俄罗斯网络攻击数量增长了80% (俄罗斯网络攻击美国)

俄罗斯网络攻击数量增长了80%

俄罗斯黑客似乎异常活跃，他们的魔爪伸向了全球范围内各个行业，尤以屡次干扰他国信息，带来了最为恶劣的影响。有人说，2016年最牛的黑客应该给俄罗斯黑客们，因为黑客鼻祖美国说：俄罗斯黑客帮他们选了一位总统！ 无奈……

俄罗斯黑客帮他们选了一位总统

随便说几个，他们自己的搜索引擎，Yandex创建于1997年，Google 创建于1998年，也就是说比Google还早一年，厉害了老毛子的搜索引擎领先世界，后来的谷歌联合创始人 谢尔盖·布林 也是在俄罗斯读的书。知名的杀毒软件卡巴斯基创始人又是老毛子，winRAR，微软自带的压缩软件，也是老毛子开发的，当然还有其他很多很多，包括很多精简的和破解的补丁程序大多数都来自老毛子。

在2017年，一位名为 Roman Seleznev 的俄罗斯黑客，由于利用 POS 机破解手段造成 1.69 亿美元损失，而被判监禁 27 年，堪称黑客史上最长的一次入狱监禁惩罚。

俄罗斯黑客窃取全球12亿用户用户名密码信息，俄罗斯黑客是通过注入42万网站获得的12亿数据，但是懂一些安全的同学会问了，12亿的数据通过注入要搞到猴年马月？这就涉及到两个东西一个是自动化，另一个则是「僵尸网络」，老毛子的水平都领先好几个档次了，国内没几家企业防得住。

德国情报机构宪曾表示，有证据证明俄罗斯黑客对包括德联邦议会等机构发动网络攻击，导致议会电脑系统关闭数日。

丹麦也称，俄罗斯黑客2015年和2016年持续窃取这个北欧国家的国防部雇员邮件。

黑客入侵花旗银行，老毛子敢用组织的形式做这类事情，反映出来的一点就是，老毛子的黑色产业链组织化高度发达，并且异常高调。

更搞笑的是，里约残奥会期间，曾多家媒体报道，一个名为“Fancy Bears”的黑客组织入侵了世界反兴奋剂机构（WAD）的服务器，然后曝光了一系列美国体育明星使用“禁药”的信息。不用说肯定是俄罗斯黑客干的。

根据美国情报部门2015年《全球威胁评估》，俄罗斯拥有技术最先进的黑客。

2015年的索尼公司被黑事件，很可能是俄罗斯黑客所为。

俄罗斯黑客是如何入侵纳斯达克的，俄罗斯黑客的确做到了自动化、市场化、明确的分工，并且黑色产业上下游合作良好，并且由于他们技术实力不容小觑，的确能做到高质量。

迄今为止，俄罗斯还是世界上唯一将网络攻击与传统枪炮坦克相结合的国家。

2014年，根据德国联邦信息安全办公室发布的报告，德国一座不知名工业城市的一座熔炉，由于中央控制系统遭到黑客攻击而熔毁并发生爆炸。 黑客术语“网络到现实效应”，指一名黑客从虚拟世界进入现实世界———往往引发灾难性后果。美国和以色列在2009年首创这一技术，用Stuxnet程序侵入伊朗电脑系统，让上千台铀浓缩离心分离机陷于瘫痪。但现在，以俄罗斯为首的其他玩家也加入了这场用远程电脑网络破坏基础设施、甚至威胁人类生命的游戏。

还记得15年的中国股灾吗？俄罗斯黑客干的，三年挣了20亿。

在2014年4月，俄罗斯吞并克里米亚之后，地面攻击伴随着势如洪水般的网络攻击，波兰、乌克兰、欧洲议会和欧洲委员会的上百个政府和工业组织网站被黑。新版的“BlackE nergy”（黑色能量）恶意程序。这种木马病毒专门为发动远程攻击设计。被感染的电脑（又称“僵尸”）组成的网络被称为“僵尸网络”。这些僵尸网络可以被用于对目标服务器发动“分布式拒绝服务工具”（DDoS），及不断向服务器发出各种信息要求，导致其不堪重负最终瘫痪。“原始黑色能量恶意程序最早为一名俄罗斯黑客创造，专门用于发动DDoS式攻击、银行欺诈和发布垃圾邮件，”

