黑客帝国：俄乌数字大战

有关乌克兰和俄罗斯的热战和金融战的报道和分析很多，然而网络空间的另一场黑客战争也在惊心动魄的进行着。

德国焦点新闻记者Markus Voss联系到了一个参与这场黑客战争的人。对方在电话中表示“大家每天都报道乌克兰的战争，但只报道能看到和听到的。但这是第一次混合战争。在军事攻击的同时，俄罗斯黑客与来自世界各地想要帮助乌克兰的黑客之间正在进行一场地下网络战争。”

第一次混合战争

受访人是世界知名黑客组织 Anonymous(匿名者)的成员。匿名者组织每次成功执行任务后，都会显示出带着一个留着小胡子假笑面具，通过变音提出要求或宣布下一步行动。根据该组织章程，成员之间彼此不认识。

记者描述他见到的是一个类似于 Whatsapp的被称为“OpRedScare”群组(子组)。OpRedScare 目前是乌克兰冲突中最活跃的团体之一。当晚有368 名成员在线。聊天语言几乎完全是英语，也有几个用法语交流。他们交谈的语气很粗糙。记者感觉自己仿佛进入到一个过度兴奋的 IT书呆子社区，这些人特别喜欢拿普京单方面宣传开玩笑。然而仔细观察会发现匿名论坛里的人非常严肃认真。入群的新手会被检查，发号施令。语气很粗鲁，有时的辱骂甚至带有种族主义或右翼极端主义的气息。

有人在聊天中分享YouTube 链接，一个叫“panthera”马上斥责：“不要发布链接”。这些匿名者们也很紧张。一个写道， “我们怎么知道这个地方不是蜜罐陷阱。”IP地址的发布只是为了引诱和跟踪黑客而发布的。俄罗斯黑客不断试图伪装成新成员潜入聊天室，传播链接。点击的计算机通常会被恶意软件感染，或突然变为可见。

在另外一个名为“opnewblood”的群组中，有对黑客攻击经验较少的新手较多，他们不断受到其他人的指点。

数字大战现场

进入“OpRedScare”群组的人都会立即通过“群公告”了解任务内容：“当前主题：目标 - 禁用俄罗斯和白俄罗斯的基础设施（银行、交通、军事、能源）|不要攻击任何与健康/教育相关的服务，如医院、学校等。操作安全指南……” 。匿名者也希望在这场战争中尽可能避免平民受损。任务内容是调用一个Excel列表的链接。文件不能直接从聊天中下载，必须通过其他方式找到并解密。

在采访过程中，受访人电脑的风扇突然启动了，他马上骂骂咧咧，忙得不可开交。几秒钟之内，他说他的计算机被劫持了。一般而言，风扇启动表明计算机正在满负荷运行，可能是入侵者在某个角落扫描文件。受访人疯狂地关闭了浏览器窗口、文件夹和所有可能的程序，并试图切换VPN频道。都没有奏效后，他最终断开所有系统与网络连接。他说，“可能是俄罗斯人，刚刚又逃过一劫。”“我每三天更换一次SIM卡。”

之后他重新打开电脑的那份文件时，出现了一长串服务器、DNS 和IP地址。之前黑客的目标是从技术上消除俄罗斯网络目标。大多数地址是以“gov.ru”结尾的俄罗斯政府服务器地址。总共有3000多个条目，也许更多，因为文件没有行标。

记者了解到，黑客们将自己分为白帽和黑帽。黑帽黑客是窃取数据、破坏数据造成伤害的罪犯。白帽则是利用自己的技能来发现系统中的漏洞，以保护组织免受危险黑客的攻击。这些人会被公司雇用来发现安全漏洞。特勤局现在也雇佣这样的黑客。

在乌克兰战争中已经不再分白帽和黑帽了。在匿名者社区里，他们制造破坏行为，希望让俄罗斯不再攻击乌克兰。据称俄罗斯军队通过手机进行通信，为此沃达丰网络也在他们攻击名单上。

乌克兰战争中的黑客军团

黑客如此明显地站在乌克兰一边事出有因：2月26日星期六，乌克兰副总理兼数字部长米哈伊洛·费多罗夫通过 Twitter 和Telegram消息服务呼吁黑客社区的帮助：“我们要打造IT大军。我们需要数字人才。”有关该计划的更多信息的Telegram 频道在三天内就招来20万名粉丝。

Anonymous匿名者组织当天也加入进来：该组织通过推特宣布一项名为“Ongoing”(正在进行)的行动。旨在“向俄罗斯民众发送信息，使他们能(获取信息)不受到审查过滤。我们还在持续开展让乌克兰民众保持在线的行动。”

Anonymous专门从事DDoS 攻击。DoS是Denial of Service(拒绝服务)的缩写。在 DoS攻击中，被攻击的服务器会被不断访问耗尽资源直至崩溃。DDoS (Distributed Denial of Service)攻击就是“分布式 DoS攻击”。即不是从单一系统发起，而是从各种不同的计算机中发起的大规模协同攻击，因此特别有效且难以防御。匿名者组织发起的 DDoS攻击已经使俄罗斯政府、邮件服务甚至电视台瘫痪。

第一天就造成300个服务器故障

匿名者组织在俄罗斯已经通过这种 DDoS 攻击取得了重大胜利：他们在2月26日正式行动开始几个小时后，俄罗斯国防部的服务器瘫痪。一位名为“Meow”成员称，“这只是个开始”。此后不久，能源公司Gazprom的IT系统崩溃了，随后俄罗斯国家电视台的服务器也崩溃了。在攻击的最初 24 小时内，匿名者至少造成包括电视台等俄罗斯国家媒体在内的300个服务器下线。

2月28日，该组织在推特上写道：“++ 状态报告 ++ Anonymous在过去72小时内攻击了俄罗斯和白俄罗斯政府、银行、公司和官方媒体的1500多个网站，其中许多网站甚至现在都没有重新上线。”

匿名者的黑客们还在国防部服务器上意外钓到一条大鱼, 他们分享了俄罗斯陆军将军和代理国防部长Sergei Schoigu的电子邮件地址和密码。还有一个群组控制使用克里姆林宫的大约460台打印机。一名成员打趣说，“希望他们装了足够多的纸，” 那么克里姆林宫的打印机上就会到处都是普京的肖像 。事实是否如此还有待确认。

俄罗斯国防部网站被黑客攻击后出现一段匿名者组织对”普京先生”视频宣言。该组织警告，将继续发布有关普京非常私人的信息。

官方对黑客的态度非常分裂

黑客的所作所为让各国官方都深感不安。他们还试图对俄罗斯航天集团的Roscosmos卫星系统发起攻击。该机构负责人Dmitry Rogozin周三(3月2日)大发雷霆，仅这一点就可以成为战争的导火索。不过他否认卫星系统被黑客入侵。

实际上西方官方对匿名者组织的态度非常分裂。因为这些黑客们很难被利用，他们行事风格完全独立，并且还经常违法。只要匿名者组织认为“其任务正当”，无法免受攻击的官方机构只能干瞪眼，毫无办法。

据称一名代号为“sp00nz”的黑客在群组中说，FBI 联系了他：“我们注意到你参与了与俄罗斯的网络活动”。“sp00nz”回复：“那又怎么样？”结果FBI回复：“干得好。”

欢迎访问

德国热线网站

https://

www.dolc.de

扫码查看更多内容