聲明：該文章來(lái)自（cnbeta）版權(quán)由原作者所有，K2OS渲染引擎提供網(wǎng)頁(yè)加速服務(wù)。

在俄羅斯對(duì)烏克蘭采取軍事行動(dòng)的幾個(gè)月前，一隊(duì)美國(guó)人在烏克蘭各地尋找一種非常特殊的威脅。據(jù)悉，其中一些小組成員是美國(guó)陸軍網(wǎng)絡(luò)司令部的士兵，其他人則是民用承包商和一些美國(guó)公司的雇員，他們幫助保護(hù)關(guān)鍵基礎(chǔ)設(shè)施免受俄羅斯機(jī)構(gòu)對(duì)烏克蘭采取的網(wǎng)絡(luò)攻擊。

資料圖

自2015年烏克蘭電網(wǎng)遭遇網(wǎng)絡(luò)攻擊進(jìn)而導(dǎo)致基輔部分地區(qū)停電數(shù)小時(shí)以來(lái)，美國(guó)多年來(lái)一直在幫助烏克蘭加強(qiáng)其網(wǎng)絡(luò)防御。

但10月和11月的這次美國(guó)人員激增是不同的：它是為了準(zhǔn)備即將到來(lái)的戰(zhàn)爭(zhēng)。熟悉該行動(dòng)的人描述了尋找隱藏惡意軟件的緊迫性，俄羅斯可能已經(jīng)種植了這種惡意軟件，然后讓其處于休眠狀態(tài)，另外還準(zhǔn)備在更常規(guī)的地面入侵的同時(shí)發(fā)動(dòng)毀滅性的網(wǎng)絡(luò)攻擊。

專家們警告稱，俄羅斯可能還會(huì)對(duì)烏克蘭的基礎(chǔ)設(shè)施發(fā)動(dòng)毀滅性的網(wǎng)絡(luò)攻擊，而這正是西方官員長(zhǎng)期以來(lái)所預(yù)期的。但多年的工作加上過(guò)去兩個(gè)月的有針對(duì)性的支持可能解釋了烏克蘭網(wǎng)絡(luò)至今仍在堅(jiān)持的原因。

烏克蘭和美國(guó)的官員謹(jǐn)慎地將“網(wǎng)絡(luò)任務(wù)小組”的工作描述為是防御性的。

烏克蘭政府高級(jí)官員Victor Zhora稱，俄羅斯的攻擊已經(jīng)被削弱，因?yàn)椤盀蹩颂m政府已經(jīng)采取了適當(dāng)?shù)拇胧﹣?lái)反擊和保護(hù)我們的網(wǎng)絡(luò)”。

在烏克蘭鐵路(Ukrainian Railways)，由美國(guó)士兵和平民組成的小組發(fā)現(xiàn)并清理了一種特別有害的惡意軟件，網(wǎng)絡(luò)安全專家稱之為“擦除軟件(wiperware)”--只需按命令刪除關(guān)鍵文件就能使整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)癱瘓。

在俄羅斯入侵的頭10天里，近100萬(wàn)烏克蘭平民通過(guò)鐵路網(wǎng)絡(luò)逃到了安全地帶。一位熟悉該問(wèn)題的烏克蘭官員稱，如果該惡意軟件沒(méi)有被發(fā)現(xiàn)并被觸發(fā)，那么它可能是災(zāi)難性的。

據(jù)熟悉此事的人說(shuō)，類似的惡意軟件在邊境警察內(nèi)部沒(méi)有被發(fā)現(xiàn)，上周，當(dāng)數(shù)十萬(wàn)烏克蘭婦女和兒童試圖離開(kāi)該國(guó)時(shí)，通往羅馬尼亞的過(guò)境點(diǎn)的計(jì)算機(jī)被禁用，這加劇了混亂。

