mg䏿œ½æƒ…缘

解决规划

兵马未动,“粮è‰â€å…ˆè¡Œ|乌克兰大势引å‘网络安全的有关æ€è™‘
2022-03-17 00:00:00

近日乌克兰大势ä¸ä¼‘å‡çº§,直到2月24æ—¥,å‘展æˆä¸ºå…¨é¢çš„æˆ˜äº‰è¡Œä¸º,除了目å‰ç‰µåŠ¨ä¸–ç•Œç¥žç»çš„æˆ˜äº‰å¤§åŠ¿å‘展æ€åŠ¿,还有伴éšåœ¨æˆ˜äº‰ä¹‹ä¸‹é¢‘ä»çš„网络战争 。网络攻击一è¯ä¹Ÿä¸€å‘é™ªä¼´ç€æœ¬æ¬¡çŸ›ç›¾çš„å‘展而ä¸ä¼‘出现,æˆä¸ºäº†æœ¬æ¬¡æˆ˜äº‰çš„先行战场ï¼ŒåŒæ—¶ä¹Ÿå¼•呿ˆ‘们对于国度网络安全的深刻æ€è™‘ 。

 

 

æ®ä¿„ç½—æ–¯å«æ˜Ÿé€šè®¯ç¤¾æŠ¥è·¯,俄罗斯国防部é¢å¸ƒæ–°é—»ç§°,高精度兵器致乌克兰空军的军事基础设施ã€é˜²ç©ºè®¾å¤‡ã€å†›ç”¨æœºåœºå’Œèˆªç©ºé˜Ÿå¤±åŽ»æˆ˜æ–—èƒ½åŠ› 。那么在这次“闪电战”å‰,涉åŠåˆ°é‚£äº›æœ‰å…³ç½‘络安全的讯æ¯å‘¢?

 

 

一ã€å±¡æ¬¡é’ˆå¯¹ä¹Œå…‹å…°ç½‘络系统的攻击

 

1)1月14æ—¥,乌克兰当局网站é­é€¢å¤§è§„模网络攻击,部门网站已关关 。乌克兰表交部和教育部以åŠè‹±å›½ã€ç¾Žå›½å’Œç‘žå…¸å¤§ä½¿é¦†çš„网站都å—åˆ°äº†æ³¢åŠ 。在网站关关之å‰ï¼Œå‡ºçŽ°äº†ä¸€æ¡æ–°é—»,忠告乌克兰人“为最å的情况åšå¥½ç­¹å¤‡” 。乌克兰国度安全局(SBU)暗示,去年他们用了ä¹ä¸ªæœˆ“解除”了1200起网络攻击事务 。当日起ï¼Œè¢«é»‘ç½‘ç«™ä¸Šçš„ä¸€æ¡æ–°é—»ä»¥ä¹Œå…‹å…°è¯­ã€ä¿„语和波兰语三ç§è¯´è¯é¢å¸ƒå†™è·¯ï¼š“乌克兰人ï¼ä½ æ‰€æœ‰çš„幼我数æ®éƒ½å·²ä¸Šä¼ åˆ°å…¬å…±äº’è”网上ï¼Œè¿™ä¹ˆåšæ˜¯ä¸ºäº†ä½ çš„从å‰ã€æ­¤åˆ»å’Œå°†æ¥ 。”

zz_Z6ZgWzbU

 

 

2)2月15æ—¥15æ—¶,蕴å«ä¹Œå…‹å…°å›½é˜²éƒ¨ã€æ­¦è£…队列等多个军方网站和银行网站é­åˆ°å¤§è§„模网络攻击而关关 。这次乌克兰å—到的网络攻击é‡è¦æ˜¯æ”¿æ²»é¢†åŸŸå†…的攻击 。在乌克兰å—到攻击的网站中,é‡è¦æ˜¯å½“å±€ã€å†›äº‹éƒ¨é—¨,蕴å«å›½åº“ã€éƒ¨é•¿çº§å†…é˜ã€å®‰å…¨å’Œå›½é˜²å§”员会ã€è¡¨äº¤éƒ¨ã€èƒ½æºéƒ¨ã€æ•™è‚²éƒ¨ç­‰ç­‰ 。乌克兰安全数门暗示,这次攻击æžåº¦å£®å¤§,为散布å¼å›žç»æœåŠ¡æ”»å‡»ï¼ˆddos) 。

