乌克兰IT军队针对俄罗斯的网络行动的4个经验教训

编者按

乌克兰“IT军队”成员哈夫·泽维尔近日分享了该组织针对俄罗斯开展的部分网络行动的信息。上述行动为网络战的现实和网络安全专业人员提供了有价值的见解，从而可以了解俄乌战争中正在使用的网络攻击技术以及针对何种目标开展攻击可以产生最大影响。

“乌克IT军队”对俄罗斯开展的网络攻击行动提供了四个经验教训：

一是DDoS攻击是黑客的首选工具。“乌克兰IT军队”将分布式拒绝服务（DDoS）攻击作为首选技术之一，破坏了众多俄罗斯网站和在线资源，削弱了俄罗斯长期使用某些客户关系管理（CRM）系统的能力，导致民众对俄罗斯银行系统的信任度下降。这一动向凸显出DDoS 攻击对于想要造成运营中断的黑客来说是一种有效的工具，即使短暂的业务中断也会造成重大财务损失。

二是暴露的数据资产将被武器化。“乌克兰IT军队”通过泄露数据方式将选定目标的数据武器化，包括泄露俄罗斯联邦银行业务信息、俄罗斯军人的个人数据、普京支持者平台成员数据等。黑客分子对攻击和泄露数据的重视凸显出各机构需要采用Gartner“以数据为中心的安全架构”来发现、分类和保护暴露的数据资产。

三是网站仍然是高价值目标。在技术和 IT 驱动的世界中，网站是现代组织的关键推动者。“乌克兰 IT 军队”经常攻击网络平台，给俄罗斯国家的运营带来不便和损害。这表明网站作为攻击面的一部分不容忽视，需要通过实施最佳实践来进行保护，包括使用HTTPs和账户强密码、定期部署安全更新和最新插件等。

四是IT系统被利用方式不容低估。任何组织都不能低估物理世界中滥用IT系统所造成的潜在破坏，“乌克兰IT军队”和“匿名者”攻击Yandex应用程序来制造交通堵塞就是明证。任何可利用的系统都可能成为黑客的攻击目标，这意味着必须跳出思维定式来考虑特定系统或应用程序可能被滥用以造成严重破坏的方式。

奇安网情局编译有关情况，供读者参考。

正如一句古老的谚语所言，“需要是发明之母”，很少有东西能像地缘政治冲突那样创造需要。自俄乌战争爆发以来，两国间的网络冲突不断加剧，从而催生了一些创新的攻击技术。

乌克兰“IT军队”代表哈夫·泽维尔（Harv Xavier）近日分享了该组织参与的针对俄罗斯国家的一些行动的详细信息。“乌克兰IT军队”是一支由国际和乌克兰黑客组成的志愿军队，从事针对俄罗斯国家的对抗行动。该组织的行动已经针对700多个实体。

这些行动不仅为网络战的现实提供了一些有价值的见解，而且还为安全专业人员提供了一些有价值的见解，了解正在使用哪些攻击技术以及利用哪些目标来产生最大的影响。

从网络安全的角度来看，关注这些发展至关重要，因为这场地缘政治冲突中使用的许多技术未来可能会被其他营利性网络犯罪分子和独立的黑客组织复制。

1. DDoS 攻击是黑客的首选工具

使用分布式拒绝服务（DDoS）攻击是“乌克兰IT军队”的首选技术之一，该组织已使用该技术破坏俄罗斯各地的关键站点和商店。

哈夫·泽维尔表示，“15个月以来，IT 军队暂停了许多俄罗斯网站和在线资源的工作。包括军用商店以及无人机和无线电设备商店。IT军队对专业商店开展了一系列DDoS攻击，使得通过领导层或志愿者新动员的俄罗斯人无法购买优质设备。IT军队发起的分布式拒绝服务攻击削弱了俄罗斯长期使用某些客户关系管理（CRM）系统的能力。”

这凸显出 DDoS 攻击对于想要造成运营中断的黑客来说是一种有效的工具。这些威胁的代价也可能非常高昂。DDoS攻击的平均成本高达218000美元，只需少量的停机时间即可产生重大的财务影响。

哈夫·泽维尔表示，一些攻击导致人们对俄罗斯银行系统的信任度下降，造成的干扰导致了数百条客户的愤怒评论。

2. 暴露的数据资产将被武器化

数据泄露是“乌克兰IT军队”行动中另一个反复出现的主题，该部队一直在寻找将其选定目标的数据武器化的方法，通常是通过泄露。

作为正在进行的监视行动的一部分，“俄罗斯联邦中央银行的工作人员、专门系统和源文件被曝光。”

哈夫·泽维尔解释称，“乌克兰IT军队”还公布了有关俄罗斯联邦银行业务的信息以及俄罗斯军人的个人数据，包括电话号码、账户和银行卡。

哈夫·泽维尔称，同样，“亲普京志愿者平台‘Dobro’的65万名成员的数据也遭黑客攻击并被公布，他们在该平台上以#МыВместе为口号举行支持战争的集会。”。

在第三方手中，正确的数据可能具有极大的破坏性。例如，哈夫·泽维尔声称“乌克兰IT军队”入侵了6000个俄罗斯网络资源，以帮助美联邦调查局逮捕第26165军事单位负责人维克托·内蒂克肖，因为他的照片被泄露给该组织。

从企业角度来看，对攻击和泄露数据的重视凸显出组织需要竭尽全力采用Gartner所谓的“以数据为中心的安全架构”来发现、分类和保护暴露的数据资产。

如果不这样做，可能会导致该信息被武器化，要么像“乌克兰IT军队”那样通过泄漏，要么像更一般的黑客所做的那样，作为网络钓鱼诈骗的一部分。

3. 网站仍然是高价值目标

在技术和 IT 驱动的世界中，网站是现代组织的关键推动者。因此，“乌克兰 IT 军队”经常以这些平台为目标，给俄罗斯国家的运营带来不便和损害。