AI大牛吳恩達、蘋果CEO庫克公開支持烏克蘭
新智元報道? ?編輯：袁榭 桃子
新智元報道? ?編輯：袁榭 桃子
【新智元導讀】俄烏戰(zhàn)爭不僅在線下影響著世界，在網(wǎng)絡(luò)與數(shù)碼層面帶來的損失很可能不亞于實際的空襲與炮擊。DDoS攻擊讓烏克蘭平民斷網(wǎng)，讓烏克蘭銀行癱瘓的惡意軟件甚至可能全球蔓延。
2月24日凌晨，俄羅斯向烏克蘭發(fā)動了大規(guī)模的軍事攻擊。烏克蘭幾個城市被空襲后，俄軍在敖德薩海岸登陸。
?
?
從周四上午開始，入侵俄軍帶來的轟炸與槍聲在烏克蘭首都基輔和其他主要城市清晰可辨，同時大規(guī)模網(wǎng)絡(luò)攻擊讓烏克蘭政府的主要官網(wǎng)無法載入。
?
在一系列DDoS攻擊后，烏克蘭國防部、外交部和內(nèi)政部的網(wǎng)站對外界訪問請求不能響應(yīng)或加載緩慢。
?
?
自周三開始，烏克蘭遭受的網(wǎng)絡(luò)攻擊一直在升級。
?
當被英國報紙采訪、問及網(wǎng)絡(luò)攻擊是否周四仍在繼續(xù)時，烏克蘭高級網(wǎng)絡(luò)防御官員維克多·佐拉簡直瞠目結(jié)舌，「你是認真的嗎？沒在開玩笑吧？導彈都落下來了，你問我網(wǎng)絡(luò)攻擊有沒有繼續(xù)？」
DDoS攻擊+互聯(lián)網(wǎng)中斷
?
隨著沖突的加劇，許多烏克蘭公民越來越擔心，國家的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施可能遭到直接攻擊。
?
其實，俄羅斯的入侵已經(jīng)讓烏克蘭部分地區(qū)的互聯(lián)網(wǎng)連接中斷。
?
目前，中斷主要集中在烏克蘭第二大城市哈爾科夫，位于烏克蘭東北部，距離俄羅斯邊境約25英里。
?
?
有跡象表明，哈爾科夫大斷網(wǎng)是在該地區(qū)聽到爆炸聲后開始的，不過尚不清楚當時電信基礎(chǔ)設(shè)施是否受到了損害。
?
佐治亞理工大學的「互聯(lián)網(wǎng)中斷檢測和分析」(IODA) 項目報告稱，當?shù)夭糠謹嗑W(wǎng)從2月23日午夜之前開始，一直持續(xù)到2月24 日上午。
?
?
中斷正在影響Triolan互聯(lián)網(wǎng)服務(wù)提供商，該公司服務(wù)于包括哈爾科夫在內(nèi)的許多城市和其他地區(qū)。
?
根據(jù)互聯(lián)網(wǎng)關(guān)閉追蹤項目NetBlocks的說法，Triolan用戶報告了固定線路互聯(lián)網(wǎng)服務(wù)的中斷，而手機尚在繼續(xù)工作。
?
?
先前，烏克蘭曾多次遭到網(wǎng)絡(luò)攻擊，世界認為俄羅斯與此脫不了干系。
?
就在2月23日，烏克蘭政府與外交部等國家機構(gòu)的網(wǎng)站全部癱瘓，無法進入，同時多家銀行也遭到DDoS（分布式拒絕服務(wù)）攻擊。
?
但俄羅斯使用物理或線上武器在網(wǎng)絡(luò)層面切斷烏克蘭電信基礎(chǔ)設(shè)施、讓烏克蘭民間停電和斷網(wǎng)意味著網(wǎng)絡(luò)攻擊的升級。
?
據(jù)美聯(lián)社報道，烏克蘭的官員們早就預(yù)計到網(wǎng)絡(luò)攻擊會發(fā)生在俄羅斯軍事進攻之前和之后。
?
俄羅斯以軍演名義，從2021年秋冬季就開始在邊境集結(jié)戰(zhàn)爭所需的兵力與物資
?
DDoS攻擊（用垃圾流量轟炸網(wǎng)站，使其無法訪問）和惡意軟件感染的組合，這符合俄羅斯將網(wǎng)絡(luò)行動與現(xiàn)實世界進攻相結(jié)合的計劃。
?
