自2月24日俄羅斯對(duì)烏克蘭開(kāi)展特別軍事行動(dòng)以來(lái)，已經(jīng)過(guò)去了一個(gè)月。這一個(gè)月以來(lái)，俄羅斯對(duì)烏克蘭的軍事打擊，并沒(méi)有像設(shè)想的那樣用閃電戰(zhàn)快速擊敗烏克蘭軍隊(duì)，反而在經(jīng)過(guò)幾周的戰(zhàn)斗后，俄攻勢(shì)停滯不前，有進(jìn)入持久戰(zhàn)的跡象。俄對(duì)烏正在演變?yōu)榇蛞淮颉⒖匆豢?、談一談，俄烏?zhàn)爭(zhēng)將走向何方，現(xiàn)在形勢(shì)依然晦暗不明。
相比與邊打邊談的軍事武裝戰(zhàn)爭(zhēng)，俄烏之間的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)則一直沒(méi)有消停，波及面仍在持續(xù)擴(kuò)大。而俄烏網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的重點(diǎn)，是對(duì)關(guān)鍵基礎(chǔ)設(shè)施的攻擊。烏克蘭電信基礎(chǔ)設(shè)施經(jīng)常性中斷服務(wù)，俄羅斯政務(wù)等基礎(chǔ)設(shè)施也出現(xiàn)無(wú)法訪問(wèn)的情況。無(wú)論是政府網(wǎng)站、鐵路交通、能源電力還是航空航天，任何一個(gè)領(lǐng)域陷入癱瘓都將對(duì)一個(gè)國(guó)家造成影響深遠(yuǎn)的沉重打擊。我們繼續(xù)回顧這期間俄烏之間的網(wǎng)絡(luò)安全事件。
注：本文整理的內(nèi)容為3月3日以后發(fā)生的相關(guān)事件，而3日之間相關(guān)事件可參見(jiàn)另兩篇文章：

