微软表示俄罗斯在乌克兰的春季攻势可能包括网络攻击

微软周三在一份报告中表示，一个与俄罗斯政府有联系的黑客组织正在准备对乌克兰的基础设施和政府办公室发动新的网络攻击，这表明俄罗斯期待已久的春季攻势可能包括在网络空间和实地采取行动。

该报告还指出，俄罗斯似乎正在加强在乌克兰境外的影响力行动，以试图削弱欧洲和美国对继续向乌克兰政府提供军事、情报共享和其他援助的支持。 共和党的一个派系——以及民主党的一些派系——认为支持乌克兰不是美国的核心利益，因此才会做出这项努力。

微软数字威胁分析中心负责人克林特·沃茨表示，俄罗斯的主要影响活动目前集中在欧洲，但“随着今年秋季总统选举讨论的临近”，它将转移到美国。

自一年前战前以来，俄罗斯利用其强大的网络能力对付乌克兰的努力，以及它未能以美国官员预期的方式削弱政府，一直是深入研究和一些谜团的主题。

最近几个月收集的证据表明，俄罗斯经常试图协调网络攻击与对乌克兰电网和其他目标的物理攻击。 但乌克兰人通常比莫斯科领先一步，并且拥有备份系统或装配新系统，包括将该国的大部分数字业务转移到云端。

微软的报告具有很大的分量，因为该公司在战争爆发前就即将发生的网络攻击发出的警告在很大程度上是准确的。 但它也指出，俄罗斯数字战士，其中许多人与该国的情报部门有联系，正在战争的第二年再次尝试。

近几个月来，美国高级官员开始讨论他们在 2021 年底为帮助加强乌克兰的网络防御所做的努力，以及在入侵开始后的几周内急于将政府机构的业务转移到云端。 这最大限度地减少了俄罗斯能够造成的损害——并允许乌克兰总统沃洛德米尔·泽伦斯基每天在互联网上发布信息，号召公民进行战斗。

微软表示，它相信一个与俄罗斯有联系并追踪到它的组织正在采取可能“为新的攻击做准备”的行动，包括侦察、访问和 恶意软件“扫荡”以删除数据，就像黑客在去年入侵初期所做的那样。

瓦茨说：“试图进入政府目标、试图进入关键基础设施目标并试图使用破坏性或修改过的勒索软件攻击的情况有所增加。”

乌克兰官员表示，他们每天看到超过 10 起网络攻击，俄罗斯黑客主要针对能源部门、物流设施、军事目标和政府数据库。

“我们全天候 24 小时实时监控风险和威胁，”乌克兰安全局网络安全部门负责人 Ilya Vityuk 在一份声明中说，该部门更广为人知的名称是国家安全部。 “我们知道，大多数来自俄罗斯特种部队的黑客都在与我们作对。”

但据美国和乌克兰官员称，即使俄罗斯准备加强网络行动，乌克兰的防御至少目前仍然强大。

美国及其盟友有时会指导乌克兰网络部队如何反击试图削弱其系统的组织。 尽管如此，美国官员几乎没有提供细节，正如他们拒绝谈论他们向乌克兰提供的帮助瞄准导弹和火炮系统的信息一样。

瓦茨说，微软的研究表明，乌克兰人对俄罗斯的宣传也变得更有弹性，随着战争的拖延，乌克兰人对俄罗斯新闻网站的兴趣急剧下降。

相反，俄罗斯将其影响行动的重点转移到了波兰和其他国家的乌克兰难民身上。 莫斯科还瞄准了北约的公众，试图破坏对这场战争的支持。

“他们现在影响力行动的关键点是西欧，”瓦茨说。 “他们正试图采取积极措施破坏西欧对乌克兰的支持。”

目前，德国仍然是俄罗斯影响力行动最关键的战场，莫斯科希望让柏林更难继续向乌克兰提供额外的军事援助。

据微软和美国官员称，俄罗斯人的宣传一直在强调将通货膨胀和能源价格上涨归咎于盟国对乌克兰的支持。

虽然很难判断影响力运动的有效性，但从某些方面来看，这些努力比网络攻击更成功。

俄罗斯去年曾多次试图对乌克兰的电网发动网络攻击。 但乌克兰捍卫者已经阻止了数百起对能源设施的袭击，只有 30 起成为造成破坏的严重事件，Vitiuk 先生说。

事实证明，俄罗斯持续对其电力基础设施发动的导弹和无人机攻击远比网络攻击有效，使该国大部分地区一次陷入寒冷和黑暗中数日。

瓦茨说，即使在电网网络攻击得逞的情况下，“乌克兰也能很快卷土重来。”