据6月22日(星期三)公布的一份报告显示,俄罗斯国家支持的黑客不仅对乌克兰发动了网络攻击,42 个 支持 乌克兰 的 国家, 包括 美国 和 北约 国家 的 政府 、 智库 、 企业 和 人道主义 团体 的 “ 战略 间谍 ” 也 进一步 加剧 。
题为“捍卫乌克兰:网络战争早期教训”的报告共28页。
微软总裁和董事会副主席布拉德·史密斯(Brad Smith)说:“自战争开始以来,我们一直在进行许多战争。我们 已经 确定 的 俄罗斯 目标 ( 黑客 攻击 ) 的 成功率 为 29 % 。四分之一的这些成功的入侵导致了确认的组织数据泄露。……这也可能低估了俄罗斯的成功。”
史密斯解释说,俄罗斯的黑客袭击目标“优先考虑政府,特别是北约成员国”,但目标名单还包括智库、人道主义组织、资讯科技公司、能源和其他关键基础设施供应商。
莫斯科过去否认对外国网络进行间谍活动,称这是“违反俄罗斯外交政策的原则”。
俄罗斯于2月24日对乌克兰发动了全面攻击,战争持续了四个月,直至6月24日。自战争爆发以来，由北约领导的西方盟友领导的美国向乌克兰提供了数十亿美元的武器援助。帮助乌克兰抵制和击败俄罗斯军事行动。
史密斯在报告中说:“联合起来捍卫乌克兰的国家联盟,俄罗斯情报机构加强了对乌克兰以外国家政府的网络渗透和间谍活动。”
微软发现,乌克兰以外42个国家和领土有128个组织对俄罗斯网络发动了黑客攻击。
近三分之二(62%)的俄罗斯黑客目标涉及北约成员国,美国是主要目标,占12 % 。 波兰是主要向乌克兰提供军事援助的渠道,目标排名第二。
在过去的两个月中,俄罗斯加强了针对丹麦、挪威、芬兰、瑞典和土耳其的网络攻击目标。
在被俄罗斯黑客攻击的128个组织中,一半是政府机构,12 % 是非政府组织,主要是智库或人道主义组织,其他目标包括电信、能源和国防公司。
在北约成员国中,一个明显的例外是爱沙尼亚,微软表示,自从俄罗斯于2月24日袭击乌克兰以来,它没有检测到俄罗斯对爱沙尼亚的网络攻击。微软将这归因于爱沙尼亚使用云计算,它使得更容易检测入侵者,从而更好地防止黑客进入。
微软表示,其他欧洲国家政府“在集体防御方面仍存在重大弱点”,但微软没有具体说明这些网络弱点在哪里。
至于乌克兰的网络防御能力,微软表示,乌克兰在“对48个不同的乌克兰机构和企业进行破坏性网络攻击的浪潮中”总体上比俄罗斯更强大。
微软认为,乌克兰在数据保护方面树立了一个榜样。 在俄罗斯袭击前一周,乌克兰将其数据从政府建筑的本地存储服务器 — — 使它们易受网络攻击 — — 分散到欧洲人管理的云数据中心。
此外,微软指出,莫斯科军事黑客如2017年NotPetya病毒那样,在乌克兰以外不发布高数据破坏性恶性病毒时一直谨慎。
”微软表示:“在过去一个月中,随着俄罗斯军队集中攻击多纳斯地区(乌克兰东部),破坏性攻击(俄罗斯黑客)的数量有所下降。
报告还评估了俄罗斯使用虚假信息和宣传来“破坏西方统一,转移对俄罗斯军事战争罪行的批评”,并从没有支持乌克兰的联盟的国家人民得到同情。
微软估计,使用人工智能工具,“俄罗斯网络影响的行动成功地扩大了俄罗斯在乌克兰的宣传,增加了216%,在美国则增加了82%。
总部位于美国华盛顿的雷德蒙德,微软在全球拥有独特的检测能力,因为其软件和网络威胁检测团队在世界各地。