据CNBC报道,大量的乌克兰程序员正在利用工作间隙,分秒必争地与俄罗斯打网络战。
目前超过31.1万人加入了社交媒体平台Telegram上一个名为“乌克兰IT军”的小组,在那里共享针对俄罗斯的目标。虽然不是所有的人都来自乌克兰,但据接受CNBC采访的小组成员称,其中相当一部分人来自乌克兰。
戴夫(Dave)是一名乌克兰软件工程师,他告诉CNBC,自战争开始以来,在日常工作之外,这个团体帮助实施了多次网络攻击。他说,目标包括俄罗斯政府网站、俄罗斯银行和货币交易所。
他说:“我正在帮助IT军队运行分布式拒绝服务(DDoS)攻击。”分布式拒绝服务攻击是一种恶意尝试,即通过用大量的互联网流量淹没网站,来破坏网站的正常流量。
他解释说:“我在谷歌云平台上租了几台服务器,并为自己写了一个网络机器人,它只接受网站链接,只要我把网站链接粘贴进去,它就能对准这些目标进行攻击。我通常运行3-5台服务器,每台服务器通常每秒产生约5万个请求。”
戴夫说,每当Telegram频道上共享目标列表时,他就会把它们粘贴到一个机器人中,这需要大约一个小时的时间来创建。
当被问及迄今为止的成功程度时,他说很难讲,因为这些攻击是由成千上万的人同时进行的。他说:“联合行动肯定是成功的。”
戴夫是为一家美国技术咨询公司远程工作的约30名乌克兰人之一。这家公司已经让乌克兰员工“完全可以自由选择”工作与否。
乌克兰扎波罗热一家软件公司的质量保证团队负责人奥列克西(Oleksii)告诉CNBC,他和同事们正在尽最大努力保持工作,维持经济发展。但这并不容易。
他说:“战争最初几天,空袭警报连续响了24小时,在那些时刻你无法想到工作。你只能想到你的家人、孩子,以及如何让他们安全和得到庇护。”
自从俄罗斯于2月24日开始入侵乌克兰以来,奥列克西说他平均每天的工作时间不超过两个小时。他说:“在这种时候,当然很难把专业工作放在首位。”
除了正常的工作之外,奥列克西还在尽力帮助乌克兰赢得网络战争。他说:“作为一名IT工作者,我希望我可以在数字前线为我的国家服务,因为这场战争也发生在数字领域。在日常工作中,我帮助联系各种欧洲和美国的网站,请他们停止与俄罗斯做生意,还会在社交网络上发一些帖子等等。”
攻击俄罗斯天然气工业股份公司和俄罗斯储蓄银行
另一个叫安东(Anton)的开发者说,他亲自参与了对俄罗斯石油能源巨头俄罗斯天然气工业股份公司(Gazprom)的攻击,以及其他针对俄罗斯联邦储蓄银行(Sberbank)和政府的攻击。Gazprom、Sberbank和俄罗斯政府没有立即回应CNBC的评论请求。
他告诉CNBC:“有很多人参与攻击,所以不需要大量的时间就可以把一个服务网站关闭。”
同时,一家网络安全公司的首席执行官和联合创始人尼基塔(Nikita)告诉CNBC,他也是乌克兰Telegram频道的IT军。他的公司为世界各地的客户做工作,在俄罗斯入侵期间,公司员工一直在继续工作。他们做“渗透测试”,检查IT系统的漏洞。
尼基塔告诉CNBC,在俄罗斯严格的媒体控制下,他一直试图通过信息服务,告诉俄罗斯公民在乌克兰发生的真实情况。他说,他和他的黑客团队还在网上公布俄罗斯信用卡的详细信息。他说:“在Telegram频道中,我公布了大约11万张信用卡的信息。”他补充说,他想对俄罗斯造成经济伤害。
尼基塔说:“我们希望他们进入石器时代,而且我们在这方面相当擅长。”他补充说,他们现在正针对俄罗斯加油站进行网络攻击。然而,他强调,他并不讨厌所有的俄罗斯人,他对帮助乌克兰的俄罗斯人表示感谢。
乌克兰副总理兼数字化转型部长米哈伊洛·费多罗夫(Mykhailo Fedorov)上个月敦促人们加入这个小组,说乌克兰正继续在网络战线上战斗。
另一位在乌克兰远程为一家国际网络安全公司工作的技术专家叶霍尔(Yehor),也在进行网络战争的同时,兼顾自己的正常生活角色。
他说:“我的公司尽量不催促我们完成任何任务。”他补充说,一些工作人员仍然在基辅或哈尔科夫,那里的战斗更加激烈。
他补充说:“我正在努力为工作和网络攻击腾出同等时间。不幸的是,我的家人不在我身边,但我也比平时有更多的自由时间。”
精通网络的公民
乌克兰是东欧最大的软件开发中心之一,其程序员是世界闻名的。
据报道,这场网络战争是一场双向的战斗。根据软件技术公司旗下情报部门Check Point Research的数据,在入侵后的头三天,针对乌克兰军事和政府部门的在线攻击增加了196%。
数据显示,针对俄罗斯(4%)和乌克兰(0.2%)组织的攻击也略有增加,而世界上大多数其他地区的攻击同时下降。
根据Check Point Research的数据,近四个星期以来,乌克兰继续承受着一连串的在线攻击,其中大部分是针对其政府和军队。
俄罗斯一直否认参与网络战或协助网络攻击。2月19日,俄罗斯驻华盛顿大使馆在推特上说,俄罗斯“从未、也不会在网络空间进行任何‘恶意’行动”。