《黑客帝国》的现实版本: 乌克兰如何成为的网络战实验室

时钟指向零，灯光突然熄灭.

Oleksin Yasinski是现年40岁的乌克兰网络安全研究员. 2016年12月的一个星期六晚上，亚辛斯基在基辅（乌克兰首都）的一间公寓里，与妻子和儿子坐在客厅沙发上，观看由奥利弗·斯通《斯诺登》导演的电影. 看电影只花了一个小时，公寓突然断电了.

“黑客不想让我们看完这部电影，”亚辛斯基的妻子开玩笑说. 她还提到一年前发生的情况，即2015年的圣诞节前夕，当时的一次网络攻击使近25万乌克兰人断电两天. 亚辛斯基（Yasinski）是基辅一家数字安全公司的首席分析师，听到此消息后他没有笑. 他看了一眼桌上的时钟: 时间正好是0点. 正是午夜.

Yasinski的电视通过备用电池连接到电涌保护器，因此现在只有屏幕上闪烁的图像照亮了整个房间. 电源板开始发出哔哔声. Yasins基站站起来，关闭电视以节省功率，然后突然安静地离开了房间.

他走进厨房，拿出几支蜡烛点燃了. 然后步行到厨房的窗户. 这位金发瘦瘦的工程师看着窗的整个天空都是黑暗的. 乌云密布的天空中，只有远处的灰色光线勾勒出现代公寓和苏联高层建筑的深色轮廓.

Yasinski注意到确切的时间和日期几乎恰好是2015年12月网络攻击发生的一年，他坚信这不仅仅是停电. 他的思绪飘到温度接近零华氏度的房子外面的冰雪上.

Stuxnet是第一个针对工业控制系统的蠕虫，伊朗已成为真正的网络战的第一个目标.

另一种猜测开始在亚辛斯基的脑海中扎根: 在过去的14个月中，乌克兰的危机正在蔓延，他发现自己处于危机的中心. 越来越多的乌克兰公司和政府机构接近他，要求他分析一系列快速而残酷的网络攻击. 幕后的操纵者似乎是一个黑客团队. 现在，Yasinski无法抑制那种幻影，即他已经追踪了一年多的指纹，已经通过互联网电缆返回了他的家.

互联网预测者早就预料到了这种情况. 几十年来，他们一直在发出警告: 黑客很快就会从对纯世界造成混乱的状态上升为对现实世界造成的实际物理损害. 2009年，美国国家安全局泄漏的Stuxnet秘密地加速了数百台伊朗核离心机的运行，直到它们全部报废. 该事件似乎已经成为这个新时代的预告片. 国家安全局和中央情报局前局长迈克尔·海登（Michael Hayden）在讲话中说，震网事件有点像1945年8月发生的那样. （译者注: 第二次世界大战中国，广岛和长崎是被原摧毁）. “一旦使用了新武器，就不能再将其放回盒子里了. ”

在当今的乌克兰，这种典型的网络战争场景已经形成. 然后两次. 在不同的地方，看不见的破坏者切断了数十万人的电力. 每次停电持续了几个小时，工程师不得不尝试手动恢复电源. 这些网络攻击开创了新的先例，证实了网络预报员的想法: 数十年前黑客阻止现代社会发展的手段只是一个预言，而如今在阴影下的乌克兰已成为现实.

停电不仅是单方面的网络攻击，而且是过去三年来一直在与乌克兰作战的数字闪电战的一部分-这是世界上前所未有的持续性网络攻击. 黑客团已系统地摧毁了乌克兰的几乎所有部门: 媒体，金融，运输，军事，政治和能源. 一波又一波的网络入侵已经删除了数据并破坏了计算机，在某些情况下，甚至组织中最基本的功能也瘫痪了. 关心网络安全的北约大使肯尼斯·盖尔斯（Kenneth Geers）认为，“在乌克兰，您找不到真正不受网络攻击的空间. ”

赛门铁克公司的Riam O. Mochu第一个注意到Stuxnet比以前认为的更加复杂和复杂.

12月，乌克兰总统佩特罗·波罗申科（Petro Poroshenko）发表公开声明，在过去的两个月中，黑客对36个乌克兰目标发动了6500次网络攻击. 国际网络安全分析师不再将这些网络攻击归因于，但波罗申科非常坚定. 他认为，乌克兰的调查表明“直接或间接参加了秘密任务，引发了对乌克兰的网络战. ”（外交部未答复所有各方的问题）

了解与西方最大邻国之间爱与谋杀之间的独特关系，可以帮助我们了解两国之间的巨大地缘政治冲突，从而了解这些袭击的严重性.