一个是科技先进的美国，一个是实力强大而严谨的工业大国，一个是海盗起家的“北海大帝国”，竟然都在在俄罗斯黑客的手里。

不过，想想也不奇怪，世界上最NB的黑客在俄罗斯，没有之一，老毛子就是不一般，不一般在哪里，分析了几点

第一、 他们非常擅长数学

正如那些分析家所言，俄罗斯数学人才辈出，在电脑软件领域也独树一帜，如Communix操作系统特立独行，安全性能良好，而号称“唯一拥有自主内核”的卡巴斯基反病毒软件，也能让外界看到俄在这方面的底蕴和实力。

俄罗斯大学的数学教育水平一直都是国际标准，而且俄罗斯的黑客文化是非常复杂的，连一些网站的高级分析师都说，这些家伙编程水平非常高，他们很懂网络，他们知道如何在别人的网站自由出入还不留痕迹。西方许多同行表示，包括俄罗斯在内的东欧拥有着世界上最强大的黑客们，他们远胜于黑客界的三脚猫们。

第二、 俄罗斯政府对黑客行为的管理相对宽松

只要他们的行动与俄罗斯的利益不发生冲突，并且愿意偶尔为俄罗斯的情报机构工作，就可以在俄罗斯境内不受约束地采取行动。所以塞列兹涅夫没有被抓捕的忧虑，并且利用黑客犯罪赚来的赃款过上了奢侈的生活。

第三、 极其复杂的俄罗斯语法导致俄罗斯人的思维与众不同的严谨

因此这些黑客还有着自己的“骄傲”，他们不会使用各种工具黑进别人的系统，只会靠自己一行一行地敲代码来突破防火墙。他们拥有着能够进入美国科技大公司工作的技术，却着迷于接订单黑掉客户竞争对手的网站这种黑活。

第四、 重点，没钱 穷的

早些时候，很多恶意软件的开发者都是俄罗斯人，而他们做这个只是为了谋生。在俄罗斯，把恶意软件卖到黑市能赚不少钱，但同样的竞争也非常激烈。所以，俄罗斯的黑客们从小时候起就开始学习编程，因为很多人在小时候负担不起上网的费用，所以他们很早就学会如何破解宽带密码。对他们来说，一套微软 Office 软件非常的昂贵，他们负担不起直接购买软件的经济压力，但却有着破解软件的电脑技巧。

我们把俄罗斯称为“黑客区”，因为这里有太多黑客了，我们非常在行，在这里，黑客是为数不多的好工作之一。这就是区别阿，都职业化了，佩服老毛子。

俄罗斯的黑客为什么这么牛？答案是教育。

俄罗斯的教育可以说是世界上最高效的，比如寒暑假，俄罗斯经常举行数学夏令营活动，会有莫斯科数学系的教授来给孩子们上课。好比莫言给咋们的中学生上语文课。

俄罗斯网络攻击美国

日前，美国正式宣布针对“伊斯兰国”组织发动网络攻击，作为打击极端主义势力的另一重要力量，俄罗斯也先后多次针对“伊斯兰国”组织展开网络攻防。

近年来，俄罗斯网络作战力量倍增，早在乌克兰危机期间，俄乌双方就在网络空间狭路相逢，频繁交手。自蠕虫病毒Stuxnet爆发之后，俄罗斯政府开始密切关注网络入侵的防御问题，俄国防部正式组建专门的网络部队，以对抗来自其他国家的网络攻击，并在必要时发动反击。

