盘点乌克兰危机中的网络战及其启示

类似的，3月9日，国外安全厂商发布题为《新的RURansom Wiper针对俄罗斯》的报告。报告中提到其发现了名为“RURansom”的恶意软件，其一些版本的代码当中会检查是否当前IP处于俄罗斯，由此可判断此恶意软件是针对俄罗斯的文件擦除器。这反映出俄罗斯的对手也使用 “擦除”战术反击。

在冲突爆发前，乌克兰一直遭受网络攻击。乌克兰安全局在2月初曾经提到，他们已经在2022年1月期间阻止过120多次指向乌克兰国家机构的网络攻击。

2月23日，乌克兰境内的多个政府机构，包括外交部、国防部、安全局、大型银行等就遭受了不同程度的DDoS攻击，陷入短暂的瘫痪状态[01]。

为实施这些攻击，至少有8个恶意软件被部署在乌克兰网络。其中3个恶意软件被微软归因为俄罗斯武装力量总参谋部情报总局（GRU）特殊技术主要中心（GTsST）74455部队的军事黑客。

在乌克兰危机的对峙阶段中，微软发现针对乌克兰的一些网络攻击与俄罗斯军事行动保持同步。

3月1日，乌克兰一大型广播公司受到网络攻击的当日，俄罗斯宣布将对乌克兰“虚假信息”进行打击，使用导弹袭击了基辅的一座电视塔。

3月13日，在核电厂受到攻击并引起国际关注数周后，微软宣称为俄罗斯行为体的攻击者窃取了一个核安全组织的数据。

俄罗斯军团围攻马里乌波尔市时，乌克兰民众收到大量邮件宣称乌政府“抛弃”乌克兰公民。

3月3日俄罗斯黑客组织Killnet宣称攻入了匿名者的老巢，对匿名者的网站进行了攻击，关闭了其访问权限。这也是社交网络上公开宣战的俄罗斯黑客组织。这两个顶级黑客组织倒也没有为难乌克兰，针对的都是其他参战攻击俄罗斯的黑客[03]。

9月12日，乌克兰数字化转型部宣布，8月29日至9月11日，乌克兰方面通过网络攻击致使2400多个俄罗斯网站瘫痪，其中包括俄罗斯媒体、俄罗斯最大银行和俄罗斯最大的汽车和零部件在线销售平台等[05]。

11月8日，俄罗斯塔斯社援引日本共同社报道，乌克兰数字转型部副部长杜宾斯基日前在线接受共同社专访时透露，乌克兰的“IT军”针对与俄罗斯防卫产业和克里姆林宫关系较近的媒体等约8000个目标实施了网络攻击。特别是针对俄政府系企业俄罗斯天然气工业股份公司和克里姆林宫的攻击“大获成功”。乌克兰IT军估计规模达21.5万人。他们并非正规军队，而是无法锁定身份的一群人，杜宾斯基介绍称“很多是志愿者”[06]。

12月7日，IT军攻击了俄罗斯第二大金融机构VTB银行。VTB银行表示，在其网站和移动应用程序因持续的DDoS（分布式拒绝服务）攻击而下线后，他们正面临着其历史上最严重的网络攻击[07]。

此外，还有攻击组织发布了攻击资源众筹用于DDoS俄罗斯重要基础设施的工具，这是一种较为新颖的攻击方法。

11月30日，据俄罗斯媒体报道，俄罗斯黑客组织日前侵入乌克兰总参谋部的官方文件，从该文件中找到了乌克兰军队的损失记录。据悉，截至今年11月30日，乌克兰军队在战争中的失踪人数为35382人，其中相当一部分很可能在战场上未找到遗体。乌克兰军队战死人数突破10万人大关。

2月25日，美国前国务卿希拉里在接受微软全国广播公司采访时号召美国黑客对俄罗斯进行网络攻击。全球最大黑客组织“Anonymous”随机宣布对俄罗斯发起网络战争，并宣称对“今日俄罗斯”遭受的DDoS攻击负责[08]。