“永远不会接受一个主权和独立的乌克兰. 苏联解体二十五年后，仍然无法治愈这种帝国主义综合症. ”

从一开始，这场战争的主要战线之一就是网络战. 有一个亲的黑客团队自称为Cyber​​Berkut. 在2014年乌克兰革命之后和总统大选之前，他们的后台操纵了乌克兰中央选举委员会的网站，宣布极右翼总统候选人Demetro Yaros获胜. 管理层发现，在宣布选举结果之前不到一个小时就对其进行了篡改. 这次攻击仅预示了在数字战争中最雄心勃勃的实验. 自2015年秋季以来，网络攻击带来的雨一直在加剧，并且没有停止.

对于乌克兰黑客大流行的最终结果，许多全球网络安全分析师抱有更大的愿景: 他们认为正在利用乌克兰作为网络战的试验场，该实验室旨在改善新型的全球网络斗争形式. 在乌克兰反复释放的数字“”已经至少埋葬在美国的民用基础设施中.

2015年10月的一个星期日早晨，一年多以前的亚辛斯基（Yasinski）不会考虑厨房窗户外面的黑色天际线. 他坐在同一扇窗户里，喝着茶，吃着玉米片. 作为乌克兰最大的电视广播集团Starlight Media的信息安全负责人，他突然接到了公司的电话. 前一天晚上，Starlight Media的两台服务器被莫名其妙地掉了. 在电话中，IT管理员向他保证服务器备份已还原.

但是亚辛斯基感到不安. 两台机器几乎在同一分钟内发生故障. 他说: “当一台服务器关闭时会发生这种情况. 但是两台服务器同时关闭吗？非常可疑. ”

Yasinski设法从公司网络中提取了破坏性程序的副本. 回到家，他仔细研究了此副本的代码. 他对代码的微妙伪装感到惊讶-该恶意软件逃避了所有防病毒扫描，甚至假装为Microsoft防病毒扫描程序Windows Defender. 一家人上床睡觉后，Yasinski印出了密码，将纸放在厨房的桌子和地板上，并通过一系列伪装的字符和突出的说明看到了它的本色. Yasinski在信息安全部门工作了20年；他曾经管理着一个庞大的网络系统，并与黑客作战. 但是他从未分析过如此精致的数字武器.

“每走一步，我们就越清楚地知道我们的泰坦尼克号袭击了黑客设置的冰山. 您越深入挖掘，您就会发现这仅仅是冰山一角. ”

Yasinski推测，在所有的伪装和误导下，隐藏着一种名为KillDisk的恶意软件，这种恶意软件已经在黑客中间流传了十多年，这是一种破坏数据的寄生虫. 最后，Yasinski瞄准了最初作为黑客立足点的恶意软件: 一种称为BlackEnergy的木马.

亚辛斯基（Yasinski）很快开始听取其他公司和政府部门的同事的话说，他们也几乎以同样的方式被黑. 乌克兰最大的铁路公司Ukrzaliznytsia也遭受了网络攻击. 其他黑客要求Yasinski保守秘密. 黑客反复使用木马BlackEnergy进行访问和侦察，然后使用恶意软件KillDisk对其进行销毁. 他们的动机仍然是个谜，但是到处都有他们入侵的痕迹.

即便如此，亚辛斯基并不真正了解威胁. 例如，他不知道到2015年12月，BlackEnergy和KillDisk至少已经寄生并潜伏在至少三家乌克兰主要电力公司的计算机系统中.

一开始，罗伯特·李（Robert Lee）认为这是一只松鼠鬼.

2015年圣诞节前夕，李结婚前一天，他即将进入家乡阿拉巴马州库尔曼的婚姻殿堂. 李是一个结实，留胡子的男人，红头发. 他刚刚离开了一个由三个字母组成的美国情报机构. 在离开之前，他主要负责重要基础架构的网络安全. 现在，他正准备开办自己的保安公司，并与在国外遇见的荷兰女友结婚.

正当李正忙为婚礼做准备时，他看到了这样的标题: 黑客刚刚破坏了乌克兰西部的电网. 这个国家的大片土地显然在黑暗中度过了6个小时. 李笑了这个报告.

