又是俄罗斯混合战?波兰能源系统遭大规模网络攻击,凶手锁定海外新鲜事 资安研究人员23日指出,去年12月波兰能源系统遭受的大规模网络攻击,很可能源自一个知名黑客组织,该组织已被美国和英国政府认定隶属于俄罗斯军事情报系统。据路透社23日报道,斯洛伐克资安公司ESET研究团队分析了此次攻击所使用的恶意程序后发现,根据行动模式、程序代码以及与近年来其他破坏性网络攻击活动的高度重叠性,研判这起事件与广为追踪的黑客组织“沙虫”(Sandworm)有关。研究人员在官方博客中指出,实施攻击的黑客试图部署名为DynoWiper的恶意程序,旨在破坏目标系统文件、瘫痪系统。不过,据ESET掌握的信息显示,此次攻击未对波兰能源系统造成实质性中断,这与波兰总理图斯克(Donald Tusk)1月15日所说“网络攻击未得逞”的说法一致。波兰能源部长莫提卡(Milosz Motyka)1月13日向媒体表示,去年12月最后一周发生的攻击,是波兰能源基础设施多年来遭遇的最强网络攻击之一。“沙虫”组织被美国和英国政府认定隶属于俄罗斯军事情报部门,过去十多年与多起高知名度破坏性网络攻击事件相关。去年底对波兰的袭击时间,正值该组织涉及的2015年乌克兰电网被破坏事件十周年。值得注意的是,2015年的事件曾导致全球首次因恶意程序引发的大规模停电。