当前，网络空间已经成为继陆、海、空、天之后的第五维空间，并开辟了地缘政治的新时代。一场围绕网络安全的攻防之战正悄然兴起，网络空间也已成为大国博弈的焦点所在，是维护国家安全的战略新疆域。目前俄军正在加紧布局网络作战，并先后在爱沙尼亚、格鲁吉亚和乌克兰等数次冲突中频现网络攻击实力，俄军网络战实力不容小觑。

“沙场”练兵

目前，俄政府正在武装力量内部建立网络部队，以保障武装部队的信息系统，并在近期加快了专业网络部队和网络安全力量的建设力度。

进入21世纪，网络空间逐渐发展成为第五维作战空间，传统战争也随之发生急剧变化。早在2009年，美军就组建了网络战司令部，凭借其在信息产业领域的雄厚基础，在网络安全领域握有近乎“单向透明”的优势。俄罗斯也不甘落后，迅速推出了自己的网络战战略。俄军认为，网络战可用于对敌实施直接军事打击，效果与传统火力突击相似，因此将网络战作为一种变相突击作战的“第六代战争”。

俄罗斯对网络战的理论研究很早就已经起步，并取得了显著的成果，为俄军网络战的发展指明了方向。目前俄军已充分认识到，随着信息网络技术延伸到世界各国的政治、经济、军事、文化等各个领域，俄军可以利用网络战充分发挥非对称作战优势。在军事行动中，俄军可以通过网络攻击破坏敌民用网络，从而扰乱其正常的社会秩序；破坏敌方的指挥控制系统，可以大大降低敌军的快速反应能力；打击敌方军事和通信及其他关键基础设施，在传统战争开始之前削弱敌作战实力和反应能力。

目前，俄政府在武装力量内部建立网络部队，以保障武装部队的信息系统，并在近期加快了专业网络部队和网络安全力量的建设力度。近年来，俄多次组织网络演习，意在全面评估俄国内网络稳定性，检验俄网军防御作战实力，研究制定有效措施以提升俄网络防护能力。

多管齐下

建立法理依据、吸纳优秀人才、加强网络安全领域科学研究及网络基础软硬件设施研发，俄罗斯加紧布局网络战。

近年来，俄罗斯加强了对网络安全领域的研究，俄《网络安全战略构想草案》中就明确指出，“随着信息技术向生活各个领域渗透能力大幅增强，对个人、社会和国家安全造成了一系列新的威胁，原有的某些威胁也进一步增大。”尤其是“斯诺登事件”的爆发，美国利用“棱镜计划”针对网络空间进行监视丑闻事件的曝光，更加剧了俄罗斯对网络安全问题的担忧。

随着俄罗斯国内经济的逐步好转，信息化和网络建设也进入了加速发展阶段，俄罗斯也日益注重加强“第五维空间”的安全维护。目前俄罗斯正在加紧制定国家层面的《网络安全战略》，在网络安全顶层设计上逐步达成共识。近年来俄陆续公布了《俄罗斯网络立法构想》、《俄罗斯联邦信息和信息化领域立法发展构想》、《信息安全学说》等纲领性文件，起草和修订了《关键信息基础设施法》、《信息权法》等20余部法律。通过这些网络立法建设，加强了俄应对网络安全的能力，为俄加强网络安全领域执法提供充分的法理依据。

目前俄罗斯已完成网络安全部队的组建，并通过建立专门应对网络战争的兵种，不断地吸纳优秀的编程人员。与世界其他国家相比，俄罗斯计算机教育相当出色，每年军方和地方院校都有大批优秀的计算机和网络专业学生毕业，俄罗斯黑客更是广泛活动于互联网的各个领域。由于强烈的民族自豪感，俄罗斯黑客普遍拥有强烈的爱国之心，俄军方更是招募到优秀的俄籍黑客为军队服务。作为一种技术密集型兵种，网络安全部队组建的先决条件是拥有一支数量与质量兼优的人才队伍，俄军方在人才队伍扩充方面出台了多项举措。

