【安全资讯】乌克兰称针对能源网络的网络攻击现被用于引导导弹打击

概要：

在持续的网络战中，乌克兰网络安全官员揭示了一种危险的战术转变。俄罗斯的网络攻击正从直接破坏乌克兰能源基础设施，转向为后续的精准物理打击收集情报。这种将网络空间侦察与实体空间攻击相结合的模式，标志着混合战争策略的升级，对关键基础设施的防御提出了严峻挑战。

主要内容：

乌克兰国家特殊通信与信息保护局局长奥列克桑德尔·波蒂表示，针对关键基础设施的重大网络事件数量虽有所下降，但威胁本质并未减弱。他强调，网络攻击从来不是孤立事件，而是更广泛军事行动的一部分。攻击者的目标已从引发即时停电，转变为绘制设施地图、追踪维修队伍以及评估能源系统在遭受打击后的恢复速度。

乌克兰国家安全与国防委员会网络安全负责人纳塔利娅·特卡丘克指出，针对能源设施的网络行动日益反映出俄罗斯的长期战争策略。俄罗斯已意识到这是一场持久战，因此当前多数行动聚焦于情报收集。攻击者常在网络中保持隐蔽访问，以监控物理破坏程度并追踪恢复工作进展。

特卡丘克解释，网络入侵可能发生在导弹袭击之前或之后。袭击前用于帮助校准打击目标，袭击后则用于评估打击效果。她表示，俄罗斯认为导弹是摧毁基础设施更便捷的途径，并正在公然违反国际法攻击此类目标。自2022年全面入侵以来，乌克兰的发电厂、变电站等能源设施已反复遭袭。

乌克兰官员此前警告，与克里姆林宫有关的黑客组织Sandworm曾利用针对能源系统的网络行动来放大导弹齐射的破坏效果。包括谷歌分析师在内的安全研究人员也观察到，Sandworm正从破坏性网络攻击转向情报收集行动，这一趋势如今已在战场上显现。