北約分析顯示網絡戰爭越來越智能且惡劣
俄羅斯和烏克蘭沖突已經呈現出越來越復雜的國際關系,國家支持的黑客攻擊與戰爭傷亡中包括了一些意外的受害者。
高級研究科學家. Kenneth Geers 博士專注于研究科摩多和北約沖突。在上周的黑帽大會上表示,沖突表明網絡戰爭是一個不爭的事實,我們都必須要做好準備應對這一現況。
上個月,在波蘭舉辦的北約峰會中已將網絡空間戰爭合法化。無論你同意與否,世界上最強大的軍事聯盟都已宣布了這條合約。
Geers花費了兩年時間在烏克蘭研究網絡上的敵對雙方的沖突,“隨著雙方的緊張關系加劇,黑客活動會相應增加。”
早在2012年,俄羅斯與烏克蘭一直打嘴仗而未實際開戰爭的時候,烏克蘭的網站-尤其是政府網站,經常被黑客黑掉。2013年烏克蘭的系統管理員發現了高級惡意軟件的滲透,如Red October、miniduke、NetTraveler等。
當嘴仗演變成2014年真槍實彈的戰爭時,烏克蘭終于見到了什么是大規模和全范圍的技術攻擊。烏克蘭國家航天局發現,它的一些衛星系統被破解,俄羅斯有特種部隊專門攻擊關鍵數據,還通過一系列對政治人物相關信息的搜索來攻擊北約和烏克蘭。
例如,在2014年2月美國國務卿助理維多利亞·紐蘭(Victoria Nuland)和美國駐烏克蘭大使杰弗里 Pyatt的一通非常尷尬的電話被泄露。在電話里Nuland表示出了對烏克蘭政治家蔑視,并在言語中辱罵且痛斥了歐盟破壞該地區的和平所作出的“努力”。
“F*cK the EU.”
Geers說,伴隨著軍隊的動作,黑客攻擊也在變化。比如維基百科搜索出來的烏克蘭的國家介紹突然發生巨大的變化,智能電視被攻擊,并且開始顯示俄羅斯的宣傳內容,以及偽造大量社交媒體上的內容。
就一個奇葩的例子來講,一名叫Igor Rosovskiy的人,在社交媒體上發布帖子說,他是烏克蘭的一名醫生,在救助傷者的時候被“法西斯”式的烏克蘭政府阻止。這一消息立刻被俄羅斯媒體拿來大力宣傳,直到最后該帖子被揭穿,Rosovskiy的照片也被認出來是俄羅斯的一位牙醫。
然而,這些攻擊并不是單方面的。烏克蘭黑客也開始入侵并控制了俄羅斯的數字廣告牌,拿它來為自己宣傳。但是無論在規模、深度和大膽程度方面,俄羅斯都令北約震驚。
攻擊的最高潮發生在2014年烏克蘭總統大選期間。在選舉日的當天,官方網站被黑客攻擊并篡改了選票結果,使得一名得票極少的極右政黨候選人贏得了選舉。緊接著,俄羅斯的媒體再次對此事大肆宣揚。
更惡劣的攻擊還有,黑客攻擊封鎖了烏克蘭的50個電力系統變電站,使20萬人民生活在了黑暗當中。Geers稱停電是使用魚叉式網絡釣魚攻擊電力設施,封閉備用系統,再想方設法使用思科的零日漏洞去控制關鍵系統。
“網絡戰爭的存在是毫無疑問的,無論它是否會上升成為一種大規模的輿論武器都不是必然,這并不是決定性的。但如果你是一名坦克指揮官,而對手則擁有你所需程序的零日漏洞,這將是一場漫長的戰爭。因為現代的軍事裝備基本上都是計算機的集合。”