新智元報道
編輯：袁榭 桃子
【新智元導讀】
俄烏戰爭不僅線上下影響著世界，在網路與數碼層面帶來的損失很可能不亞於實際的空襲與炮擊。DDoS攻擊讓烏克蘭平民斷網，讓烏克蘭銀行癱瘓的惡意軟體甚至可能全球蔓延。
2月24日凌晨，俄羅斯向烏克蘭發動了大規模的軍事攻擊。烏克蘭幾個城市被空襲後，俄軍在敖德薩海岸登陸。
從週四上午開始，入侵俄軍帶來的轟炸與槍聲在烏克蘭首都基輔和其他主要城市清晰可辨，同時大規模網路攻擊讓烏克蘭政府的主要官網無法載入。
在一系列DDoS攻擊後，烏克蘭國防部、外交部和內政部的網站對外界訪問請求不能響應或載入緩慢。
自週三開始，烏克蘭遭受的網路攻擊一直在升級。
當被英國報紙採訪、問及網路攻擊是否週四仍在繼續時，烏克蘭高階網路防禦官員維克多·佐拉簡直瞠目結舌，「你是認真的嗎？沒在開玩笑吧？導彈都落下來了，你問我網路攻擊有沒有繼續？」
DDoS攻擊+網際網路中斷
隨著衝突的加劇，許多烏克蘭公民越來越擔心，國家的網際網路基礎設施可能遭到直接攻擊。
其實，俄羅斯的入侵已經讓烏克蘭部分地區的網際網路連線中斷。
目前，中斷主要集中在烏克蘭第二大城市哈爾科夫，位於烏克蘭東北部，距離俄羅斯邊境約25英里。
有跡象表明，哈爾科夫大斷網是在該地區聽到爆炸聲後開始的，不過尚不清楚當時電信基礎設施是否受到了損害。
佐治亞理工大學的「網際網路中斷檢測和分析」（IODA） 專案報告稱，當地部分斷網從2月23日午夜之前開始，一直持續到2月24 日上午。
中斷正在影響Triolan網際網路服務提供商，該公司服務於包括哈爾科夫在內的許多城市和其他地區。
根據網際網路關閉追蹤專案NetBlocks的說法，Triolan使用者報告了固定線路網際網路服務的中斷，而手機尚在繼續工作。
先前，烏克蘭曾多次遭到網路攻擊，世界認為俄羅斯與此脫不了干係。
就在2月23日，烏克蘭政府與外交部等國家機構的網站全部癱瘓，無法進入，同時多家銀行也遭到DDoS（分散式拒絕服務）攻擊。
但俄羅斯使用物理或線上武器在網路層面切斷烏克蘭電信基礎設施、讓烏克蘭民間停電和斷網意味著網路攻擊的升級。
據美聯社報道，烏克蘭的官員們早就預計到網路攻擊會發生在俄羅斯軍事進攻之前和之後。
俄羅斯以軍演名義，從2021年秋冬季就開始在邊境集結戰爭所需的兵力與物資
DDoS攻擊（用垃圾流量轟炸網站，使其無法訪問）和惡意軟體感染的組合，這符合俄羅斯將網路行動與現實世界進攻相結合的計劃。
週四上午，在Triolan網站上可以看到一條訊息，通知人們在一些城市部分或完全無法進入該公司提供的網路。
該公司之後在Telegram上發帖表示，基輔至少兩個地區的服務已經恢復，但該公司在其他地區的服務仍然受到輕微的影響。許多客戶稱自己仍在經歷網路中斷。
釋出在 Triolan ISP 網站上的資訊
偽裝成勒索軟體的資料擦除器攻擊
斯洛伐克網際網路安全公司ESET Research Labs證實，它週三在「烏克蘭數百臺電腦」上檢測到了一個之前未發現的資料擦除惡意軟體。目前尚不清楚有多少其他電腦網路受到影響。
網安公司Symantec也稱烏克蘭的防務、民航、銀行、IT基礎設施網路都遭到了惡意資料擦除器的損害。
ESET研究主管讓·伊恩·博丹表示，「關於惡意軟體是否獲得擦除成功，我們認為情況確實如此，受影響的電腦資料已被完全抹掉。」
按ESET的官方推特推送，他們發現惡意擦除程式的編譯時間戳是2021-12-28，表明對烏克蘭的網路攻擊蓄謀至少有兩個月左右了。
惡意擦除程式使用了「Hermetica數碼有限公司產品」的程式碼簽名證書，被網路安全業界人士稱為「氣密擦除器」（Hermetic即為氣密性）
惡意擦除軟體利用了電腦本身合法的硬碟分割槽驅動程式，抹除/損壞硬碟資料。之後刪除了windows系統電腦的卷影記錄和主引導記錄，再自動重啟電腦，使資料難以恢復。
而且網安公司Symantec的研究者稱，他們在烏克蘭鄰國拉脫維亞和立陶宛的電腦網路上也發現了「氣密擦除器」的蹤跡。拉脫維亞和立陶宛是北約成員國，此舉有可能帶來網路戰爭擴散和升級的可能。
