FBI和CISA（美國關(guān)鍵基礎(chǔ)設(shè)施管理局）在聯(lián)合公告中指出：俄羅斯總參謀部情報總局（GRU）因其以暗殺、破壞和網(wǎng)絡(luò)戰(zhàn)聞名全球，近年來更將物理攻擊與網(wǎng)絡(luò)戰(zhàn)術(shù)相結(jié)合，展現(xiàn)出前所未有的混合作戰(zhàn)模式。最新的曝光表明，GRU的29155部隊不僅參與了歐洲的多起破壞和暗殺行動，還通過其新組建的黑客部隊Cadet Blizzard（又稱Ember Bear或Greyscale），對全球多個國家的關(guān)鍵基礎(chǔ)設(shè)施發(fā)起了大規(guī)模網(wǎng)絡(luò)攻擊。

美國國務(wù)院表示：“這些人是GRU的第 29155 部隊的成員，該部隊針對美國關(guān)鍵基礎(chǔ)設(shè)施，特別是能源、政府和航空航天領(lǐng)域進行了惡意網(wǎng)絡(luò)活動。”

懸賞1000萬美元緝拿俄黑客部隊主要成員

根據(jù)FBI的報告，29155部隊的黑客自2020年以來針對全球26個北約成員國進行了超過1.4萬次域名掃描，試圖發(fā)現(xiàn)網(wǎng)絡(luò)漏洞。除了對烏克蘭的破壞性攻擊外，該黑客部隊還瞄準(zhǔn)了北美和歐洲的交通、醫(yī)療以及能源等關(guān)鍵基礎(chǔ)設(shè)施。值得注意的是，F(xiàn)BI還發(fā)現(xiàn)這些黑客與俄羅斯網(wǎng)絡(luò)犯罪分子合作，利用商業(yè)惡意軟件使其行動更難追蹤。

這些攻擊行動的主要目的是為軍事間諜活動收集情報，或通過泄露敏感信息造成聲譽損害。此外，29155部隊還多次嘗試破壞敵對國家的基礎(chǔ)設(shè)施系統(tǒng)，通過數(shù)據(jù)銷毀等方式實現(xiàn)系統(tǒng)性破壞。西方情報官員指出，這支黑客小組雖然技術(shù)水平尚未達到頂尖，但其使用常見的軟件漏洞和借助IT服務(wù)提供商滲透系統(tǒng)的手法，依然構(gòu)成了嚴(yán)重威脅。

除了黑客行動之外，29155部隊還試圖發(fā)現(xiàn)美國關(guān)鍵基礎(chǔ)設(shè)施中的漏洞，尤其是能源和航空航天領(lǐng)域。

美國司法部則已經(jīng)對Cadet Blizzard黑客部隊的五位俄羅斯軍事情報官員（上圖）提起訴訟，并懸賞1000萬美元獎勵提供上述五人線索，追究他們在WhisperGate攻擊中的責(zé)任。

物理與網(wǎng)絡(luò)戰(zhàn)術(shù)融合，混合戰(zhàn)即將到來？

此次曝光顯示，GRU的29155部隊不僅僅局限于傳統(tǒng)的物理暗殺行動，還發(fā)展出一個專門的網(wǎng)絡(luò)攻擊團隊，Cadet Blizzard與GRU的其他黑客團隊（如Fancy Bear和Sandworm）不同，該團隊自2022年以來主導(dǎo)了多項網(wǎng)絡(luò)攻擊行動。例如，在俄烏戰(zhàn)爭前夕，他們使用數(shù)據(jù)擦除惡意軟件Whispergate，攻擊了數(shù)十個烏克蘭組織，并破壞了烏克蘭政府網(wǎng)站的頁面。

值得注意的是，這支黑客團隊的成立展現(xiàn)了GRU如何進一步模糊物理和網(wǎng)絡(luò)戰(zhàn)術(shù)的界限，形成了所謂的“混合戰(zhàn)”。西方情報機構(gòu)的官員指出，29155部隊本身負(fù)責(zé)執(zhí)行一些“最殘酷的物理任務(wù)”，而現(xiàn)在他們也開始通過鍵盤發(fā)動網(wǎng)絡(luò)攻擊，這一轉(zhuǎn)變令人感到“非常驚訝”。

根據(jù)安全研究人員的分析，盡管GRU黑客部隊的技術(shù)水平尚未達到頂級，但他們通過與俄羅斯網(wǎng)絡(luò)犯罪分子的合作以及利用一些普通的網(wǎng)絡(luò)攻擊工具，擴大了其資源和攻擊范圍。例如，他們使用了一些現(xiàn)有的已知軟件漏洞而非零日漏洞來進入目標(biāo)網(wǎng)絡(luò)，并通過攻擊IT供應(yīng)商獲取對受害者系統(tǒng)的訪問權(quán)限。

FBI的報告指出，Cadet Blizzard代表了俄羅斯在網(wǎng)絡(luò)戰(zhàn)中的一個新模式。盡管技術(shù)成熟度尚待提升，但其廣泛的物理與網(wǎng)絡(luò)攻擊組合，可能會為未來的混合戰(zhàn)術(shù)鋪平了道路。