由于預(yù)算少得多--約6000萬(wàn)美元--這些團(tuán)隊(duì)還必須跟私人團(tuán)體打好基礎(chǔ)。

在2月的最后一個(gè)周末，烏克蘭國(guó)家警察和其他烏克蘭政府機(jī)構(gòu)正面臨著分布式拒絕服務(wù)攻擊(DDoS)的大規(guī)模沖擊，這是一種相對(duì)不復(fù)雜的攻擊，需要通過(guò)從大量計(jì)算機(jī)中涌入少量數(shù)據(jù)的要求來(lái)破壞網(wǎng)絡(luò)。

在幾個(gè)小時(shí)內(nèi)，美國(guó)人聯(lián)系了Fortinet，這是一家加利福尼亞的網(wǎng)絡(luò)安全集團(tuán)，銷售一種旨在應(yīng)對(duì)這種攻擊的“虛擬機(jī)”。

資金在幾小時(shí)內(nèi)得到批準(zhǔn)，美國(guó)商務(wù)部在15分鐘內(nèi)提供了許可。一位熟悉快速行動(dòng)的人士說(shuō)，在提出要求的8個(gè)小時(shí)內(nèi)，一個(gè)工程師小組已將Fortinet的軟件安裝到烏克蘭警察的服務(wù)器上以抵御攻擊。

這些攻擊往往針對(duì)的是商業(yè)上可用的軟件--主要是西方制造商的軟件--這一事實(shí)迫使美國(guó)和歐洲的主流公司投入資源來(lái)保衛(wèi)烏克蘭的網(wǎng)絡(luò)。如微軟已經(jīng)運(yùn)行了幾個(gè)月的威脅情報(bào)中心，它將其資源投入到俄羅斯惡意軟件和烏克蘭系統(tǒng)之間。

微軟總裁布拉德·史密斯在一篇博文中透露，2月24日，在俄羅斯坦克開(kāi)始進(jìn)入烏克蘭的幾個(gè)小時(shí)前，微軟工程師檢測(cè)到并反向處理了一個(gè)新激活的惡意軟件。

在三個(gè)小時(shí)內(nèi)，該公司發(fā)布了一個(gè)軟件更新以防止該惡意軟件、向?yàn)蹩颂m政府發(fā)出有關(guān)威脅的警告并提醒烏克蘭注意“對(duì)一系列目標(biāo)的攻擊”。一位熟悉這一深夜決定的人士透露，根據(jù)美國(guó)政府的建議，微軟立即將警告擴(kuò)大到鄰近的北約國(guó)家。

截止到目前，觀察過(guò)俄羅斯網(wǎng)絡(luò)攻擊的專家們對(duì)他們的不成功感到困惑，也對(duì)俄羅斯政府黑客已知的能力的低節(jié)奏、強(qiáng)度和復(fù)雜性感到困惑。

一位本周在北約會(huì)議上聽(tīng)取了美國(guó)人簡(jiǎn)報(bào)的歐洲官員稱，烏克蘭的防御被證明是有彈性的，而俄羅斯的進(jìn)攻被證明是平庸的。他指出，原因是，到目前為止，俄羅斯在網(wǎng)絡(luò)領(lǐng)域保留了其精英團(tuán)隊(duì)，或許是低估了烏克蘭人。

他提到了一個(gè)例子--俄羅斯的指揮官有時(shí)不是只通過(guò)加密的軍用級(jí)電話進(jìn)行通信，而是搭上烏克蘭的手機(jī)網(wǎng)絡(luò)進(jìn)行通信，有時(shí)則只是使用他們的俄羅斯手機(jī)。

然后烏克蘭人在關(guān)鍵時(shí)刻將俄羅斯手機(jī)從他們的本地網(wǎng)絡(luò)中屏蔽并進(jìn)一步干擾他們的通信。他說(shuō)道：“然后你突然看到俄羅斯士兵在街上搶奪烏克蘭人的手機(jī)，突擊修理店的SIM卡。這不是復(fù)雜的東西。相當(dāng)令人費(fèi)解?！?/p>

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/