在战场之外,另一场没有硝烟的战争也在打响。
近期,俄罗斯政府网站和媒体正面临“前所未有的”黑客攻击浪潮。
俄罗斯联邦紧急情况部的网站主页被加上了几个链接:“不相信俄罗斯媒体 — 他们在撒谎”,“关于乌克兰战争的完整信息”,“俄罗斯的违约迫在眉睫”。
网站上的联系电话也被换成了乌克兰号码。
俄罗斯数字发展和通信部表示,黑客攻击的威力至少是以前任何攻击的两倍。
是谁,向俄罗斯网络宣战?
国际黑客组织“匿名者”(Anonymous)。
乌克兰副总理甚至在推特上招募黑客大军。
Telegram上一个名为“乌克兰IT军”(IT Army of Ukraine)更是组建约30万IT大军,试图让俄罗斯政府和白俄罗斯铁路的网络瘫痪。
但他们忘了,黑客这上面,俄罗斯黑客可能是祖宗。
俄罗斯,是全球第一个拥有黑客文化的国家。
全球无数网友都享受过俄罗斯黑客提供的丰富盗版资源,从电影、游戏、电子书到专业办公软件应有尽有。
美国人曾经对2018年30000多起的黑客入侵行为进行分析总结,对各个地区黑客的攻击速度进行了排名。
其中,俄罗斯黑客排名第一,第二名则是朝鲜黑客,中国黑客名列第三。
俄罗斯黑客平均用时18分49秒就能完成入侵,朝鲜黑客需要2小时20分钟,中国黑客则需要4个小时。
天下武功,唯快不破。
速度,是武学精髓之一。
而俄罗斯人,刚好掌握了这个精髓。
时间就是金钱。
在黑客这个领域,更少的时间、更快的速度,意味着更大的成功几率。
美国人,甚至给予了对手最高评价:
俄罗斯人确实是最好的对手,我们曾与他们打斗,他们快得令人难以置信。
1
这回,俄罗斯的黑客很低调。
低调到连美国人都在问:为什么俄罗斯的黑客显得如此安静?
因为,俄罗斯人的传统是:能动手,绝不吵吵。
俄罗斯官方直接解禁了“RuTracker.org”的资源网站。
在这个网站上,没有人看不到的视频,没有你玩不到的游戏,没有你不知道的信息和秘密,没有你想不到的软件源代码。
索尼制裁俄罗斯,将俄罗斯玩家全部封禁和数据清零,但俄罗斯黑客不声不响的将PS5破解,全面放开下载权限,连源码也公开了。
这也意味着,索尼就像“脱光衣服”一样,没有丝毫秘密。
据悉,索尼这次造成的损失将超过上亿美元,其他游戏公司可以根据俄罗斯黑客公开的源代码进行复制。
擒贼先擒王。
国际上最大的黑客组织“匿名者(Anonymous)”对俄宣战?
俄罗斯黑客组织直接将其网站搞垮,封掉其访问权限。
此后,匿名者再也不能那个发声。
真正的江湖高手,从不轻易出剑。
俄罗斯的黑客,有多牛逼?