Symantec還證實了，在擦除器攻擊的同時，俄羅斯駭客同時用勒索軟體作為幌子和誘餌，增加攻擊的惡意損害度。
駭客使用類似分發勒索程式的程式任務計劃與檔名來分發擦除器，擦除器具有client。exe、cdir。exe、cname。exe、connh。exe、intpub。exe等類似於勒索軟體的執行檔名，在開始工作時還在顯示器上呈現常用的勒索要求來延誤和迷惑網安人員。
現在網路安全業界極其擔憂俄羅斯官方駭客的惡意軟體工具包擴散到俄羅斯黑社會、以及全球範圍內的惡意駭客手中。
這並非沒有先例，2017年俄國軍事情報部門針對烏克蘭進行的NotPetya蠕蟲攻擊，癱瘓掉的機構從基輔的醫院到切爾諾貝利的汙染監控設施都有。
且在數小時內，NotPetya蠕蟲散播至全球範圍，造成了過百億美元經濟損失，是迄今為止最昂貴的網路攻擊事件。
推特賬戶被鎖定
隨著衝突的升級，分享頓巴斯東部和盧甘斯克地區圖片和影片的社交媒體帳戶已成為重要的資訊來源。
如果對這些賬戶的封號真的發生了，毫無疑問，至少在短期內，俄羅斯將從中受益。
2月22日晚上，開源網路情報（OSINT）研究員Kyle Glen的推特賬戶被鎖定了12個小時。
安全分析師Oliver Alexander也聲稱在24小時內2次被鎖定在他的推特帳戶之外。
除了英語之外，法語公開來源資訊推特帳戶Neurone Intelligence、西班牙語推特帳戶Mundo en Conflicto和巴西公開來源資訊推特帳戶Notícias e Guerras也受到了影響。
推特將這一事件歸咎於一個管制錯誤。相關人士稱，如果烏克蘭部分地區斷網同時此類封號變得普遍，人權受侵犯的風險就會增加。
數字權利組織Access Now的活動家Felicia Anthonio表示，「當網際網路在危機時期被關閉時，我們經常收到國家和非國家實體侵犯人權的報告。但如果沒有網際網路接入，就很難證實這一點。」
不過大型網路企業並非對烏克蘭平民毫不援手。推特釋出了一旦成為佔領區居民、如何完全刪除推特賬號確保不被俄軍追蹤報復的針對烏克蘭使用者指南。Meta也為烏克蘭使用者提供了類似用途的一鍵鎖死臉書賬戶工具。
網安科技股上揚
每一場災難中，都有無意間因此得利的方面。
比如在俄烏戰爭帶來的全球性股價、指數下跌中，由於俄國網路攻勢蔓延帶來的恐慌，網路安全公司的股價一枝獨秀，蹭蹭上跳。
之前志願給政府軍運物資的烏克蘭女民兵
在衝突升級的焦慮情緒中，美股市場以下網路安全公司的股票上漲：Telos上漲超過20%；Palo Alto網路上漲13%；CrowdStrike上漲13%；Mandiant上漲12%。
Palo Alto網路還剛在週三公佈了收益，正巧趕上戰事帶來的局勢變化。
有分析師稱，對網路攻擊的擔憂可能會為網路安全行業帶來200至300個基點的即刻增長（一個基點等於 0。01%），他表示該行業已經準備好在2022年同比增長20%。
「在更嚴重的網路攻擊即將到來之際，我們認為網路安全行業將迎來增長順風。處於有利地位的供應商將成為投資者在此次動盪中關注的重點。」
科技大佬發聲
戰爭能帶來什麼？
一場戰爭，讓無數人戰死，無數人分離，無數人落淚。
早上看到一則令人心碎的影片，影片中，烏克蘭小女孩的父親要去參軍，不得不將自己的女兒和妻子送到安全的地方。
分離那一刻，父親或許知道這是他們最後一次相見，親吻著女孩的臉頰，將頭依靠在她的身上落淚不止。
俄烏之戰第一天，烏克蘭軍民死亡人數137人，其中包括11名勇敢無畏的烏克蘭女兵。另外，還有169人受傷，10萬平民逃離，
面對這場戰爭，科技大佬也站出來發表了自己的觀點。
AI大牛吳恩達，「我支援烏克蘭，反對普京無端入侵。」
蘋果CEO庫克，「我對烏克蘭局勢深感關切，我們的團隊正儘自己所能，支援當地人道主義工作。我無時無刻都在掛念處在水生火熱之中的烏克蘭人民，我要加入那些呼籲世界和平的陣列。」
願世界只有和平，沒有戰爭。
參考資料：
https：//www。theverge。com/2022/2/24/22949115/internet-disruptions-ukraine-kharkiv-russia