æ®æ‚‰,此å‰ä¹Œå…‹å…°é­é€¢çš„网络攻击是通过cve-2021-32648(OctoberCMS 内容治ç†ç³»ç»Ÿå¹³å°ä¸­çš„一个ç¼éš™ï¼‰,以åŠWhisperGate æ¶æ„软件家æ—实现 。微软此å‰é¢å¸ƒæ–°é—»ç§°,一个å为Gamaredon的黑客组织在创建一系列鱼å‰å¼ç½‘络垂钓电å­é‚®ä»¶,针对乌克兰当局ã€å†›é˜Ÿã€éžå½“局组织ã€å¸æ³•ã€æ³•律等部门ï¼Œè¿›è¡Œçªƒå–æ•感数æ®çš„æ”»å‡»æ´»åЍ ã€‚ç¾Žå›½ç½‘ç»œå®‰å…¨å…¬å¸æ›¼è¿ªæ˜‚ç‰¹è°æŠ¥åˆ†æžå‰¯æ€»è£çº¦ç¿°·èµ«å°”奎斯特以为,当å‰;歉嗲致孕é…ç¼ç–ƒ“催化剂”ï¼Œè¿™ç§æ´»åЍéšç€å¤§åŠ¿æ¶åŒ–å¯èƒ½ä¼šå¢žé•¿ 。此å‰,2015å¹´å’Œ2016å¹´,俄罗斯也曾被责怪为对乌克兰进行网络攻击,造æˆä¹Œå…‹å…°å¤§éƒ¨é—¨ç”µç½‘瘫痪 。

zz_uOet0KhN



3)2月24æ—¥,有报路称,在乌克兰境内出现了一ç§ç¥žç§˜çš„æ•°æ®æ“¦é™¤ç±»ç—…毒,该病毒至少影å“了几百å°ç”µè„‘ 。此å‰,在2月23æ—¥çš„æ—¶è¾°å°±å·²ç»æœ‰éƒ¨é—¨ç½‘络安全公å¸å‘现了该病毒 。该病毒被定å为HermeticWiper,该病毒会擦除Windows系统的数æ®ä»Žè€Œé˜»æ­¢ç³»ç»Ÿå¯åЍ 。

zz_Ly0DqEs3

 

é©°å网络安全公å¸ESET暗示,到目å‰ä¸ºæ­¢,已ç»å‘现了乌克兰的几个组织中的几百å°ç”µè„‘å—到了HermeticWiper病毒的攻击,现实å—到攻击的设备å¯èƒ½ä¼šæ›´å¤š 。该公å¸ç§°,该病毒的é‡è¦ä¸»å¼ å¯èƒ½æ˜¯ç²‰ç¢Žæ•°æ® 。

é©°å软件公å¸èµ›é—¨é“克暗示,HermeticWiper病毒似乎é‡è¦æ˜¯å¯¹ä¹Œå…‹å…°çš„金èžã€å›½é˜²ã€èˆªç©ºå’ŒITæœåŠ¡é¢†åŸŸçš„ç»„ç»‡æè®®äº†æ”»å‡» 。