  《俄烏沖突下的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)（一）》

  《俄烏戰(zhàn)爭(zhēng)下的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)（二）》

3月3日，俄聯(lián)邦航天局太空任務(wù)控制中心遭到網(wǎng)絡(luò)攻擊，俄國(guó)家航天集團(tuán)公司總經(jīng)理羅戈津警告，試圖破壞俄衛(wèi)星運(yùn)行的黑客行為將導(dǎo)致嚴(yán)重后果。
3月4日，黑客使用 OutSteel 和SaintBot對(duì)烏克蘭實(shí)施魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)攻擊。
3月6日，俄羅斯媒體管理機(jī)構(gòu)Roskomnadzor已正式宣布全面禁止訪問(wèn) Facebook、Twitter 等主要社交網(wǎng)站以及目前在該國(guó)運(yùn)營(yíng)的一系列西方媒體。
3月7日，流行的加密貨幣交易所 Coinbase宣布，正在封鎖25000多個(gè)與俄羅斯自然人和實(shí)體相關(guān)的加密貨幣地址。根據(jù)Coinbase發(fā)布的公告，這些封鎖的地址中絕大部分是主動(dòng)調(diào)查發(fā)現(xiàn)，并表示一旦確定了這些地址，還將與政府共享，以進(jìn)一步支持制裁。
3月7日，據(jù)BleepingComputer消息，微軟將暫停向俄羅斯提供任何的產(chǎn)品和服務(wù)，以制裁俄羅斯“無(wú)理、無(wú)端和非法入侵”烏克蘭。這意味著，基本上所有的美系科技巨頭，都斷供了俄羅斯，其中包括微軟、蘋(píng)果、intel、谷歌、AMD、Meta等。自俄烏戰(zhàn)爭(zhēng)爆發(fā)以來(lái)，微軟一直在幫助烏克蘭網(wǎng)絡(luò)安全官員抵御俄羅斯發(fā)起的網(wǎng)絡(luò)攻擊行為，其中包括入侵20多個(gè)烏克蘭政府、IT和金融組織的企圖。
3月8日晚，俄羅斯聯(lián)邦監(jiān)獄局、俄羅斯文化部、俄羅斯統(tǒng)計(jì)局和其他數(shù)個(gè)政府機(jī)構(gòu)的網(wǎng)站遭黑客入侵，這些網(wǎng)站的首頁(yè)被修改。威脅者破壞了用于跟蹤多個(gè)政府機(jī)構(gòu)訪問(wèn)者數(shù)量的統(tǒng)計(jì)小部件，并在網(wǎng)站頁(yè)面上發(fā)布不正確的內(nèi)容。
3月9日，據(jù)Google TAG稱(chēng)，谷歌威脅分析小組(TAG)的研究人員發(fā)現(xiàn)，被稱(chēng)為FancyBear/APT28和Ghostwriter/UNC1151的威脅組織進(jìn)行的間諜活動(dòng)和網(wǎng)絡(luò)釣魚(yú)活動(dòng)都有所增加。其中前者被認(rèn)為是俄羅斯的GRU情報(bào)機(jī)構(gòu)，而后者是烏克蘭曾報(bào)道過(guò)的白俄羅斯國(guó)防部的一個(gè)攻擊者。針對(duì)烏克蘭政府網(wǎng)站的分布式拒絕服務(wù)(DDoS)攻擊，其中被攻擊的目標(biāo)包括了外交部和內(nèi)政部，以及幫助烏克蘭人尋找?guī)椭恼?wù)，如Liveuamap。"Mustang Panda"黑客組織也加入了戰(zhàn)局，在最近的一次網(wǎng)絡(luò)釣魚(yú)活動(dòng)中，利用烏克蘭的戰(zhàn)爭(zhēng)局勢(shì)作為誘餌攻擊歐洲的相關(guān)機(jī)構(gòu)。
3月10日，Anonymous 宣布入侵了俄羅斯聯(lián)邦通信、信息技術(shù)和大眾媒體監(jiān)督局，也稱(chēng)為 Roskomnadzor。該機(jī)構(gòu)負(fù)責(zé)監(jiān)控、控制和審查俄羅斯大眾媒體，據(jù)匿名人士稱(chēng)，它正在控制有關(guān)正在進(jìn)行的入侵烏克蘭的虛假宣傳活動(dòng)。黑客活動(dòng)分子從該組織竊取了敏感數(shù)據(jù)，并發(fā)布了 820 GB 數(shù)據(jù)。
3月11日，俄羅斯國(guó)有航空航天和國(guó)防企業(yè)集團(tuán) Rostec 表示，其網(wǎng)站今天因所謂的“網(wǎng)絡(luò)攻擊”而被關(guān)閉。
3月11日，為對(duì)抗制裁，俄羅斯決定自建TLS根證書(shū)。
