网络空间新战场！14国黑客组织聚焦俄罗斯

在过去一年中，国际关系的紧张复杂性以全新的形式显现在了网络空间，特别是针对俄罗斯及其前苏联邻国的破坏性或间谍性网络活动。这些活动由至少14个不同国家支持的黑客组织执行，根据网络安全公司 Group-IB 分支 F.A.C.C.T. 的报告，这些国家包括与俄罗斯爆发冲突的乌克兰等。

F.A.C.C.T. 的研究提供了关于这些地区网络威胁的深入战略和战术分析，尤其是在西方安全公司退出俄市场之后，这些资料变得更加宝贵。研究凸显了盟友国家如何在网络空间中相互间进行信息窃取，再加上严格的信息获取限制，这些报告主要使用俄文编写，仅在特定国家可下载。

报告显示，针对俄罗斯的政治动机攻击比去年增加了116%，主要针对政府、军事结构、工业企业、能源公司与电信提供商，目的多为情报搜集。值得注目的黑客组织包括频繁对俄罗斯展开攻势的 XDSpy 与 Cloud Atlas，以及近期加强在本地区活动能力的 Tomiris。

去年，俄罗斯遭受了多次显著的网络攻击，包含被认为是由美国情报机构进行的 Triangulation 行动以及新兴组织 Hellhounds 针对俄罗斯的航天、物流、能源和国有企业的间谍行动。

同样，该地区的其他俄语国家，如乌兹别克斯坦和白俄罗斯，也成了国际黑客的攻击目标。这些行动也让黑客幕后支持国显得扑朔迷离，比如自2011年活跃至今的 XDSpy 的背后势力依然成谜。

除了国家支持的行动，俄罗斯还面临来自自发组织的黑客团队的威胁。其中，乌克兰的 IT Army 在发动分布式拒绝服务（DDoS）攻击方面尤为积极。

对俄罗斯企业的政治和经济目标也吸引了一些寻求利益的非国家行动者，如 Comet Twelve 犯罪集团和 Twelve，这些组织通过勒索或破坏手段从事网络攻击活动。

研究还提到了如 BlackJack 这样声称与乌克兰安全部队合作的组织，反映了在当前地缘政治冲突下，亲政府黑客组织的日渐活跃。

在总结过去一年的网络安全状况时，发现了246个新的俄罗斯公司数据库在暗网上被泄露。这说明即使数据被泄露，网络犯罪分子也可能不会立即公开信息，而是用于策划进一步攻击。

鉴于此，F.A.C.C.T. 预测俄罗斯在新的一年中将面临来自敌对和中立国家的持续网络攻击，其中包括由辞职并离开俄罗斯的前员工进行的内部人员攻击，暗示着在网络空间中的国际斗争将继续加剧。