有网络安全公å¸çš„专家暗示,HermeticWiper病毒会粉碎Windows电脑的MBR分区(ç£ç›˜çš„主ç–导区)从而阻止windows系统的å¯åЍ 。该病毒利用了一款å…费的分区软件EaseUSæ¥è¿›è¡Œæ”»å‡» 。该病毒还使用了一家注册地为塞浦路斯的公å¸çš„æ•°å­—è¯ä¹¦è¿›è¡Œäº†ç½²å 。目å‰å¹¶æ²¡æœ‰å…³äºŽè¯¥å…¬å¸çš„æœ‰å…³ä¿¡æ¯ 。

赛门é“克公叿š—示,这次攻击å¯èƒ½æ—©æœ‰ç­¹å¤‡,凭æ®ä¹‹å‰çš„ä¿¡æ¯,HermeticWiper病毒背åŽçš„黑客组织å¯èƒ½åœ¨å‡ ä¸ªæœˆä¹‹å‰å°±å·²ç»è¿›å…¥äº†ä¹Œå…‹å…°çš„IT网络 。该黑客组织的攻击主张也有å¯èƒ½å¹¶ä¸æ˜¯å•一地擦除数æ®çš„æ”»å‡»,由于该公å¸ä¹ŸæŠŠç¨³åˆ°,该黑客组织部署HermeticWiperç—…æ¯’çš„åŒæ—¶è¿˜éƒ¨ç½²äº†å‹’索软件 。

zz_rBvMEbGr

 

è¿™æ¬¡é’ˆå¯¹ä¹Œå…‹å…°çš„ç—…æ¯’æ”»å‡»å¹¶ä¸æ˜¯æœ€è¿‘几周的第一次攻击 。今年1月份的时辰,微软就已ç»å‘出安全忠告,称å‘çŽ°äº†æœ‰ä¸€æ¬¾æ¶æ„病毒对乌克兰的windows设备æè®®äº†æ”»å‡»,并且这一病毒与HermeticWiper病毒有类似之处,城市粉碎Windows电脑的MBR分区(ç£ç›˜çš„主ç–导区) 。

ç›®å‰ï¼Œæ²¡æœ‰è¯æ®æ‰¹æ³¨HermeticWiper病毒的攻击æ¥è‡ªä»»ä½•组织或幼我 。本月23æ—¥æè®®çš„病毒攻击å¯èƒ½åªæ˜¯æžåº¦å¶åˆåœ°äº§ç”Ÿåœ¨äº†ä¿„罗斯采å–å†›äº‹è¡ŒåŠ¨ä¹‹å‰ ?ermeticWiper病毒并æè®®è¿™æ¬¡ç—…毒攻击的黑客组织的主张å¯èƒ½æ˜¯ä¸ºäº†éƒ¨ç½²å‹’索病毒æ¥è°‹å–利益 。

但是,美国方é¢å´åœ¨æ¯«æ— è¯æ®çš„æƒ…况下责怪俄罗斯开å‘äº†é’ˆå¯¹ä¹Œå…‹å…°çš„æ¶æ„病毒 。

 

几次大规模网络攻击都是产生在俄乌大势严é‡ä¹‹é™…,å³ä¾¿ç›®å‰æ²¡æœ‰è¯æ®æ‰¹æ³¨HermeticWiper病毒的攻击æ¥è‡ªä»»ä½•组织或幼我,但无疑这次在2月24日俄罗斯é¢å‘在乌克兰采å–出格军事行动å‰å°è¯•的网络攻击对乌克兰的大势也带æ¥äº†ä¸å¹¼çš„å½±å“ D芄豢闯鑫诳死冀诘脑夥晷孤â”鲆桓鲂藕牛今åŽåœ¨å›½åº¦é—´çš„åšå¼ˆä¸­,网络战将æˆä¸ºæžä¸ºæ²‰è¦çš„一环,甚至在军事战争中起到“粮艔的作用 。

 

 

 

二ã€å…¨çƒå½“局网站都é¢å¯¹ç€ä¸¥æ ¼ç½‘络安全å¨èƒ

 