3月13日，俄羅斯能源巨頭 Rosneft 的德國(guó)子公司遭到網(wǎng)絡(luò)攻擊。黑客組織 Anonymous 聲稱(chēng)對(duì)此次攻擊負(fù)責(zé)，并表示已經(jīng)竊取了 20 TB 的數(shù)據(jù)。
3月14日，研究人員在針對(duì)烏克蘭組織的攻擊中觀察到新的數(shù)據(jù)擦除惡意軟件CaddyWiper，這種惡意軟件會(huì)從連接的驅(qū)動(dòng)器中刪除用戶(hù)數(shù)據(jù)和分區(qū)信息，目前已在少數(shù)組織的幾十個(gè)系統(tǒng)上觀察到了該惡意軟件。CaddyWiper 是通過(guò) GPO 部署的，這表明攻擊者事先已經(jīng)控制了目標(biāo)的網(wǎng)絡(luò)。
  CaddyWiper 是自 2022 年初以來(lái)在烏克蘭攻擊中部署的第四個(gè)數(shù)據(jù)擦除惡意軟件。此前，研究人員還披露了HermeticWiper、IsaacWiper以及WhisperGate擦除器，CaddyWiper擦除器與已知的其他惡意軟件沒(méi)有任何明顯的代碼相似性。
3月15日，Anonymous表示針對(duì)俄羅斯頂級(jí)政府網(wǎng)站發(fā)起了DDoS攻擊，導(dǎo)致聯(lián)邦安全局FSB、證券交易所、俄羅斯聯(lián)邦政府分析中心和俄羅斯聯(lián)邦體育部的官方網(wǎng)站被迫關(guān)閉離線。
3月15日，援引俄媒稱(chēng)，在當(dāng)前的數(shù)據(jù)存儲(chǔ)耗盡之前，俄羅斯只剩下兩個(gè)月的時(shí)間。在數(shù)據(jù)庫(kù)巨頭Oracle（甲骨文）、企業(yè)服務(wù)提供商SAP等云計(jì)算服務(wù)商撤出俄羅斯后，俄羅斯面臨嚴(yán)峻的IT存儲(chǔ)危機(jī)。
3月16日，近期，德國(guó)聯(lián)邦信息安全辦公室（BSI）建議用戶(hù)卸載卡巴斯基反病毒軟件，因?yàn)樗麄儼l(fā)現(xiàn)這家網(wǎng)絡(luò)安全公司可能與俄羅斯持續(xù)入侵烏克蘭期間的黑客攻擊有關(guān)。
3月17日，研究人員發(fā)現(xiàn)一款偽裝成可以發(fā)起DDoS攻擊工具的惡意軟件——虛假的Liberator，偽裝成安全工具對(duì)烏克蘭網(wǎng)軍進(jìn)行釣魚(yú)攻擊。該惡意軟件主要向IT網(wǎng)軍進(jìn)行推介，聲稱(chēng)主要攻擊目標(biāo)是俄羅斯，實(shí)則為一款類(lèi)釣魚(yú)軟件，該惡意軟件會(huì)安裝密碼和信息竊取木馬。
3月18日，國(guó)際黑客組織“匿名者”（Anonymous）聲稱(chēng)，它成功入侵了Omega公司，共竊取了其79GB的電子郵件信息，并將它們發(fā)布在非營(yíng)利泄密組織Distributed Denial of Secrets的網(wǎng)站上。Omega公司是世界最大石油管道公司Transneft的內(nèi)部研發(fā)部門(mén)，公司總部位于俄羅斯。
3月20日，美國(guó)和歐盟機(jī)構(gòu)聲稱(chēng)作為近代社會(huì)關(guān)鍵基礎(chǔ)設(shè)施的衛(wèi)星通信(SATCOM)網(wǎng)絡(luò)很可能正在面臨著威脅，疑與俄羅斯有關(guān)。歐盟航空安全局(EASA)也在最近發(fā)布了一份安全信息公報(bào)，聲稱(chēng)烏克蘭沖突地區(qū)附近全球?qū)Ш叫l(wèi)星系統(tǒng)(GNSS)在持續(xù)沖突中出現(xiàn)間歇性中斷。歐洲機(jī)構(gòu)GNSS受到的干擾、或遭受的詐騙攻擊在沖突區(qū)和周邊區(qū)域愈演愈烈。
3月21日，烏克蘭計(jì)算機(jī)緊急事件響應(yīng)政府小組 (CERT-UA)聲稱(chēng)，UAC-0035組織（又名 InvisiMole）針對(duì)烏克蘭國(guó)家機(jī)構(gòu)發(fā)起魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件攻擊。
3月23日，總部位于莫斯科的肉類(lèi)生產(chǎn)商和分銷(xiāo)商Miratorg Agribusiness Holding遭受了一次重大的網(wǎng)絡(luò)攻擊，對(duì)其IT系統(tǒng)進(jìn)行了加密。攻擊者利用Windows BitLocker功能加密文件，實(shí)質(zhì)上是實(shí)施勒索軟件攻擊。

