除軟件等手法和NotPetya事件較類似，由于造成的破壞較為短暫，效果有限。

　　據(jù)《安全內(nèi)參》研判，此次俄烏沖突下的網(wǎng)空態(tài)勢(shì)呈現(xiàn)以下特點(diǎn)：

　　關(guān)基成為網(wǎng)攻重點(diǎn)，但未出現(xiàn)嚴(yán)重事件。戰(zhàn)前烏克蘭政務(wù)/金融基礎(chǔ)設(shè)施多次受損，開(kāi)戰(zhàn)后烏克蘭電信基礎(chǔ)設(shè)施經(jīng)常性中斷服務(wù)，俄羅斯政務(wù)等基礎(chǔ)設(shè)施也出現(xiàn)無(wú)法訪問(wèn)情況。

　　烏方發(fā)起網(wǎng)空“亂戰(zhàn)”動(dòng)員令，國(guó)際黑客團(tuán)伙“渾水摸魚(yú)”。烏克蘭多次發(fā)布網(wǎng)絡(luò)招募令，吸引民間黑客加入，抵御和反擊俄方的攻擊。美國(guó)政府宣稱無(wú)意公開(kāi)參與到俄烏沖突的網(wǎng)絡(luò)對(duì)抗中，但相關(guān)政客借此推波助瀾。從烏克蘭地下黑客、俄羅斯民間“網(wǎng)絡(luò)衛(wèi)士”到勒索軟件組織、國(guó)際黑客組織，多方勢(shì)力紛紛表態(tài)和行動(dòng)，為此次沖突增加了更多復(fù)雜性。

　　輿論信息對(duì)抗已在全球平臺(tái)展開(kāi)，俄方受挫。俄羅斯境內(nèi)限制使用臉書(shū)、推特；烏克蘭副總統(tǒng)在推特頻頻發(fā)聲，希望國(guó)際科技巨頭共同抗俄，獲得了較大成果和關(guān)注度；我國(guó)“涉烏克蘭惡俗言論”在臺(tái)灣相關(guān)及疆獨(dú)勢(shì)力的聯(lián)手推動(dòng)下，成為異軍突起的“重大負(fù)面輿論”。

　　以下為俄烏沖突期間網(wǎng)空態(tài)勢(shì)的細(xì)節(jié)分析：

　　戰(zhàn)前烏克蘭

　　政務(wù)/金融基礎(chǔ)設(shè)施多次受損

　　烏克蘭重要政府單位和銀行在本月二次、今年三次遭受大規(guī)模網(wǎng)絡(luò)攻擊，導(dǎo)致網(wǎng)站/APP等多次癱瘓被迫關(guān)閉。此外還發(fā)現(xiàn)了漏洞利用、數(shù)據(jù)擦除、惡意軟件、克隆網(wǎng)站等攻擊行為。

　　1月14-15日，烏克蘭多個(gè)政府網(wǎng)站遭篡改、癱瘓，部分?jǐn)?shù)據(jù)遭清除。涉及攻擊手段包括OctoberCMS nday漏洞、數(shù)據(jù)擦除軟件WhisperGate等。烏克蘭國(guó)家安全與國(guó)防委員會(huì)副秘書(shū)長(zhǎng)Serhiy Demedyuk將部分攻擊歸咎于白俄羅斯威脅組織UNC1151。

　　2月15日，烏克蘭政府和銀行遭受到大規(guī)模DDoS網(wǎng)絡(luò)攻擊，導(dǎo)致國(guó)防部、外交部、文化部以及國(guó)內(nèi)最大兩家銀行Privatbank和Oschadbank等機(jī)構(gòu)的網(wǎng)站停止運(yùn)行，兩家銀行的APP和在線支付都無(wú)法使用，部分用戶收到虛假消息。美英政府將此次攻擊歸因至俄羅斯GRU。

　　2月23日，烏克蘭多個(gè)政府、金融機(jī)構(gòu)（包括外交部、國(guó)防部、內(nèi)政部、安全局、內(nèi)閣以及兩家大型銀行等）再次遭到DDoS攻擊癱瘓，數(shù)百臺(tái)機(jī)器還遭到數(shù)據(jù)擦除攻擊。涉及攻擊手段包括Mirai等僵尸網(wǎng)絡(luò)、數(shù)據(jù)擦除軟件HermeticWiper等。

　　開(kāi)戰(zhàn)后烏克蘭

　　電信基礎(chǔ)設(shè)施經(jīng)常性中斷服務(wù)

