2022年2月26日,就在俄乌战争军事行动爆发两天后,乌克兰开始在全球招募IT志愿军,主要针对俄罗斯的目标实施网络攻击。虽然这场口号为“Fuck Hack Russian”的网络安全自卫反击战看上去像是民众自发的志愿保卫任务,但是通过开源信息的持续监控和研判,发现站在这项志愿攻击行动背后的推手是包含基辅的网络安全公司的。本文将以Cyber Unit Technologies 网络安全公司(以下简称为Cyber Unit Tech)为例,浅析这场“IT志愿军”的背后支撑公司。
一、正文
总部位于基辅的网络安全公司Cyber Unit Tech 组织了大规模的黑客活动,并承诺以加密货币支付10万美元的赏金,用于针对俄罗斯网站的攻击。
① 2022年2月24日,正式军事冲突开始之前,该公司的CEO Yegor Aushev 就提议乌克兰国防部组建IT志愿军,随后该提议即被采纳。
② 俄乌冲突战中,乌克兰国防部建立官方的Telegram账号,用于发布攻击目标名单。乌克兰的数字部长也在官方Twitter进行宣传,呼吁加入IT志愿军队。
③ Cyber Unit Tech公司在其官方Facebook上发布漏洞赏金计划,目标即为俄罗斯军队和所有相关基础设施,此计划用于搜集俄罗斯系统漏洞,并呼吁以捐款的方式增加奖金池。
④ 而此次乌克兰IT部队的行动影响一直在持续。
Cyber Unit Tech公司与“IT志愿军”活动时间轴乌方针对IT志愿军发声截图据悉,Cyber Unit Tech 公司长期为乌克兰政府提供关基防御工作。截止到2021年,共服务超过50个乌克兰军方、政府等客户。当记者问到是否有黑客获取奖金的时候,该公司的匿名高管并没有直接回答,但是强调还有很多参与者提供奖金,并强调目前奖金池非常大,号称是世界最大的非官方奖金。
而在本次事件中,Cyber Unit Tech公司对乌克兰的支持方式除了正面进攻以外,还进行了对俄内部的瓦解行动:
① 利用散布反战信息和伤亡相关信息等图像,从内部动员俄罗斯人反对入侵。
② 通过电话、电子邮件和短信俄罗斯人进行面对面的接触,并从虚拟呼叫中心发送来自入侵部队的死去士兵的视频和照片,从心理上瓦解和分裂俄罗斯普通民众。
③ 建立相关网站,例如“俄罗斯母亲可以通过(照片)被抓获的俄罗斯人找到他们儿子”的网站,攻击俄罗斯人民的心理防线。