来看看,他们傲人的战绩。
1、意大利
2014年,俄罗斯黑客入侵了意大利国防部的电脑,一度令电脑崩溃,并获取了意大利的国家和军事机密。
相同的病毒还攻击了其它部门。
可能是觉得丢人,具体是哪些部门,意大利官方并没有公开。
2、北约
2020年,在北约进行军演敏感的时刻,俄罗斯黑客组织突袭波兰。
瘫痪其政府网络页面,并在波兰和外国资源网站上发布关于北约“欧洲防御者2020”演习的虚假内容和操纵信息。
3、美国
1994年,俄罗斯黑客制造了著名的“列文事件”,是俄罗斯黑客发展的里程碑事件。
圣彼得堡科技大学就读的列文带领自己的黑客团队,攻入花旗银行系统,盗走超过1000万美元的巨款,成为全球第一起成功的网上银行劫案。
2010年,俄罗斯高级黑客闯进了纳斯达克证券交易所,并在其中安置了一枚数字炸弹。
还在恶意软件中加入破坏功能模块,以便被发现时在纳斯达克电脑数据库中制造大规模破坏,好摆脱追踪者。
而FBI不仅人没抓着,连对哪些数据被偷走、它们又去了哪里没有清晰的答案。
2020年1月,美国政府称俄罗斯黑客组织已经入侵了多个 CDC 网络,在某些情况下,持续了至少6个月,定期窃取数百份文档、电子邮件和其他数据。
被入侵的实体包括支持美国陆军、美国空军、美国海军、美国太空部队以及国防部和情报项目的CDC。
联邦调查局、国家安全局和中央情报局联合警告称 ,俄罗斯黑客组织已经使用破坏性恶意软件来攻击属于关键基础设施组织的工业控制系统 (ICS) 和运营技术 (OT) 网络全世界。
2020年3月,又把美国FBI逼急了,直接宣布进入国家紧急状态。
因为,美国管道运营商的网络被俄罗斯黑客入侵了,把美国东海岸的燃油管道给切断了。
约有近100GB的数据被劫持,只有交付赎金才能重新拿回数据。
美国东部 45% 的燃油都靠这一家提供,这一停运,纽约、华盛顿、亚特兰大等各个地方,5000 多万人的生活都受影响。
这次网络袭击,被视为美国历史上对关键基础设施的最重大攻击之一。
干这事儿的黑客组织叫 Darkside。
还很有职业道德,有“四不”原则,不攻击医疗、教育、非营利组织和政府部门。
只谋财,不害命。
2020年12月,SolarWinds 发动黑客攻击。
微软总裁Brad Smith直接给颁了一个特等奖:
那次攻击,是全球有史以来规模最大、技术最先进的一次攻击。
2021年,REvil俄罗斯黑客组织成功盗窃了苹果产品制造机密。
甚至发布声明称,他们已入侵MacBook等产品的生产商台湾广达电脑。
威胁泄露MacBook原理图,索要5000万美元。
REvil很牛吗?
9个月内,攻破186家知名公司。
其中不乏美国核武器承包商、苹果供应商、日本富士等等行业巨头,被勒索金额动辄几千万美元。
仅在2020年一年内,就成功进账1亿美元。
从2019年“出道”至今,两年迅速成为世界第二大黑客组织。
最可怕的是,目前还没有人能够阻止他们。
同年6月,俄罗斯黑客再次发动了大规模网络攻击。
一个名叫Nobelium的黑客组织攻击了全球150多家机构,其中包括政府机构、智库、咨询机构和非政府组织。
2
为啥俄罗斯的黑客这么牛?
因为。俄罗斯在数学和科学两方面的基础打得足够好。
自从冷战时期开始,俄罗斯对于科学和数学的基础教育就十分重视,冷战末期俄罗斯还大量储备信息技术人才为未来的信息站做准备。
1985年后,苏联初三学生多了一门必修课:信息学和计算机技术基础。
随后,信息学课程在全苏联全面铺开。
上世纪80年代的时候,就有很多教授鼓励学生了解和偷袭美国软件,然后试着破解将其应用到苏联自己的系统中去。
后来苏联解体,俄罗斯用完美的继承了苏联理工学科的优良传统和强势地位,而且进一步加强了信息技术方面的教育。
据美国大学理事会统计,从2005年到2016年一共才有27万美国高中生参加计算机考试;
而俄罗斯每年就有6万中学生参加类似考试,从2005年到2016年共有60万学生参加了高中阶段的计算机考试。
为啥人比美国还多?
因为按俄罗斯教育标准规定,信息学是必修课程。
圣彼得堡国立大学的计算机专业和莫斯科大学的数学的确在世界上有着很高的排名,在计算机基础教育中也偏重编程、算法等底层技术。
因此,俄罗斯拥有大量的IT人才,卡巴斯基、WinRAR等等我们熟悉的软件都是出自他们之手。
虽然基础教育充足,可俄罗斯却没有足够强大的IT/互联网产业来消化人才。
另一方面,因为欧美的戒备和敌意,俄罗斯的计算机人才不可能像印度人那样,为西方发达的IT公司提供外包服务,在硅谷混得风生水起。
为了赚钱,俄罗斯IT男只剩下一条路:
当黑客。
世界黑客只分两种,俄罗斯黑客与其他黑客。
战争还没结束,接下来的俄罗斯黑客会放大招吗?
我们,拭目以待。