2月28日，Anonymous宣布关闭了300多家俄政府网站、国家媒体和银行网站。

3月17日，Anonymous在成功入侵了俄罗斯紧急情况部的网站后，对其网站进行了破坏。

3月18日，俄罗斯国家核能公司（Rosatom）遭到了攻击，黑客从企业窃取了大量数据，并泄露了其中部分数据。

3月21日，Anonymous成功入侵了世界最大石油管道公司Transneft的内部研发部门Omega公司，共窃取其79GB的电子邮件信息，并将它们发布在DDoSecrets网站上。

3月28日，Anonymous侵了俄罗斯央行，并窃取了3.5万份文件。事后，这群激进的黑客已通过其推特账号（@Thblckrbbtworld）将被盗文件泄露。

3月，美国对俄罗斯进行“断网”

据俄罗斯科技媒体CNEWS报道，以美国为首的多家外国互联网服务运营商立即对俄罗斯实施制裁，对俄罗斯发起了“断网行动”。这些制裁包括：Cogent通信干线切断了与俄罗斯供应商的联系、Sectigo停止了向俄罗斯人发布SSL证书、Namecheaper也停止了对俄罗斯域名的维护等。

点评：俄罗斯坚持否认将出兵，从开战初期的闪电战态势推测，俄方散布的舆论对民众和乌基层单位造成了影响，使其即使在美国的警示下仍放松警惕。原因是互联网散布的虚假舆论信息可以不经乌政府控制直接抵达民众与基层。

在乌克兰危机开始后的数天内，英国、美国纷纷建议泽连斯基撤出乌克兰组建流亡政府，这意味着以美国为首的北约方面也并不看好乌克兰能撑过俄罗斯的第一波进攻。有理由认为，在这一时期，网络上流传的大量有宣称俄军进展顺利的信息，对乌军士气、民众情绪，以及相关阵营的一些决策都造成了一定影响。

点评：俄罗斯过度宣传其军事进展成效，在国际上营造出不可战胜的姿态，使得部分国际势力在冲突早期对乌克兰局势保持观望姿态，总体上在冲突初期没有出现大规模、积极地对乌克兰的支持。

在2023年1月1日零点，俄军驻扎在马卡耶夫卡第19职业技术学校的部队遭到乌军“海马斯”火箭炮的打击。据悉，乌克兰军方探测到了大量的民用手机信号集中在这个学校的蜂窝网络，同时，这些民用手机信号的SIM卡属地还都是俄罗斯内地，可能是萨拉托夫一带的，由此推知当地集中了来自俄罗斯萨拉托夫一带的军人。

事实上，早些年就有台湾省和美国军人使用运动手环，由于其规律性的活动泄露了出操等敏感信息，进而泄露军事基地其他相关信息的案例。

点评：军事人员在执行战斗任务期间，应该禁止携带或严格管控使用民用电子设备。

2022年2月底乌克兰危机爆发不久，美国公司Viasat的高通量通信卫星KA-SAT位于乌克兰境内的调制解调器遭到攻击断线，接着法国有近9,000家用户、以及欧洲电信卫星（Eutelsat）1万多名用户网络断线，并导致德国5,800多架用于发电的风机无法远程监控与控制[13]。

本次乌克兰危机中，网络战的烈度相对较低，整体攻击效果也不大。其中，俄罗斯除在战前和开战初期对乌克兰的信息系统造成一定的影响外，中后期的影响很小。而乌克兰和西方反俄势力的网络攻击，对于俄罗斯的影响也很有限，其中乌克兰军民通过发送俄军官所在地，导致多名俄军官被无人机精确斩首，但这不属于网络战范畴，属于战场情报。

