近日，俄羅斯烏克蘭沖突升級，2月24日俄軍對烏克蘭實施多點軍事打擊，烏克蘭總統宣布與俄羅斯斷交。沖突發展態勢牽動著世界的神經，還有伴隨而來的頻繁的網絡戰爭。

網絡攻擊一直伴隨著本次沖突的發展而不斷出現，成為本次戰爭的另一個戰場。從目前公布的信息來看，除了之前針對烏克蘭國防部、外交部、教育部、內政部、能源部、武裝部隊等機構的大規模分布式拒絕服務攻擊外，從2月23日開始，一款用于攻擊烏克蘭的數據擦除惡意軟件被部署在了烏克蘭數百臺重要機器上，造成了這些機器無法工作。

俄烏沖突典型網絡攻擊事件回顧：

1月13日開始，出現了一款針對烏克蘭政府和商業實體的新型破壞性惡意軟件“ WhisperGate ”，目標指向烏克蘭的政府、非營利組織和信息技術實體，微軟將這些攻擊歸因于代號為“ DEV-0586 ”的新型APT組織。

1月14日，烏克蘭外交部、教育部、內政部、能源部等部門因受到大規模網絡攻擊（DDoS）而關閉。

2月14日起，烏克蘭重要軍事、政府、教育、金融等部門的網絡系統多次遭到大規模DDoS攻擊，包括烏克蘭國家公務員事務局（nads.gov.ua）、烏克蘭政府新聞網站（old.kmu.gov.ua）、烏克蘭國家儲蓄銀行（oschadbank.ua）、烏克蘭國內最大商業銀行（Privatbank.ua）以及烏克蘭外交部、安全局等等重要機構均遭到攻擊。DDoS攻擊通過系統資源消耗的方式造成烏克蘭眾多關鍵基礎設施和重要網絡系統癱瘓，嚴重影響了烏克蘭的社會秩序以及軍隊的作戰指揮和調度，大大削弱了烏克蘭的戰時行動能力。

2月23日，烏克蘭部分國家和銀行機構的網站再次受到大規模的DDoS攻擊。

2月23日起，一款名為“ HermeticWiper ”（又名KillDisk.NCV）的新型數據擦除惡意軟件在烏克蘭的數百臺重要的計算機上被發現，涉及烏克蘭的金融和政府承包商，導致相關組織的系統設備數據遭到摧毀。該惡意軟件于2021年12月28日編譯，并在2月23日首次部署，其中一次入侵涉及直接從Windows域控制器部署惡意軟件，這表明攻擊者已經控制了目標網絡。這已經是本年第二起針對烏克蘭重要部門的破壞型攻擊事件，在1月13日，就出現了一款針對烏克蘭政府和商業實體的新型破壞性惡意軟件“ WhisperGate ”。

與此同時，隨著俄烏安全局勢的不斷惡化，瞄準烏克蘭地區的網絡間諜活動顯著增多。近期有多起針對烏克蘭的網絡釣魚攻擊，旨在探測與竊取目標的敏感信息。相關釣魚文檔以軍事命令、政府文件等為誘餌實施網絡竊密活動，目標主要包括烏克蘭的軍事、政府、金融等敏感行業。網絡竊密攻擊在網絡戰中地位極其重要，通過情報竊取可以及時掌握目標的核心機密情報并對后續的軍事戰略行動產生重大影響。

俄烏沖突的原因：

1、不同民族之間的沖突。

烏克蘭東部主要是俄羅斯族，比較親俄，希望俄烏保持良好關系，甚至希望東烏克蘭加入俄羅斯；西部主要是烏克蘭族，比較親西歐，向往歐盟國家的生活，希望烏克蘭加入歐盟。而俄羅斯顯然是支持俄羅斯族的，所以導致俄羅斯同烏克蘭發生了民族沖突。

2、頓巴斯地區的沖突。

烏克蘭東部頓巴斯地區分布著“頓涅茨克人民共和國”“盧甘斯克人民共和國”兩個沒有得到國際社會廣泛承認的“國家”。歷史上，頓巴斯等地區一直以俄羅斯族人為主。在赫魯曉夫執政后，蘇聯正式將頓巴斯劃入烏克蘭版圖，這也為蘇聯解體后的邊界爭端埋下了隱患，如今也是俄烏新一輪沖突的“風暴眼”。

3、美國的挑撥離間。

美方不斷炒作俄烏局勢，甚至不斷預測俄侵烏的日期時間，意圖通過造勢俄烏沖突，實現自己的政治意圖。

4、北約東展的野心。

烏克蘭一直被視為遏制俄羅斯的戰略橋頭堡。而烏克蘭希望借助北約之力收復失地。當前，北約正在歐洲進行“戰略東移”，美國更是加大了對烏克蘭的軍事和經濟援助。

俄烏沖突時間線：

2014年9月5日，在德俄兩國調停下，交戰各方簽署了實現臨時停火、撤出外籍武裝人員、承認分裂地區部分自治的《明斯克議定書》。

2014年初春的克里米亞危機。在一場短促的軍事沖突之后，克里米亞半島宣布并入俄羅斯，同時烏克蘭東部的頓巴斯地區出現了兩個由分離主義武裝控制的獨立政治實體——“頓涅茨克人民共和國”（DNR）和“盧甘斯克人民共和國”（LNR）。

