基辅之星网络崩溃
周二，乌克兰最大的移动网络运营商 Kyivstar 遭受了一次大规模网络攻击，给数百万公民的移动和互联网通信带来了干扰。
Kyivstar 拥有近 2500 万移动用户和超过 100 万家庭互联网客户。
基辅之星首席执行官奥列克桑德·科马罗夫表示，这次网络攻击是与俄罗斯战争的“结果”，该公司的IT基础设施已被“部分摧毁”。此外，用于在基辅部分地区发送空袭警报的系统也受到了影响。
Kyivstar 的母公司VEON Ltd证实，Kyivstar 于 2023 年 12 月 12 日上午遭受了广泛的网络攻击，此次事件被称为“全球电信市场历史上最大的网络攻击之一”。
该公司表示：“Kyivstar技术团队正在努力消除黑客攻击的后果，并尽快恢复通信。” 他们正在与乌克兰执法机构密切合作，以确定干扰基辅之星网络的情况和后果。
目前，据 Kyivstar 所知，用户的个人数据尚未受到损害。该公司的主网站在发布时仍处于离线状态。
这次破坏性攻击似乎是自 2022 年 2 月俄罗斯入侵以来对乌克兰最具影响力的事件，当时VIASAT的网络攻击削弱了乌克兰政府和军方使用的 KA-SAT 卫星网络上的通信，也影响了整个欧洲数以万计的调制解调器。
安全研究员格鲁格指出，这次攻击不会像 VIASAT 黑客攻击那样对军事通信造成重大破坏。乌克兰的移动通信系统经过配置，具备更强的抵御能力，可以减轻中断的影响。但这次攻击还是不可避免地改变了战场条件，并导致了一些潜在的风险，例如降低了前线和ISR（情报、监视、侦察）无人机操作员与炮兵和其他支援部队之间的通信带宽。通过降低通信带宽，攻击可能会减缓或干扰这些部队之间的实时通信和信息交流，从而影响作战能力和防御能力。
臭名昭著的亲俄黑客组织 Killnet 通过 Telegram 发表声明，声称进行了此次攻击，但没有任何证据支持这一说法。Mandiant情报部门-谷歌云首席分析师对这一说法持怀疑态度，称“以前的 KillNet 行动并没有表现出进行这种规模行动的能力。此外，这种发布声明的行为与该组织的行动模式不符，并且在事件发生后数小时才发布，且没有提供任何证据。这增加了一种可能性，即这只是一种机会主义的声称，而非真正的声明。
Swimlane 首席安全自动化架构师说：“虽然这次攻击的来源尚未得到证实，但很可能是与俄罗斯结盟的黑客组织所为。对电信、电力和公用事业等关键基础设施的攻击是俄罗斯网络战格局的核心组成部分。”
截至基辅时间 2023 年 12 月 12 日 20:00，基辅之星表示已部分恢复固网服务运营。“目前，Kyivstar 技术团队正在努力恢复其他服务，力争从 2023 年 12 月 13 日开始逐步实现完全恢复。服务恢复的过程可能是循序渐进的，随着恢复的进行，Kyivstar 将及时通知公众和客户。
原文始发于微信公众号（E安全）：乌克兰最大电信运营商遭网络攻击后陷入瘫痪
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论