【安全资讯】英国政府警告俄罗斯黑客组织持续攻击关键基础设施

概要：

随着地缘政治紧张局势持续，网络空间已成为冲突的前沿阵地。英国国家网络安全中心（NCSC）近日发布警报，警告与俄罗斯结盟的黑客组织正持续对英国的关键基础设施和地方政府机构发动破坏性的分布式拒绝服务（DDoS）攻击，旨在使网站和服务瘫痪，对国家运行构成直接威胁。

主要内容：

NCSC在警报中指出，尽管DDoS攻击技术通常并不复杂，但一次成功的攻击足以扰乱整个系统，迫使目标组织投入大量时间、金钱和运营资源进行分析、防御和恢复，造成重大损失。

此次警报特别点名了臭名昭著的亲俄黑客组织NoName057(16)。该组织自2022年3月以来一直活跃，其运营的“DDoSia”项目是一个众包平台，允许志愿者贡献计算资源来发动DDoS攻击，并从中获得金钱奖励或社区认可。

尽管国际执法行动“东木行动”在2025年7月逮捕了两名成员并查封了服务器，但由于该组织主要运营者据信身处俄罗斯而未被触及，他们已迅速恢复活动。NCSC强调，该组织是受意识形态驱动而非经济利益，其威胁正在演变，甚至开始影响操作技术（OT）环境。

为应对威胁，NCSC建议组织加强上游防御、设计快速扩展能力并制定详尽的响应计划。自2022年以来，这些针对北约成员国等反对俄罗斯地缘政治野心的国家的黑客活动，已成为日益严峻的安全挑战。