在俄羅斯對烏克蘭采取軍事行動的幾個月前，一隊美國人在烏克蘭各地尋找一種非常特殊的威脅。據(jù)悉，其中一些小組成員是美國陸軍網(wǎng)絡司令部的士兵，其他人則是民用承包商和一些美國公司的雇員，他們幫助保護關鍵基礎設施免受俄羅斯機構對烏克蘭采取的網(wǎng)絡攻擊。

資料圖

自2015年烏克蘭電網(wǎng)遭遇網(wǎng)絡攻擊進而導致基輔部分地區(qū)停電數(shù)小時以來，美國多年來一直在幫助烏克蘭加強其網(wǎng)絡防御。

但10月和11月的這次美國人員激增是不同的：它是為了準備即將到來的戰(zhàn)爭。熟悉該行動的人描述了尋找隱藏惡意軟件的緊迫性，俄羅斯可能已經(jīng)種植了這種惡意軟件，然后讓其處于休眠狀態(tài)，另外還準備在更常規(guī)的地面入侵的同時發(fā)動毀滅性的網(wǎng)絡攻擊。

專家們警告稱，俄羅斯可能還會對烏克蘭的基礎設施發(fā)動毀滅性的網(wǎng)絡攻擊，而這正是西方官員長期以來所預期的。但多年的工作加上過去兩個月的有針對性的支持可能解釋了烏克蘭網(wǎng)絡至今仍在堅持的原因。

烏克蘭和美國的官員謹慎地將“網(wǎng)絡任務小組”的工作描述為是防御性的。

烏克蘭政府高級官員Victor Zhora稱，俄羅斯的攻擊已經(jīng)被削弱，因為“烏克蘭政府已經(jīng)采取了適當?shù)拇胧﹣矸磽艉捅Ｗo我們的網(wǎng)絡”。

在烏克蘭鐵路(Ukrainian Railways)，由美國士兵和平民組成的小組發(fā)現(xiàn)并清理了一種特別有害的惡意軟件，網(wǎng)絡安全專家稱之為“擦除軟件(wiperware)”--只需按命令刪除關鍵文件就能使整個計算機網(wǎng)絡癱瘓。

在俄羅斯入侵的頭10天里，近100萬烏克蘭平民通過鐵路網(wǎng)絡逃到了安全地帶。一位熟悉該問題的烏克蘭官員稱，如果該惡意軟件沒有被發(fā)現(xiàn)并被觸發(fā)，那么它可能是災難性的。

據(jù)熟悉此事的人說，類似的惡意軟件在邊境警察內(nèi)部沒有被發(fā)現(xiàn)，上周，當數(shù)十萬烏克蘭婦女和兒童試圖離開該國時，通往羅馬尼亞的過境點的計算機被禁用，這加劇了混亂。

由于預算少得多--約6000萬美元--這些團隊還必須跟私人團體打好基礎。

在2月的最后一個周末，烏克蘭國家警察和其他烏克蘭政府機構正面臨著分布式拒絕服務攻擊(DDoS)的大規(guī)模沖擊，這是一種相對不復雜的攻擊，需要通過從大量計算機中涌入少量數(shù)據(jù)的要求來破壞網(wǎng)絡。

在幾個小時內(nèi)，美國人聯(lián)系了Fortinet，這是一家加利福尼亞的網(wǎng)絡安全集團，銷售一種旨在應對這種攻擊的“虛擬機”。

資金在幾小時內(nèi)得到批準，美國商務部在15分鐘內(nèi)提供了許可。一位熟悉快速行動的人士說，在提出要求的8個小時內(nèi)，一個工程師小組已將Fortinet的軟件安裝到烏克蘭警察的服務器上以抵御攻擊。

這些攻擊往往針對的是商業(yè)上可用的軟件--主要是西方制造商的軟件--這一事實迫使美國和歐洲的主流公司投入資源來保衛(wèi)烏克蘭的網(wǎng)絡。如微軟已經(jīng)運行了幾個月的威脅情報中心，它將其資源投入到俄羅斯惡意軟件和烏克蘭系統(tǒng)之間。

微軟總裁布拉德·史密斯在一篇博文中透露，2月24日，在俄羅斯坦克開始進入烏克蘭的幾個小時前，微軟工程師檢測到并反向處理了一個新激活的惡意軟件。

在三個小時內(nèi)，該公司發(fā)布了一個軟件更新以防止該惡意軟件、向烏克蘭政府發(fā)出有關威脅的警告并提醒烏克蘭注意“對一系列目標的攻擊”。一位熟悉這一深夜決定的人士透露，根據(jù)美國政府的建議，微軟立即將警告擴大到鄰近的北約國家。

截止到目前，觀察過俄羅斯網(wǎng)絡攻擊的專家們對他們的不成功感到困惑，也對俄羅斯政府黑客已知的能力的低節(jié)奏、強度和復雜性感到困惑。

一位本周在北約會議上聽取了美國人簡報的歐洲官員稱，烏克蘭的防御被證明是有彈性的，而俄羅斯的進攻被證明是平庸的。他指出，原因是，到目前為止，俄羅斯在網(wǎng)絡領域保留了其精英團隊，或許是低估了烏克蘭人。

他提到了一個例子--俄羅斯的指揮官有時不是只通過加密的軍用級電話進行通信，而是搭上烏克蘭的手機網(wǎng)絡進行通信，有時則只是使用他們的俄羅斯手機。

然后烏克蘭人在關鍵時刻將俄羅斯手機從他們的本地網(wǎng)絡中屏蔽并進一步干擾他們的通信。他說道：“然后你突然看到俄羅斯士兵在街上搶奪烏克蘭人的手機，突擊修理店的SIM卡。這不是復雜的東西。相當令人費解?！?/p>

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關注數(shù)據(jù)與安全，洞悉企業(yè)級服務市場：https://www.ijiandao.com/