但是，第二天，在婚礼前一天，迈克·阿桑特（Mike Assante）向李发了一条短信，该短信与乌克兰电网的网络攻击有关. Assante是高级网络安全培训中心SANS研究所的安全研究员. 这引起了李的注意: 当涉及到电网的数字威胁时，Assante是世界上顶级的专家之一. 他告诉李说，有关黑客在乌克兰造成停电的说法似乎是正确的.

由黑客传播的病毒通过电力公司的Intranet传播，最终破坏了VPN（虚拟专用网络）以进行远程访问.

就在李发誓宣誓和亲吻新娘之后，一位乌克兰熟人也向他发送了一条消息: 黑客的断电是真的，他需要李的帮助. 李的职业生涯一直在努力应对基础设施网络攻击，而他期待已久的时刻终于来了. 因此，他错过了穿着婚纱的新人的招待会，并计划寻找一个安静的地方向阿桑特发送消息.

最后，李在附近的父母家发现了他母亲的台式计算机. 这时，在爱达荷州很远的阿桑特（Assante）正在朋友举行的圣诞晚会上. 他们在互联网上并肩作战黑客帝国网站，以分析乌克兰地图和网格图. 这三个受攻击的电力公司的变电站分布在该国不同地区，相距数百英里，并且没有连接. “这不是松鼠鬼，”李暗暗兴奋地总结道.

那天晚上，李正忙研究他的乌克兰熟人从被黑的电力公司发送来的KillDisk恶意软件，就像几个月前Starlight Media被黑之后的Yasinski所做的那样. ，“幸运的是，我有一个非常耐心的妻子. ”）. 几天之内，他收到了木马BlackEnergy的代码样本以及网络攻击的数据. Li了解到，这种黑客攻击始于网络钓鱼电子邮件，该电子邮件被伪装成乌克兰议会的信息. 恶意的Word附件在受害者的计算机上悄悄运行了一个脚本，该脚本掩埋了BlackEnergy病毒. 凭借这种立足点，黑客传播的病毒通过电力公司的Intranet传播，最终摧毁了公司的VPN，以远程访问公司的Intranet，该VPN包括高度的工业控制软件，可以帮助操作员远程控制设备. 例如断路器.

一个刚刚将近25万乌克兰人留在黑暗中的黑客团队用相同的恶意软件感染了美国电力公司的计算机.

李通过分析黑客的攻击方法，逐渐了解了对手. 令他惊讶的是，断电黑客技术与最近网络安全界臭名昭著的黑客团队类似，该团队称为Sandworm.

没人知道这个黑客团队的真正意图. 但是所有迹象都表明这些黑客是人.

对美国分析家而言，最令人不安的是“沙虫”的目标已经越过. 2014年初，美国政府报告称，黑客已将木马程序BlackEnergy埋在美国电力和水利网络中. 从政府的调查结果来看，FireEye能够推测出“ s”也是这些网络入侵的背后.

对于李来说，这些碎片是相互关联的: 在他看来，一个刚刚将近25万乌克兰人留在黑暗中的黑客团队最近用相同的恶意软件感染了美国电力公司的计算机.

距离圣诞节停电只有几天了，阿桑特（Assante）认为，现在让一个特定的黑客组织回来还为时过早-更不用说某个政府了. 但是在李的心中，警报已经响起. 乌克兰的骇客事件不只是遥远的外国案例研究. 李肇星说: “反对者把美国的能源公司作为目标，他们越过边界一次摧毁了电网. 这是对美国的迫在眉睫的威胁. ”

几周后，一群美国人抵达基辅. 行人分别来自美国联邦调查局，能源部，国土安全部和北美电力可靠性公司（负责美国电网稳定性的机构）. 他们的任务是追踪乌克兰的电力中断情况

第一天，穿着西装和西装的政府官员聚集在酒店无菌会议室. Kyivoblenergo员工，基辅的区域配电公司以及受到电网攻击的三家电力公司也出席了会议. 一. 在接下来的几个小时中，乌克兰电力公司的高级管理人员和工程师详细介绍了普遍存在，几乎遭受酷刑的网络攻击.

Li和Assante注意到感染能源公司的恶意软件没有包含任何实际上可以控制断路器的指令. 12月23日下午，Kyivoblenergo电力公司的员工无奈地观看了马萨诸塞州范围内数十个变电站的断路器，并且似乎受到其Intranet上看不见的计算机的控制. 实际上，Kyivoblenergo工程师得出的结论是，网络攻击者在远程变电站的计算机上建立了他们配置完善的控制软件的副本，然后使用该流氓副本发送命令以切断电源.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-187679-1.html