俄烏沖突動(dòng)態(tài)：

3月4日?qǐng)?bào)道，每天14架大型運(yùn)輸機(jī)，在靠近烏克蘭邊境的這條飛機(jī)跑道上，正秘密運(yùn)送著20多個(gè)西方國(guó)家承諾向?yàn)蹩颂m軍隊(duì)提供的大量軍事援助。據(jù)報(bào)道，除了美國(guó)去年向?yàn)蹩颂m提供了超過(guò)10億美元的軍事援助外，許多歐洲國(guó)家向基輔提供反坦克火箭筒，還有“毒刺”地空導(dǎo)彈、裝甲車(chē)、燃油、彈藥、突擊步槍、野戰(zhàn)口糧等。
3月5日，據(jù)俄羅斯衛(wèi)星通訊社報(bào)道，俄羅斯國(guó)防部發(fā)言人表示，自俄羅斯開(kāi)展特別軍事行動(dòng)以來(lái)，俄軍已摧毀烏克蘭2037處軍事設(shè)施目標(biāo)。
3月6日，美國(guó)國(guó)務(wù)卿布林肯表示，北約成員國(guó)已獲準(zhǔn)向?yàn)蹩颂m提供戰(zhàn)機(jī)。
3月6日，俄烏談判烏方代表團(tuán)成員、烏克蘭人民公仆黨議會(huì)黨團(tuán)主席阿拉哈米亞表示，未來(lái)5到10年間，北約并不準(zhǔn)備討論烏克蘭加入該組織這一問(wèn)題。
3月7日，俄烏第三輪談判，關(guān)于?；鸷屯Ｖ箶硨?duì)行動(dòng)的磋商將繼續(xù)進(jìn)行，會(huì)談沒(méi)取得能實(shí)質(zhì)改善局勢(shì)的結(jié)果。
3月8日，俄羅斯外交部發(fā)言人扎哈羅娃表示，俄軍在烏克蘭進(jìn)行特別軍事行動(dòng)期間，發(fā)現(xiàn)了烏克蘭銷(xiāo)毀美軍在烏進(jìn)行軍事生物計(jì)劃痕跡的事實(shí)。
3月8日，聯(lián)合國(guó)安理會(huì)未能通過(guò)涉及烏克蘭問(wèn)題的決議草案，內(nèi)容為對(duì)俄羅斯的特別軍事行動(dòng)進(jìn)行譴責(zé)。草案由美國(guó)和阿爾巴尼亞提出，但被俄羅斯一票否決。
3月8日，俄羅斯因?yàn)蹩颂m局勢(shì)遭受西方制裁，引發(fā)市場(chǎng)憂(yōu)慮，金屬鎳價(jià)格8日在英國(guó)倫敦金屬交易所首次突破每噸10萬(wàn)美元，上漲109.4%，創(chuàng)歷史新高。
3月9日，波蘭總理莫拉維茨基表示，任何有關(guān)向?yàn)蹩颂m提供戰(zhàn)機(jī)的決定，應(yīng)得到北約成員國(guó)的一致同意。美國(guó)國(guó)防部同日表示，當(dāng)前形勢(shì)下北約國(guó)家向?yàn)蹩颂m提供戰(zhàn)機(jī)具有“高風(fēng)險(xiǎn)”。
3月10日，俄羅斯外長(zhǎng)拉夫羅夫和烏克蘭外長(zhǎng)庫(kù)列巴在土耳其安塔利亞舉行會(huì)談，討論了開(kāi)放人道主義走廊和?；饳C(jī)制的問(wèn)題，雙方未能就?；饐?wèn)題作出決定。這是自2月24日俄羅斯發(fā)動(dòng)特別軍事行動(dòng)以來(lái)，俄烏高層首次直接接觸。
3月11日，美國(guó)宣布了一系列針對(duì)俄羅斯的新制裁措施，主要涉及貿(mào)易領(lǐng)域，并且計(jì)劃取消俄羅斯的最惠國(guó)待遇。
3月12日，克里姆林宮發(fā)布消息稱(chēng)，俄羅斯總統(tǒng)普京與法國(guó)總統(tǒng)馬克龍和德國(guó)總理朔爾茨通電話。三方?jīng)Q定就烏問(wèn)題保持接觸。
3月12日，烏克蘭總統(tǒng)澤連斯基表示，自俄烏沖突爆發(fā)以來(lái)，已有約1300名烏克蘭軍人死亡。
