凯尔·芬多夫 何俊伟 译

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引言

当前，大家对网络行动的认识几乎完全来自防御一方，比如对网络行动目标的看法就源于网络安全公司、非营利组织和政府机构发布的报告。然而，网络防御只是网络行动的一部分，经由这些报告形成的观点难免失之偏颇。尽管美国泄露的各类文件[尤其是爱德华•斯诺登（Edward Snowden）泄露的美国白宫第20号总统政策令和美国国家安全局文件]以及美国网络司令部偶尔发布的声明多少揭露了进攻性网络行动的方式和位置，但仅靠这些信息仍不足以了解网络行动的全貌。为应对俄罗斯的持续入侵，乌克兰方面组建了名为“乌克兰IT军”的黑客组织（以下简称“IT军”，该组织很可能隶属于乌克兰政府），从而为人们提供了一个独特的视角来了解网络攻击方的决策和行动，以及如何在战争期间利用网络空间等事宜。

乌克兰“IT军”成立于俄罗斯入侵乌克兰的2天后，即2022年2月26日。当时，乌克兰副总理兼数字化转型部部长米哈伊洛·费多罗夫（Mykhailo Fedorov）在社交平台“推特”上发文称，“我们正在创建一支‘IT军’，这支力量团队需要数字人才”，并附了一条“电报”（Telegram）频道链接，该频道列出了“IT军”的攻击目标。“IT军”的行动方式并不复杂：其频道运营方提供了用于分布式拒绝服务（Distributed Denial of Service，DDoS）攻击的工具，并每周发布2～3次目标清单，以便志愿者利用这些工具对清单上的“敌方”网站发动攻击。除运营方提供的工具外，志愿者有时也会利用自身的黑客技能来瘫痪敌对阵营的互联网服务，比如银行网站、税务处理器和军事硬件商店等。……