　　烏克蘭電信網(wǎng)絡(luò)經(jīng)常性中斷服務(wù)，運(yùn)營(yíng)商維持網(wǎng)絡(luò)運(yùn)行的壓力巨大。中斷可能是因?yàn)橥ｋ姟⒕W(wǎng)絡(luò)攻擊、蓄意破壞等導(dǎo)致。

　　2月24日，參考消息編譯自路透社消息，烏克蘭國(guó)家緊急事務(wù)部門稱，因?yàn)樵馐芫W(wǎng)絡(luò)攻擊威脅，烏克蘭已經(jīng)臨時(shí)切斷互聯(lián)網(wǎng)。

　　據(jù)NetBlocks互聯(lián)網(wǎng)狀態(tài)監(jiān)控?cái)?shù)據(jù)，自2月24日起，烏克蘭多個(gè)城市出現(xiàn)網(wǎng)絡(luò)中斷情況。2月26日，烏骨干網(wǎng)運(yùn)營(yíng)商GigaTrans出現(xiàn)嚴(yán)重中斷。經(jīng)分析，電信網(wǎng)絡(luò)中斷是因?yàn)橥ｋ姟⒕W(wǎng)絡(luò)攻擊、蓄意破壞等導(dǎo)致。

　　2月27日，應(yīng)烏克蘭副總理的推特請(qǐng)求，美國(guó)公司Starlink創(chuàng)始人馬斯克宣布，為烏克蘭開(kāi)通衛(wèi)星互聯(lián)網(wǎng)服務(wù)。該服務(wù)需要配合終端接收器使用，目前正在運(yùn)送途中。

　　俄羅斯政務(wù)等基礎(chǔ)設(shè)施

　　出現(xiàn)無(wú)法訪問(wèn)情況

　　盡管俄羅斯政府做了較多準(zhǔn)備，但還是不可避免出現(xiàn)了少量政務(wù)系統(tǒng)無(wú)法訪問(wèn)的情況。

　　2月24日，俄羅斯國(guó)家計(jì)算機(jī)事件響應(yīng)與協(xié)調(diào)中心發(fā)布警告稱，針對(duì)俄羅斯信息資源（包括關(guān)基）的攻擊強(qiáng)度可能會(huì)增加。攻擊旨在破壞重要信息資源和服務(wù)，造成聲譽(yù)打擊，從而降低俄羅斯的國(guó)際形象。

　　2月24日，互聯(lián)網(wǎng)監(jiān)測(cè)公司Kentik主管Doug Madory對(duì)外媒The Record表示，俄羅斯疑似采用了按地理限制訪問(wèn)的防御策略，國(guó)際用戶無(wú)法訪問(wèn)俄羅斯政府網(wǎng)站（包括軍事），但境內(nèi)可以訪問(wèn)。

　　2月24-25日，俄羅斯國(guó)家媒體RT電視臺(tái)兩天內(nèi)有幾個(gè)小時(shí)網(wǎng)站無(wú)法訪問(wèn)。RT電視臺(tái)對(duì)外媒Motherboard表示，在Anonymous組織對(duì)俄宣戰(zhàn)后，期間遭到了約1億臺(tái)設(shè)備的DDoS攻擊，大多數(shù)設(shè)備位于美國(guó)。此前Anonymous宣稱對(duì)攻擊RT電視臺(tái)網(wǎng)站事件負(fù)責(zé)。

　　2月26日早上，央視新聞消息，克里姆林宮官網(wǎng)、俄羅斯外交部、紅星電視臺(tái)等多家俄羅斯網(wǎng)站處于不穩(wěn)定狀態(tài)，部分用戶無(wú)法正常打開(kāi)頁(yè)面。

　　2月26日，互聯(lián)網(wǎng)監(jiān)測(cè)組織NetBlocks在推特上稱，經(jīng)確認(rèn)，克里姆林宮、國(guó)家杜馬、國(guó)防部等俄羅斯政府網(wǎng)站在早上出現(xiàn)完全無(wú)法訪問(wèn)的情況。

　　網(wǎng)絡(luò)空間“亂戰(zhàn)”動(dòng)員令

　　烏克蘭多次發(fā)布網(wǎng)絡(luò)招募令，吸引民間黑客加入，抵御和反擊俄方的攻擊。美國(guó)政客也借此推波助瀾。

　　2月25日，參考消息編譯自路透社消息，烏克蘭國(guó)防部正在請(qǐng)求該國(guó)的地下黑客志愿者幫助保護(hù)關(guān)鍵基礎(chǔ)設(shè)施，并執(zhí)行針對(duì)俄羅斯軍隊(duì)的網(wǎng)絡(luò)間諜任務(wù)。據(jù)執(zhí)行者、烏一安全公司創(chuàng)始人透露，請(qǐng)求發(fā)布后已收到成百上千份申請(qǐng)。