周四上午，在Triolan網(wǎng)站上可以看到一條消息，通知人們在一些城市部分或完全無法進入該公司提供的網(wǎng)絡(luò)。
?
該公司之后在Telegram上發(fā)帖表示，基輔至少兩個地區(qū)的服務(wù)已經(jīng)恢復(fù)，但該公司在其他地區(qū)的服務(wù)仍然受到輕微的影響。許多客戶稱自己仍在經(jīng)歷網(wǎng)絡(luò)中斷。
?
?發(fā)布在 Triolan ISP 網(wǎng)站上的信息
偽裝成勒索軟件的數(shù)據(jù)擦除器攻擊
斯洛伐克互聯(lián)網(wǎng)安全公司ESET Research Labs證實，它周三在「烏克蘭數(shù)百臺電腦」上檢測到了一個之前未發(fā)現(xiàn)的數(shù)據(jù)擦除惡意軟件。目前尚不清楚有多少其他電腦網(wǎng)絡(luò)受到影響。
?
網(wǎng)安公司Symantec也稱烏克蘭的防務(wù)、民航、銀行、IT基礎(chǔ)設(shè)施網(wǎng)絡(luò)都遭到了惡意數(shù)據(jù)擦除器的損害。
?
ESET研究主管讓·伊恩·博丹表示，「關(guān)于惡意軟件是否獲得擦除成功，我們認為情況確實如此，受影響的電腦數(shù)據(jù)已被完全抹掉。」
?
按ESET的官方推特推送，他們發(fā)現(xiàn)惡意擦除程序的編譯時間戳是2021-12-28，表明對烏克蘭的網(wǎng)絡(luò)攻擊蓄謀至少有兩個月左右了。
?
惡意擦除程序使用了「Hermetica數(shù)碼有限公司產(chǎn)品」的代碼簽名證書，被網(wǎng)絡(luò)安全業(yè)界人士稱為「氣密擦除器」（Hermetic即為氣密性）
?
?
惡意擦除軟件利用了電腦本身合法的硬盤分區(qū)驅(qū)動程序，抹除/損壞硬盤數(shù)據(jù)。之后刪除了windows系統(tǒng)電腦的卷影記錄和主引導記錄，再自動重啟電腦，使數(shù)據(jù)難以恢復(fù)。
?
?
而且網(wǎng)安公司Symantec的研究者稱，他們在烏克蘭鄰國拉脫維亞和立陶宛的電腦網(wǎng)絡(luò)上也發(fā)現(xiàn)了「氣密擦除器」的蹤跡。拉脫維亞和立陶宛是北約成員國，此舉有可能帶來網(wǎng)絡(luò)戰(zhàn)爭擴散和升級的可能。
?
Symantec還證實了，在擦除器攻擊的同時，俄羅斯黑客同時用勒索軟件作為幌子和誘餌，增加攻擊的惡意損害度。
?
黑客使用類似分發(fā)勒索程序的程序任務(wù)計劃與文件名來分發(fā)擦除器，擦除器具有client.exe、cdir.exe、cname.exe、connh.exe、intpub.exe等類似于勒索軟件的執(zhí)行文件名，在開始工作時還在顯示器上呈現(xiàn)常用的勒索要求來延誤和迷惑網(wǎng)安人員。
?
?
現(xiàn)在網(wǎng)絡(luò)安全業(yè)界極其擔憂俄羅斯官方黑客的惡意軟件工具包擴散到俄羅斯黑社會、以及全球范圍內(nèi)的惡意黑客手中。
?
這并非沒有先例，2017年俄國軍事情報部門針對烏克蘭進行的NotPetya蠕蟲攻擊，癱瘓掉的機構(gòu)從基輔的醫(yī)院到切爾諾貝利的污染監(jiān)控設(shè)施都有。
?
且在數(shù)小時內(nèi)，NotPetya蠕蟲散播至全球范圍，造成了過百億美元經(jīng)濟損失，是迄今為止最昂貴的網(wǎng)絡(luò)攻擊事件。
推特賬戶被鎖定
?
隨著沖突的升級，分享頓巴斯東部和盧甘斯克地區(qū)圖片和視頻的社交媒體帳戶已成為重要的信息來源。
?
如果對這些賬戶的封號真的發(fā)生了，毫無疑問，至少在短期內(nèi)，俄羅斯將從中受益。
?