俄罗斯还非常注重加强网络安全领域科学研究。根据俄联邦安全会议批准的《俄罗斯联邦保障信息安全领域科研工作的主要方向》，俄政府和军方明确网络安全领域前沿科学技术研究重点，以实现提升重要信息基础设施的可靠性，改进网络空间内国家信息资源的安全保障措施等战略目的。

近期俄罗斯加强了网络基础软硬件设施上的研发力度，先后开发出了“厄尔布鲁士-2C”、“厄尔布鲁士-4C”等为代表的微处理器芯片，研发了“Rupad”系列平板电脑产品。这些设施可军民两用，可以有效提高俄军方在网络基础设施领域的控制实力。

聚焦实战

建设以网络战为代表的新一代作战力量，以非对称手段赢得军事实力的相对平衡，成为其现有条件下维护国家安全利益的重要战略选择。

“两极”格局解体以后，以美国为首的西方国家战略观念并未发生转变。目前北约持续东扩，俄罗斯的战略空间持续遭到压缩，美俄两个大国对峙局面时有发生，在网络安全领域这一战略博弈新疆域也是如此。

由于历史原因，俄网络空间安全的维护力度远不能与其对网络的依存度相适应，网络安全曾一度面临巨大威胁。网络安全的战场上，早已硝烟弥漫，“战火”甚至已经燃烧到了克里姆林宫。目前俄安全部门已将克里姆林宫的内部网络与因特网隔绝开来，同时全面禁止U盘等移动设备在克里姆林宫内的使用。巨大的网络安全压力迫使俄罗斯加强了网络安全领域研究，推行国家网络安全战略，全面提升俄军网络作战实力。

由于国力所限，俄罗斯已难以与西方国家展开全面军备竞赛，建设以网络战为代表的新一代作战力量，以非对称手段赢得军事实力的相对平衡，成为其现有条件下维护国家安全利益的重要战略选择。俄国防部网络司令部的组建，使俄在网络力量组织架构上的“三驾马车”基本成形，内务、安全与军队三大系统下辖的网络力量分工明确，各司其职，可以有效减少由于定位不清、职责不明引起的浪费与内耗，大大提高俄网络力量的使用效率。

随着新军事变革的深入，俄罗斯高层对国家网络安全的重视程度日益提高，信息网络安全已被纳入国家安全战略。目前俄国内普遍认为，社会稳定、公民权利和自由的保障、法制秩序以及国家财富和国家领土完整的维护，在很大程度上取决于信息安全保护是否有效。为保证在战时能有效遂行作战任务，俄军方正在努力提升网络战的攻防实力，建设一支攻防兼备的网络作战力量。未来俄军将强化以网络战为基础的电子干扰和舆论信息战，建构“网络威慑”力量，力求使网络战从理论到实践更加完善。

实战案例

2007年4月，爱沙尼亚决定将位于首都塔林的苏军纪念铜像移到军人坟场，这一举动遭到俄政府的强烈抗议。随后，在没有任何征兆的情况下，爱沙尼亚境内包括政府、银行、新闻媒体在内的各大网站相继遭到攻击，整个国家秩序陷入一片混乱。事后爱沙尼亚国防部长表示其遭到的网络攻击是“没有被注意到的第三次世界大战”，并谴责俄罗斯对其发动网络战。

2008年8月8日，俄罗斯和格鲁吉亚军队因南奥塞梯问题交火后，格鲁吉亚互联网遭受到有组织的大规模攻击。在乌克兰危机期间，俄罗斯也开展了富有成效的网络信息战，而且伴随着有组织的互联网宣传活动。虽然这些未曾载入史册的战斗遭到了俄官方的否认，但不可否认的是，俄罗斯目前拥有包括无线数据通信干扰器、网络逻辑炸弹病毒和蠕虫、网络数据收集计算机和网络侦察工具、嵌入式木马定时炸弹等先进的网络武器，其网军拥有强大的作战实力。