3月13日，俄羅斯對(duì)烏克蘭靠近北約成員國(guó)波蘭邊界的一處大型軍事設(shè)施的導(dǎo)彈襲擊造成35人死亡，134人受傷。是烏克蘭最大的軍事基地。
3月13日，俄羅斯國(guó)防部發(fā)布消息，自特別軍事行動(dòng)開(kāi)始以來(lái)，已有3687個(gè)烏克蘭軍事基礎(chǔ)設(shè)施被癱瘓。俄方擊毀擊落99架飛機(jī)、128架無(wú)人機(jī)、1194輛坦克和裝甲車(chē)、121臺(tái)多管火箭炮、443門(mén)火炮和迫擊炮以及991輛特種軍用車(chē)輛。
3月14日，據(jù)克里姆林宮官網(wǎng)消息，俄羅斯總統(tǒng)普京當(dāng)日應(yīng)邀與以色列總理貝內(nèi)特進(jìn)行了電話交談。
3月15日，俄烏第四輪談判以視頻方式舉行。
3月16日，據(jù)俄羅斯衛(wèi)星社報(bào)道，俄外交部稱(chēng)，俄羅斯正式退出歐洲委員會(huì)。
3月16日，美國(guó)總統(tǒng)拜登在白宮發(fā)表公開(kāi)講話，宣布向?yàn)蹩颂m提供8億美元的額外軍事援助，這使美國(guó)在過(guò)去一周內(nèi)承諾對(duì)烏克蘭的安全援助總額達(dá)到10億美元。
3月16日，俄羅斯外長(zhǎng)拉夫羅夫表示，俄方認(rèn)為美國(guó)無(wú)意盡快結(jié)束烏克蘭危機(jī)。
3月17日，烏克蘭方面表示?；饏f(xié)議的達(dá)成仍需時(shí)日，俄烏兩國(guó)總統(tǒng)或?qū)⒃谕；饏f(xié)議文本確定后舉行會(huì)談。
3月17日，烏克蘭總統(tǒng)澤連斯基在德國(guó)聯(lián)邦議會(huì)發(fā)表視頻講話時(shí)指出，烏克蘭沒(méi)有被北約接納，但烏克蘭將加入歐盟。
3月17日，據(jù)烏克蘭真理網(wǎng)報(bào)道，美國(guó)將向?yàn)蹩颂m提供100架“彈簧刀”（Switchblade）爆炸性無(wú)人機(jī)，總價(jià)值8億美元。
3月18日，俄烏沖突意外帶出美國(guó)在烏克蘭設(shè)立的30多個(gè)生物實(shí)驗(yàn)室，同時(shí)也揭開(kāi)了這些生物實(shí)驗(yàn)室的安全問(wèn)題。盡管美方試圖撇清與這些實(shí)驗(yàn)室的關(guān)系，但諸多證據(jù)表明，實(shí)驗(yàn)室的幕后主導(dǎo)正是美國(guó)。
3月18日，中美元首視頻通話，就烏克蘭問(wèn)題交換了意見(jiàn)。
3月18日，美國(guó)國(guó)防部長(zhǎng)奧斯汀表示，美國(guó)不會(huì)參加在烏克蘭的軍事行動(dòng)，也不會(huì)在該國(guó)設(shè)立禁飛區(qū)。他指出，任何人都不希望美俄兩個(gè)核大國(guó)發(fā)生沖突。
3月19日，據(jù)俄羅斯國(guó)防部發(fā)布的最新戰(zhàn)況，俄軍用高超音速導(dǎo)彈攻擊烏彈藥庫(kù)。俄方專(zhuān)家評(píng)論稱(chēng)，這是人類(lèi)歷史上首次在實(shí)戰(zhàn)中使用高超音速武器。
3月21日，俄羅斯與烏克蘭代表團(tuán)的線上正式談判以視頻方式舉行，談判尚未取得重大進(jìn)展。
3月21日，俄烏雙方進(jìn)行了首次被俘人員交換，9名俄羅斯軍人獲釋。作為交換，烏克蘭扎波羅熱州梅利托波爾市市長(zhǎng)同時(shí)被釋放。
3月21日，烏克蘭總統(tǒng)澤連斯基表示，有關(guān)烏克蘭與俄羅斯談判中的“妥協(xié)模式”問(wèn)題將由烏全民公投決定。