放眼全çƒ,当部门门网站被黑客攻击的案例也ä¸èƒœæžšä¸¾ï¼š

2017å¹´,英国å«ç”ŸæœåС局NHS网站出现å™åˆ©äºšæˆ˜äº‰çš„照片ï¼›

2008å¹´,格é²å‰äºšç¤¾ä¼šåŸºç¡€ç½‘络ã€å½“局网站å—到攻击,格总统è¨å¡ä»€ç»´åˆ©çš„幼我主页被人篡改ï¼›

2019å¹´10月,格é²å‰äºšå†æ¬¡é­åˆ°äº†å¤§è§„模网络袭击,蕴å«å½“å±€æœºæž„ã€æ–°é—»åª’体在内的数åƒä¸ªç½‘站被黑客袭击ï¼Œå…¶ä¸­è•´å«æ€»ç»Ÿçš„幼我网站主页ï¼›

2021å¹´,å°å°¼å›½åº¦ç½‘络和加密机构(BSSN)é­åˆ°é»‘客攻击和篡改,组织标志上方写瀓Hacked by the Mx0nday”的文字 。

 

å…¨çƒæ•Œç¾å®žä½“å·²æˆä¸ºå¨èƒè¡Œä¸ºè€…中最热点的指标之一 ã€‚å‡ºäºŽåˆ†æ­§çš„ç»æµŽå’Œæ”¿æ²»åŠ¨æœº,网络犯罪分å­åœ¨ä»Žå‰å‡ å¹´ä¸­å¯¹å‡†äº†å¤šä¸ªå½“局机构 。

当局机关一旦å—到网络攻击,ä¸ä»…会造æˆç¤¾ä¼šå‘急ï¼Œå¹¶ä¸”ä½œä¸ºä¸Žæ°‘ç”Ÿå…³è”æœ€ç¼œå¯†çš„æœºæž„,当局机构信æ¯ç³»ç»Ÿå­˜å‚¨äº†å¤§é‡å…¬æ°‘éšè¡·ä¿¡æ¯,网络犯罪分å­ä¸€æ—¦æŠŠæ¡åˆ°è¿™äº›ä¿¡æ¯ï¼Œä¼šé€ æˆæžåº¦ä¸¥æ²‰çš„åŽæžœ 。

网络安全已ç»ä¸Šå‡åˆ°å›½åº¦å®‰å…¨çš„高度 。“没有网络安全就没有国度安全” 。å„类与网络空间有关的事务已æˆä¸ºé«˜çº§åˆ«æ”¿æ²»åšå¼ˆçš„æ²‰è¦å†…容ï¼Œåˆ—éƒ½åŸŽåœ¨ç§¯æžæŠ¢å¤ºç½‘ç»œç©ºé—´ä¸»å¯¼æƒ,以实现æŸç§æ”¿æ²»ä¸»å¼ å’Œè¿½æ±‚地缘政治优势,出格是涉åŠå›½åº¦è¡¨äº¤ä¸Žå®‰å…¨æ”¿ç­–主题的网络问题 。

新局势下,网络安全稳步登上世界列国当局的议事日程 ã€‚åˆ—å›½çº·çº·æŽ¨å‡ºå½“å±€ä¸»å¯¼çš„å®‰å…¨æˆ˜æœ¯å’Œå»ºè®®ã€æ”¿ç­–律例等,旨在解决å¨èƒå¹¼æˆ‘和组织的网络安全问题 。2022å¹´2月15日起,我国国度互è”网信æ¯åŠžå…¬å®¤ç­‰å三部门结åˆè®¢æ­£é¢å¸ƒçš„《网络安全审查法å­ã€‹ï¼ˆä»¥ä¸‹ç®€ç§°ã€Šæ³•å­ã€‹ï¼‰æ­£å¼æ‰§è¡Œ,ä¸ä¼‘为我国的网络安全åšåŠ æ³•,能够看出其器沉水平 。

 

没有网络安全就没有国度安全 。

 

 

ã€ç½‘站地图】