微软提醒欧洲：这个冬天做好与俄罗斯网络战的准备

2022/12/07

近日，计算机巨头微软公司就10月份俄罗斯军事情报组织对波兰的运输和相关物流业发起的勒索软件攻击事件表明：俄罗斯在今年冬天可能会对欧洲网络空间推行其在乌克兰方面同样的攻势。

微软在近日的一份警报中写道：俄罗斯已经在欧洲推行了一种以数字网络为基础的虚假信息策略，它在包括德国在内的中欧国家尤其有效，而且这种策略在未来几个月可能会加强。

微软数字威胁分析中心总经理克林特-瓦茨说道：世界应该为今年冬天俄罗斯在数字领域的几条潜在攻击线做好准备。

今年秋天的时候，微软将活跃在乌克兰和波兰的新型勒索软件活动归咎于对NotPetya恶意软件，该恶意软件的始作俑者与2015年和2016年冬季对乌克兰电力供应商进行网络攻击的背后组织相同。都与俄罗斯GRU军事情报机构有关，该攻击组织被称为 "沙虫"。

同时，俄罗斯情报机构（包括 GRU、SVR 和 FSB）一直对在俄乌战争后帮助乌克兰的国家政府的网络攻击，试图破坏全球数十个国家的实体，绝大多数攻击主要集中在北约和西方对俄乌战争中发挥关键作用的国家。

根据“沙虫 ”最近的活动显示，俄罗斯从之前占领的乌克兰领土上撤退后，开始更加针对乌克兰的关键基础设施。微软表示，乌克兰反击战的成功与CaddyWiper和FoxBlade恶意软件活动的激增相匹配，这些恶意软件主要服务于基辅，涉及发电、供水以及人员和货物的运输。

“沙虫 ”对波兰部署了微软称为 "Prestige "的勒索软件，表明它已经准备好破坏乌克兰的供应链。虽然Prestige的效果有限，但至少可以肯定的是他们收集了关于供应路线和物流操作的情报，这可能有助于未来的攻击。

微软公司还评估说，破坏欧洲对乌克兰支持的一个更容易的方式可能是加强虚假信息行动，特别是在德国。根据俄罗斯赞助的新闻机构和推广媒体消费的衡量标准，德国在西欧国家中对俄罗斯宣传的消费排名最高。德国有大量的俄罗斯侨民，加上政府几十年来与莫斯科的和睦政策，使的在德国形成了对以经济和能源为噱头的宣传，有着很大的受众群体。

微软还表示：德国并不是唯一一个受俄罗斯影响行的国家。捷克国内正在举行大规模的抗议活动。抗议要求与乌克兰结盟的右翼政府下台以促进与俄罗斯在能源方面的谈话。此抗议活动在俄罗斯国家和国家附属媒体上反复出现。