3月21日，俄羅斯國(guó)防部發(fā)言人科納申科夫說(shuō)，俄軍當(dāng)天使用遠(yuǎn)程高精確武器摧毀烏軍部署在首都基輔郊區(qū)一處廢棄購(gòu)物中心的多管火箭炮和一座儲(chǔ)存彈藥的倉(cāng)庫(kù)。
3月22日，俄羅斯國(guó)防部發(fā)言人科納申科夫說(shuō)，自俄方開(kāi)展特別軍事行動(dòng)以來(lái)，俄軍已摧毀烏方230架無(wú)人機(jī)、181套防空導(dǎo)彈系統(tǒng)、1528輛坦克和其他裝甲車(chē)輛、154臺(tái)多管火箭炮、602門(mén)野戰(zhàn)火炮和迫擊炮、1312輛特種軍用車(chē)輛。
3月22日，聯(lián)合國(guó)秘書(shū)長(zhǎng)古特雷斯在紐約聯(lián)合國(guó)總部對(duì)媒體表示，必須立即在烏克蘭實(shí)現(xiàn)?；?，有關(guān)方面應(yīng)馬上開(kāi)始認(rèn)真談判。
3月22日，俄方繼續(xù)在基輔、切爾尼戈夫、蘇梅和哈爾科夫開(kāi)放通往俄羅斯以及烏克蘭其他地區(qū)的人道主義通道。烏方則開(kāi)放了多條通往扎波羅熱的人道主義通道。
3月22日，據(jù)烏克蘭武裝部隊(duì)總參謀部消息，俄羅斯軍隊(duì)對(duì)基輔州、日托米爾州、哈爾科夫州、切爾尼戈夫州和頓涅茨克地區(qū)的軍用和民用設(shè)施進(jìn)行了導(dǎo)彈和炸彈攻擊。烏克蘭海港管理局22日在社交媒體上發(fā)文說(shuō)，尼古拉耶夫港21日晚遭到俄軍襲擊，港口基礎(chǔ)設(shè)施遭到嚴(yán)重破壞。
3月22日，俄羅斯稱(chēng)沒(méi)打算退出世貿(mào)組織。
3月22日，俄羅斯外交部副部長(zhǎng)里亞布科夫表示，俄羅斯與美國(guó)正處于斷交的邊緣。
3月22日，俄羅斯總統(tǒng)新聞秘書(shū)佩斯科夫在記者會(huì)上強(qiáng)調(diào)，只有在國(guó)家存亡受到真正威脅的情況下，俄羅斯才會(huì)使用核武器。
3月23日，俄羅斯總統(tǒng)普京與德國(guó)總理朔爾茨通電話討論烏克蘭問(wèn)題。
3月24日，俄羅斯國(guó)防部表示，俄軍已完全控制了烏克蘭哈爾科夫州的伊久姆市。

俄羅斯烏克蘭沖突背后，網(wǎng)絡(luò)安全對(duì)抗已成為第二戰(zhàn)場(chǎng)，參戰(zhàn)方不再局限于俄烏，這更加加劇了雙方的沖突。

在網(wǎng)絡(luò)空間戰(zhàn)場(chǎng)，雙方更是通過(guò)深度學(xué)習(xí)、多語(yǔ)言模型、人臉識(shí)別等人工智能手段進(jìn)行“網(wǎng)絡(luò)戰(zhàn)”，開(kāi)展認(rèn)知域的對(duì)抗，瓦解敵方斗志，增強(qiáng)已方信心。而較為典型的事例是，烏軍通過(guò)人工智能獲取情報(bào)、分析情報(bào)，準(zhǔn)確擊斃多個(gè)俄軍將領(lǐng)，有效降低了俄軍戰(zhàn)斗力。

然而對(duì)于俄烏雙方來(lái)說(shuō)，沖突最好的解決辦法是和談而不是戰(zhàn)爭(zhēng)，如能盡快和平解決，對(duì)全球是一大利好。

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門(mén)】免費(fèi)試用

本文來(lái)源:

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明