1. 俄乌双方的信息化水平相对都不是很高，网络攻击除了带来些困扰，的影响有限，带来的军事影响就更有限，因此，攻击意愿和力度都不是很强。

2. 乌克兰危机，陷入持久战。而网络战在短期内可能会有明显的效果，长期效果却不那么明显。

3. 俄罗斯对于信息战的应用，主要针对于国内，用于政权的稳定。俄罗斯没有把信息武器当作对外的主要武器。他们认为，俄罗斯很少在军事上被其对手击败，除非对手利用信息和心理效应来“从内部”攻击[11]。如苏联的解体，并非因为外部的军事打击。这一点上，俄罗斯可谓有切肤之痛。事实上，美国在大搞颜色革命，支持他国内部叛乱、暴乱方面劣迹斑斑。

同时，要摸清国内权威机构域名使用情况，鼓励国内权威机构申请可控域名证书，建立白名单保护机制，以针对敌手的假冒攻击。西方国家利用伪造的或临时注册更改域名的方式，假冒我方权威机构。有研究表明，在标识中国的顶级域名.cn下，有大量域名掌控在外国人员或外国机构的手中，敌对势力完全可以利用此，假冒我国权威机构发送虚假信息。这样的欺骗性极强。采用这种白名单机制，读者/用户可以进行甄别，进而可以在一定程度上减少假冒攻击的危害。

在构建韧性通信网络的同时，民用通信可以作为补充，但军事应用不能过于依赖民用通信系统。

做好数据和系统的异地容灾备份，一方面可以应对擦除式攻击，另一方面也在受到勒索攻击时减轻危害。目前，国内在政务、银行等重要领域已有相应的数据灾备系统，但是普通企业的灾备尚不完善。

二是强化用户安全意识，加强终端安全保护。

强化用户安全意识，加强终端安全保护包括补丁和防病毒等，避免沦为跳板机和拒绝服务攻击的傀儡机。做到这一点后，攻击主要来自外部，这种情况下，采取阻断等防御手段将更为有效。

网络测绘体系，可在事前搜集地方网络地图等信息，进行网络“作战”图的绘制。

在乌克兰危机中，我们可以看到，西方国家的认知战更是层出不穷，也起到了一定的效果。因此，我们应该加强认知作战的研究，包括水军的运行与作用研究。事实上，各国都在利用水军进行相关舆论操控，典型的是当前以民进党主导的台湾当局，利用网军打压竞争对手。通常情况下，水军可以带节奏，可以淹没那些于对方有利的信息，而不断重申于自己有利的信息。此外，在乌克兰危机中，西方封禁俄罗斯的账号，则是一种最为野蛮的方式，意图彰显。反而不如水军会在不知不觉中起作用，而且难以举证反驳。

而持久战中采用认知战，则需要谨慎设计，优先考虑模棱两可、难以判别的“消息”，避免因明显的漏洞或极易证伪的“消息”导致打脸。

2022年12月21日，一架中国海军航空兵的歼11战斗机，将到南海窃取情报的美军RC-135侦察机驱离。时隔数天后，美国军方公布一段很短的视频，称我军对于到南海窃取我军信息的美国侦察机实施危险的贴近操作，随后，我军公布一段更长更完整的视频，证明是美方在进行突然转向的危险操作，从而有力地反驳了美方的污蔑。此例中，我方巧妙地利用了视频地作用以及迷惑敌方地作用（美方在时隔数天后，而不是立即公布视频，可能是觉得我方没有证据）。

很多的假消息，被戳破后打脸，只能起到反作用。多次打脸以后，“信誉”降低，同时会造成疲劳，特别是对于持久战场合，容易戳破的假消息只能起到反作用。

要利用假消息，最好的是在其有效期内不被戳破，如战争进行期间或关键节点之前不被戳破。因此，需要考虑消息的有效期（类似于保密期），如国外的选举，即使选举结束后，被戳破，其影响已经造成了。

攻防双方，都存在谎言及戳穿的情况，那么在发布任何消息的时候，都需要考虑谎言被戳穿或者真实信息被诬为谎言的情况。