2月22日晚上，開源網(wǎng)絡(luò)情報（OSINT）研究員Kyle Glen的推特賬戶被鎖定了12個小時。
?
安全分析師Oliver Alexander也聲稱在24小時內(nèi)2次被鎖定在他的推特帳戶之外。
?
除了英語之外，法語公開來源信息推特帳戶Neurone Intelligence、西班牙語推特帳戶Mundo en Conflicto和巴西公開來源信息推特帳戶Notícias e Guerras也受到了影響。
?
?
推特將這一事件歸咎于一個管制錯誤。相關(guān)人士稱，如果烏克蘭部分地區(qū)斷網(wǎng)同時此類封號變得普遍，人權(quán)受侵犯的風險就會增加。
?
數(shù)字權(quán)利組織Access Now的活動家Felicia Anthonio表示，「當互聯(lián)網(wǎng)在危機時期被關(guān)閉時，我們經(jīng)常收到國家和非國家實體侵犯人權(quán)的報告。但如果沒有互聯(lián)網(wǎng)接入，就很難證實這一點?！?/span>
?
不過大型網(wǎng)絡(luò)企業(yè)并非對烏克蘭平民毫不援手。推特發(fā)布了一旦成為占領(lǐng)區(qū)居民、如何完全刪除推特賬號確保不被俄軍追蹤報復(fù)的針對烏克蘭用戶指南。Meta也為烏克蘭用戶提供了類似用途的一鍵鎖死臉書賬戶工具。
網(wǎng)安科技股上揚
每一場災(zāi)難中，都有無意間因此得利的方面。
?
比如在俄烏戰(zhàn)爭帶來的全球性股價、指數(shù)下跌中，由于俄國網(wǎng)絡(luò)攻勢蔓延帶來的恐慌，網(wǎng)絡(luò)安全公司的股價一枝獨秀，蹭蹭上跳。
?
之前志愿給政府軍運物資的烏克蘭女民兵
?
在沖突升級的焦慮情緒中，美股市場以下網(wǎng)絡(luò)安全公司的股票上漲：Telos上漲超過20%；Palo Alto網(wǎng)絡(luò)上漲13%；CrowdStrike上漲13%；Mandiant上漲12%。
?
Palo Alto網(wǎng)絡(luò)還剛在周三公布了收益，正巧趕上戰(zhàn)事帶來的局勢變化。
?
有分析師稱，對網(wǎng)絡(luò)攻擊的擔憂可能會為網(wǎng)絡(luò)安全行業(yè)帶來200至300個基點的即刻增長（一個基點等于 0.01%），他表示該行業(yè)已經(jīng)準備好在2022年同比增長20%。
?
「在更嚴重的網(wǎng)絡(luò)攻擊即將到來之際，我們認為網(wǎng)絡(luò)安全行業(yè)將迎來增長順風。處于有利地位的供應(yīng)商將成為投資者在此次動蕩中關(guān)注的重點?！?/span>
科技大佬發(fā)聲
戰(zhàn)爭能帶來什么？
?
一場戰(zhàn)爭，讓無數(shù)人戰(zhàn)死，無數(shù)人分離，無數(shù)人落淚。
?
早上看到一則令人心碎的視頻，視頻中，烏克蘭小女孩的父親要去參軍，不得不將自己的女兒和妻子送到安全的地方。
?
分離那一刻，父親或許知道這是他們最后一次相見，親吻著女孩的臉頰，將頭依靠在她的身上落淚不止。
?
?
俄烏之戰(zhàn)第一天，烏克蘭軍民死亡人數(shù)137人，其中包括11名勇敢無畏的烏克蘭女兵。另外，還有169人受傷，10萬平民逃離，
?
面對這場戰(zhàn)爭，科技大佬也站出來發(fā)表了自己的觀點。
?
AI大牛吳恩達，「我支持烏克蘭，反對普京無端入侵?！?/span>
?
?
蘋果CEO庫克，「我對烏克蘭局勢深感關(guān)切，我們的團隊正盡自己所能，支持當?shù)厝说乐髁x工作。我無時無刻都在掛念處在水生火熱之中的烏克蘭人民，我要加入那些呼吁世界和平的陣列?！?/span>
?
?
愿世界只有和平，沒有戰(zhàn)爭。
?
?
參考資料：