天玑9000|微软发布乌克兰特别安全报告,指责俄罗斯网络攻击,居心不良

天玑9000|微软发布乌克兰特别安全报告,指责俄罗斯网络攻击,居心不良

文章图片

天玑9000|微软发布乌克兰特别安全报告,指责俄罗斯网络攻击,居心不良

文章图片


近日 , 微软官方发布了一份《俄罗斯在乌克兰的网络攻击活动概述》的特别报告 。 其中 , 详细描述了俄罗斯对乌克兰发起的一系列网络攻击和破坏性 , 顺便给自己邀了一份保护乌克兰人民的功劳 。 虽然报告很长 , 但大致的主题思想就是三点:

【天玑9000|微软发布乌克兰特别安全报告,指责俄罗斯网络攻击,居心不良】1、俄罗斯的网络攻击具有破坏性和无情性
微软在报告中指出 , 俄罗斯在入侵的同时 , 至少有六个俄罗斯民族国家对乌克拉发动了237起APT攻击和其他未知威胁的攻击 。 这些攻击带有强烈的破坏性和间谍活动 。
在说明破坏性方面 , 微软认为从俄罗斯在入侵乌克兰的前一天 , 就发动了“雨刷”的破坏性网络攻击 。 对乌克兰政府、IT、能源和金融组织等数百个系统造成了破坏 。 最后 , 微软对已经检测到的网络威胁进行统计说明 。 认为俄罗斯40%以上的破坏性攻击针对关键基础设施部门 , 可能对乌克兰政府、军队、经济和平民产生负面的次级影响 。 32%的破坏性事件影响到了乌克兰国家、地区和城市各级的政府组织 。
虽然微软是在陈述网络攻击的破坏性和无情性 , 但只强调了俄罗斯对乌克兰的网络攻击 , 全文却只字未提乌克兰及其背后的支持者对俄罗斯发起的网络攻击 。 这就会让人误以为俄罗斯是一个无情的破坏者 , 乌克兰是一个完全的受害者 。 其实 , 在俄乌冲突开始 , 双方就在军事、网络、舆论展开了全面的混合战争 。
俄罗斯虽然在军事上占据了优势 , 但在网络战和舆论战上是处于劣势的 。 俄罗斯虽然拥有世界上最强的黑客组织 , 但乌克兰有西方的支持 , 也有西方的黑客组织支持 。 在乌克兰遭受攻击的同时 , 俄罗斯的政府也遭受了大量的攻击 。 在3月3日俄罗斯政府公布的一份攻击清单 , 有17500多个IP地址和174个互联网域参与了对俄DDOS攻击 。 同时 , 中国国家应急中心也检测出中国互联网频繁遭到境外组织的攻击 , 黑客试图控制中国的计算机攻击俄罗斯 。 这又说明了什么呢?只能说战争是残酷的 , 谁家的攻击都带有破坏性和无情性 。

2、将俄罗斯网络攻击和军事行动挂钩
在微软的报告中 , 罗列了不少网络攻击行为的具体时间和事件 , 并且和俄罗斯的军事行动相挂钩 。 比如:
3月1日 , 有俄罗斯行为者对广播公司发动了网络攻击 , 同一天 , 俄罗斯军方当天就对基辅的一座电视塔进行了导弹袭击 。
3月2日 , 有俄罗斯行为者窃取了一个核安全组织的数据 , 1天后 , 俄罗斯军队开始占领核电站 , 引发了对辐射暴露和灾难性事故的担忧 。
微软这种挂钩分析的结果 , 让很多人认为这些网络攻击就是俄罗斯的军方组织的 。 至于实际上是不是 , 我们并不能通过这样简单地挂钩来分析 , 而是需要有确实有效的证据 。 如果没有证据 , 这就有误导舆论的可能 。 让俄罗斯在舆论战上又输了一层 。

3、俄罗斯的网络攻击可能扩大范围
在报告中 , 微软还对将来做出了评估 。 它认为随着冲突的持续 , 俄罗斯行为者可能会报复对乌克兰提供支持政治、人道主义或军事支持的国家 。 特别提及了波罗的海国家和土耳其 。
这看起来像是微软对这些国家的友情提醒 , 其实暗含的意思是 , 俄罗斯除了会打击乌克兰外 , 还有可能会打击部分北约成员国 。 虽然北约国家本来就不是俄罗斯的友方 , 但微软这种分析也会把俄罗斯发动的特别军事行动变得更加污名化 。

相关经验推荐