　　2月25日，前美國(guó)國(guó)務(wù)卿希拉里·克林頓在接受MSNBC采訪時(shí)，呼吁美國(guó)黑客對(duì)俄羅斯發(fā)動(dòng)網(wǎng)絡(luò)攻擊。

　　2月25日，環(huán)球時(shí)報(bào)編譯自路透社消息，烏克蘭政府已向韓國(guó)提出請(qǐng)求，希望后者提供網(wǎng)絡(luò)安全方面的援助，以提升烏克蘭應(yīng)對(duì)俄羅斯網(wǎng)絡(luò)攻擊的能力。

　　2月26日，烏克蘭副總理費(fèi)多羅夫在推特上表示，烏方將組建一支“IT軍隊(duì)”來(lái)對(duì)抗俄羅斯的數(shù)字入侵。推文中還有一個(gè)包含數(shù)十個(gè)俄重要網(wǎng)站列表的鏈接。

　　網(wǎng)空對(duì)抗限制在區(qū)域范圍

　　從目前最新報(bào)道來(lái)看，美國(guó)政府無(wú)意公開(kāi)參與到俄烏沖突的網(wǎng)絡(luò)對(duì)抗中，目前參與方主要限制在沖突雙方及各種APT和民間力量。

　　2月24日，美國(guó)商務(wù)部宣布針對(duì)俄羅斯實(shí)施全面的出口管制措施，限制包括技術(shù)在內(nèi)的美國(guó)商品以及使用美國(guó)設(shè)備、軟件和藍(lán)圖生產(chǎn)的外國(guó)商品出口到俄羅斯。該部門表示，這是迄今為止針對(duì)一個(gè)國(guó)家實(shí)施的最全面的出口管制措施。信息安全設(shè)備、產(chǎn)品等也在管制范圍。

　　2月25日，NBC新聞爆料稱，拜登政府已拿到就俄羅斯發(fā)動(dòng)對(duì)烏軍事行動(dòng)而進(jìn)行打擊報(bào)復(fù)的方案清單，其中包括通過(guò)“前所未有之規(guī)模的”網(wǎng)絡(luò)攻擊行動(dòng)，實(shí)現(xiàn)切斷俄羅斯全國(guó)互聯(lián)網(wǎng)、癱瘓電網(wǎng)、干擾鐵路線運(yùn)行等目標(biāo)，從而令俄羅斯對(duì)烏軍事行動(dòng)后繼乏力，但拜登政府目前尚未就是否要采取行動(dòng)拿定主意。白宮國(guó)家安全委員會(huì)發(fā)言人艾米麗。霍恩則在一份聲明中指出，該報(bào)道“毫無(wú)事實(shí)依據(jù)，完全不能反映拜登政府實(shí)際討論的情況”。

　　國(guó)際黑客團(tuán)伙“渾水摸魚(yú)”

　　從烏克蘭地下黑客、俄羅斯民間“網(wǎng)絡(luò)衛(wèi)士”到勒索軟件組織、國(guó)際黑客組織，多方勢(shì)力紛紛表態(tài)和行動(dòng)，為此次沖突增加了更多復(fù)雜性。他們的攻擊手段主要包括DDoS、網(wǎng)絡(luò)釣魚(yú)、常規(guī)漏洞利用等。

　　抗俄陣營(yíng)

　　2月24日，黑客組織“匿名者”（Anonymous）在社交媒體發(fā)表聲明稱，宣布發(fā)起對(duì)俄羅斯的“網(wǎng)絡(luò)戰(zhàn)爭(zhēng)”，并對(duì)攻擊俄羅斯RT電視臺(tái)網(wǎng)站一事負(fù)責(zé)。

　　2月24日，數(shù)據(jù)泄露交易網(wǎng)站Raidforums的管理員宣布將關(guān)閉從俄羅斯連接的用戶，明確表達(dá)反對(duì)克里姆林宮行動(dòng)的立場(chǎng)。第二天該網(wǎng)站又一次關(guān)閉，據(jù)稱是域名被查封。

　　2月25日，烏克蘭真理報(bào)消息，匿名者組織入侵了俄羅斯國(guó)防部并竊取了員工數(shù)據(jù)庫(kù)。該消息可信度較低。

　　2月27日下午，Anonymous TV推特賬號(hào)宣稱，過(guò)去48小時(shí)內(nèi)已經(jīng)關(guān)閉了300多個(gè)俄羅斯政府、官方媒體和銀行網(wǎng)站，其中大多數(shù)目前仍處于離線狀態(tài)。

