俄罗斯总统新闻秘书德米特里·佩斯科夫表示,俄罗斯与针对乌克兰网站的网络攻击无关。
德米特里·佩斯科夫
俄罗斯总统新闻秘书我们生活在一个充满虚假指控、假新闻和谎言的世界里。在未被证实之前,我们将继续坚称这是假新闻。<...> 俄罗斯与这些网络攻击毫无关系。<...> 我们几乎已经习惯了乌克兰人把一切都归咎于俄罗斯,甚至连本国的坏天气也不例外。
乌克兰怀疑黑客与白俄罗斯情报部门有关联
基辅认为,对乌克兰内阁网站和“迪亚”门户的大规模黑客攻击是由一个与白俄罗斯情报部门有关的团伙实施的。
针对乌克兰政府网站的攻击发生在1月13日至14日夜间。起初,专家推测黑客是从俄罗斯境内发动攻击的。
不过,国家安全与国防事务委员会副秘书谢尔盖·杰梅久克在接受路透社采访时表示,此次攻击可能是由“白俄罗斯”团伙UNC1151所为。该团伙曾对立陶宛、拉脱维亚、波兰和乌克兰发动黑客攻击,并且已经散布谴责北约在欧洲存在的言论。
谢尔盖·杰梅久克
国家安全与国防事务委员会副秘书目前我们认为,此次攻击可能与UNC1151团伙有关。网站受损只是掩护,背后进行的更具破坏性的行动,其后果我们将很快感受到。UNC1151是与白俄罗斯共和国情报机构有关联的网络间谍组织。
杰梅久克推测,黑客使用谷歌翻译将其信息翻译成波兰语。
“显然,这种原始的手段并没有骗过任何人,但它表明攻击者利用了波兰与乌克兰的关系问题(而这一问题正日益加剧)”,国家安全与国防事务委员会副秘书如是指出。
欧盟反黑客演练
1月14日,欧盟开始测试自身的网络防御系统,模拟对一家虚构的芬兰能源公司的攻击,彭博社报道称。
报道指出,鉴于潜在黑客攻击的担忧,欧盟计划在演练中加强其数字防护。
对芬兰的虚拟“攻击”是为期六周演练的一部分,旨在对欧洲的网络韧性进行压力测试,加强成员国之间的备战能力与合作,并提高联合应对的效率。
预计测试将于2月底结束,届时正值欧盟外交部长会议召开。
由于欧盟成员国在数字空间中紧密相连,对某一国家的潜在黑客攻击也可能波及其他国家。演练旨在加强欧洲内部在应对黑客攻击时的合作。
欧盟的应对措施包括启动成员国的网络事务工作组,以监测影响并查明危机原因,同时采取可能的措施减轻攻击后果。
微软发现服务器遭破坏
微软威胁情报中心(MSTIC)发现了一种伪装成勒索软件的恶意软件,该软件被用于对乌克兰政府网络的黑客攻击中。该软件干扰了受感染设备的硬盘。
该公司表示,他们于1月13日首次发现这一恶意软件。它伪装成勒索软件,但其目的并非牟利,而是使其所针对的设备瘫痪。
目前已在数十个受害系统中发现该恶意软件,但随着调查的深入,数量可能会增加。受感染系统包括乌克兰政府机构、非营利组织及信息技术公司的系统。
该公司指出,目前尚未发现攻击乌克兰的黑客与微软所追踪的其他网络犯罪团伙有明显相似之处。该公司已将其调查结论通报给受害组织,以及美国和其他国家的政府机构。
该中心发现的恶意软件位于设备的各个工作目录中。它常被命名为stage1.exe,并会用带有赎金信息的内容覆写受害系统的主引导记录。
“鉴于此次入侵的规模,MSTIC无法评估已发现的破坏性行为的意图,但认为这些行为对乌克兰境内任何政府机构、非营利组织或拥有系统的企业都构成了更高风险。覆写主引导记录并不是典型网络犯罪勒索软件的做法。实际上,勒索信息只是幌子,恶意软件会破坏主引导记录和目标文件的内容”,该公司表示。