2019年2月7日，烏克蘭議會通過憲法修正案，把烏克蘭加入歐盟和北約作為國家基本方針寫入憲法。

2021年8月8日，烏克蘭提議召開聯合國安理會會議以應對俄軍入境，俄方否認。

2021年10月25日，俄羅斯烏克蘭中斷兩國空中來往。

2021年12月5日，烏克蘭在黑海附近試射新巡航導彈，俄羅斯同日舉行軍演回應。

2022年：

1月10日至13日，俄分別與美國、北約就安全保障建議開展對話，但未取得實質性成果。

1月11日，俄軍在俄烏邊境實彈演習。

1月22日，烏克蘭國防部發表聲明說，美國援助烏克蘭的一批軍火當天運抵基輔。此后，英國、波蘭、加拿大等國陸續向烏克蘭提供軍火援助。

1月26日，美國和北約分別向俄羅斯遞交關于俄方所提安全保障建議的書面答復，但美國和北約在諸多關鍵議題上沒有讓步。

2月2日，美國宣布將向歐洲增派部隊，以應對俄烏邊境地區緊張局勢。

2月9日，美國和英國對烏克蘭的軍事援助物資分別運抵烏克蘭。

2月13日，烏克蘭國防部長：已經收到了美國提供的180噸彈藥。

2月15日，俄羅斯國防部高調宣布撤回部分部署在俄烏邊境、此前正在參與大規模軍事演習的陸上部隊，從2021年10月起持續至2022年2月的烏克蘭東部危機，似乎呈現出了緩慢降溫的趨勢。

2月17日，烏克蘭與烏東部民間武裝互相指責對方發動武裝襲擊，烏東部地區緊張局勢持續升級。

2月18日，烏東部民間武裝宣布，因存在烏克蘭發起軍事行動的危險，自即日起向俄羅斯大規模集中疏散當地居民。

2月21日，俄羅斯聯邦安全會議成員就烏克蘭東部頓巴斯地區局勢舉行會議。普京隨后簽署關于承認“頓涅茨克人民共和國”和關于承認“盧甘斯克人民共和國”的命令。

2月22日，烏東地區停火制度監督和協調聯合中心報告稱，頓涅茨克遭到冰雹火箭炮襲擊。

2月23日，“頓涅茨克人民共和國”軍方發言人巴蘇林說，烏克蘭武裝部隊正在向頓巴斯地區接觸線部署“冰雹”多管火箭炮。

2月24日，俄羅斯總統普京表示，他已決定在烏克蘭東部的頓巴斯地區進行特別軍事行動。

俄羅斯武裝部隊對烏克蘭多個城市的機場發動導彈襲擊。此外，黑海艦隊在亞速海和敖德薩海的登陸行動已經開始 。

烏克蘭總統澤連斯基表示，烏克蘭全境將進入戰時狀態。烏克蘭國民衛隊司令部被摧毀。俄羅斯軍隊進入烏克蘭基輔地區。烏克蘭總統宣布與俄羅斯斷交。

2月25日，烏軍方：切爾諾貝利核電站已被俄軍方控制。烏軍方確認俄軍方坦克已進入烏克蘭北部城市蘇梅市，烏軍與俄軍在蘇梅市中心激烈交火。

后續：

在戰爭發生之前，烏克蘭和俄羅斯局勢的升級，同時伴隨著相應的網絡攻擊。可以說，網絡攻擊成為沖突背后用于壓制對方的一種重要手段，除了可以破壞對手的網絡基礎設施外，還能對對手政府起到一定的威懾作用。

其中，不能排除其中可能存在隱秘攻擊，能夠對戰爭起到重要的作用，比如本次“定點清除攻擊”所涉及到的情報工作，這其中有可能部分重要情報是通過網絡間諜活動得到的，因為從以往針對烏克蘭的間諜活動來看，網絡攻擊應該扮演過重要的角色。

俄烏沖突已經發展為俄烏戰爭，局勢還在繼續并更為復雜，我們將繼續觀察其未來演變。同時，也密切關注其后可能出現的網絡安全活動。

及時掌握網絡安全態勢 盡在傻蛋網絡安全監測系統

【網絡安全監管部門】免費試用

本文來源:網絡

如涉及侵權，請及時與我們聯系，我們會在第一時間刪除或處理侵權內容。
電話：400-869-9193 負責人：張明