　　抗烏陣營(yíng)

　　2月25日，Conti勒索軟件團(tuán)伙稱，“全力支持俄羅斯政府”，但一小時(shí)后改為“不與任何政府結(jié)盟，譴責(zé)戰(zhàn)爭(zhēng)”，并威脅要對(duì)任何網(wǎng)絡(luò)攻擊俄羅斯的人發(fā)起網(wǎng)絡(luò)攻擊。

　　2月25日，烏克蘭CERT稱，監(jiān)控到針對(duì)烏軍事人員與相關(guān)人員私人賬戶的大規(guī)模網(wǎng)絡(luò)釣魚(yú)攻擊，攻擊者竊取賬戶內(nèi)郵件、通訊錄數(shù)據(jù)，并繼續(xù)發(fā)送釣魚(yú)攻擊。烏方稱歸屬白俄羅斯國(guó)防部的UNC1151黑客組織是幕后黑手。

　　2月26日，BBC報(bào)道了自稱俄羅斯民間“網(wǎng)絡(luò)衛(wèi)士”的案例。該組織成員白天在俄網(wǎng)絡(luò)安全公司上班，晚上對(duì)烏政軍網(wǎng)站進(jìn)行攻擊。他們成功癱瘓了一些網(wǎng)站、竊取了一些賬號(hào)權(quán)限。

　　此外，許多知名度較低的黑客組織也紛紛表態(tài)和行動(dòng)，如RedBanditsRU、GhostSecurity、SandWorm、TheRedBanditsRU、CoomingProject等。

　　輿論信息對(duì)抗已在

　　全球社交平臺(tái)展開(kāi)

　　俄羅斯境內(nèi)限制使用臉書(shū)、推特；烏克蘭副總統(tǒng)在推特頻頻發(fā)聲，希望國(guó)際科技巨頭共同對(duì)抗俄羅斯，取得了較大成果和關(guān)注度；我國(guó)“涉烏克蘭惡俗言論”在臺(tái)灣相關(guān)及疆獨(dú)勢(shì)力的聯(lián)手推動(dòng)下，成為異軍突起的“重大負(fù)面輿論”。

　　2月23日，福克斯新聞消息，美國(guó)情報(bào)官員正在密切關(guān)注可能被操控的視頻和音頻，包括尋找與俄羅斯總統(tǒng)普京、烏克蘭總統(tǒng)澤連斯基和其他關(guān)鍵人物相關(guān)的深度造假視頻。

　　2月25日，華爾街日?qǐng)?bào)消息，俄羅斯通信監(jiān)管機(jī)構(gòu) Roskomnadzor表示，將開(kāi)始部分限制訪問(wèn)Facebook（如流量降速），直到該平臺(tái)停止對(duì)俄四家媒體的事實(shí)核查標(biāo)記。

　　2月26日，互聯(lián)網(wǎng)狀態(tài)監(jiān)測(cè)平臺(tái)NetBlocks稱，早上開(kāi)始，俄羅斯境內(nèi)已經(jīng)無(wú)法訪問(wèn)Twitter。

　　2月26日以來(lái)，烏克蘭副總理、數(shù)字化轉(zhuǎn)型部部長(zhǎng)費(fèi)多羅夫在Twitter上頻頻向國(guó)際科技巨頭發(fā)聲請(qǐng)求協(xié)助，停止在俄提供服務(wù)，如蘋果、谷歌、Netflix、YouTube、Meta（Facebook等）、Starlink、SWIFT、Visa、萬(wàn)事達(dá)、PayPal、Viber等。

　　2月25-26日，F(xiàn)acebook、YouTube先后宣布禁止俄羅斯國(guó)家媒體在平臺(tái)上投放廣告、使用廣告服務(wù)等。

　　2月27日，中央網(wǎng)信辦舉報(bào)中心微信公眾號(hào)發(fā)布文章《臺(tái)灣及疆獨(dú)勢(shì)力煽動(dòng)“涉烏克蘭惡俗言論”事件》。該文稱，“涉烏克蘭惡俗言論”在臺(tái)灣相關(guān)及疆獨(dú)勢(shì)力的聯(lián)手推動(dòng)下，在大陸輿論場(chǎng)的“配合”下，成為了俄烏沖突中，異軍突起的“重大負(fù)面輿論”。