当俄罗斯在 2 月对乌克兰发动全面进攻时，世界预计入侵者会迅速占领该国。 这并没有发生，今天的乌克兰虽然仍处于攻击之下，但迄今为止已经挫败了俄罗斯征服它的野心。
俄罗斯也一直在与乌克兰打一场更安静的战争，一场网络战，部署了被认为是世界上最令人恐惧的国家支持的黑客。 就像乌克兰抵御俄罗斯军事力量一样，它也一直在赢得网络战。
[ 乌克兰 IT 行业表示仍在营业 ]
在那场网络战中，一如既往，地形主要是 Windows，因为它代表了世界上最大和最脆弱的攻击面。 关于到底发生了什么的事实一直很模糊。 但有大量证据表明，乌克兰可能会占据上风。
Windows XP 和最初的俄罗斯入侵
俄罗斯在网络战中遭受的第一次损失是在其入侵一开始——事实上，甚至在入侵开始之前。 俄罗斯利用其战争伙伴白俄罗斯的广泛铁路，将士兵、坦克、重型武器和其他战争物资运往乌克兰边境。 一旦入侵开始，它就使用相同的铁路作为其军队的主要供应链，并向乌克兰运送更多的坦克和武器。
但随后出现了网络游击队，这是一个由流亡的白俄罗斯技术专业人士组成的黑客组织，多年来一直与白俄罗斯独裁者格里戈里耶维奇卢卡申科作战。 在俄罗斯集结的最初迹象出现时，Cyber Partisans 攻击了白俄罗斯的火车系统，减缓了部队移动、补给和武器装备。 他们与白俄罗斯铁路工人和持不同政见的白俄罗斯安全部队合作。 《华盛顿邮报》指出，他们“助长了迅速吞噬俄罗斯人的后勤混乱，使军队在入侵后的几天内被困在前线，没有食物、燃料和弹药。”
由于面对乌克兰激烈抵抗的混乱局面，俄罗斯人无法占领乌克兰首都基辅和该国北部的其他城市。 最终他们将注意力转向了南方和东方。
Cyber Partisans 之所以成功，部分原因在于白俄罗斯的火车系统运行在已有 20 多年历史的 Windows XP 上，这是黑客最好的朋友。
[ 2023 年 CIO 100 奖：提名征集开始。 今天提交。 ]
Cyber Partisans 发言人 Yuliana Shemetovets 在一段视频中向 Vice 解释说，“坦克不能用飞机运输。 重型火炮不能用飞机运输。 所以，他们确实需要使用这些火车。 Cyber Partisans 攻击铁路系统的内部网络，以及与铁路系统相关的设备、软件和任何数据库……。 Windows XP 是一个非常古老的程序，它很容易受到攻击……。 破解这些系统如此容易的原因之一是卢卡申科更喜欢忠诚而不是专业。 他们没有保护系统。 因此，尽管人们钦佩 Cyber Partisans 的工作，但我们也应该声明，破解它并不难，因为卢卡申科的政权无视简单的网络安全实践。”
Cyber Partisan 公开陶醉于他们的所作所为，在推特上发布了被黑的白俄罗斯火车软件的屏幕截图，并称其为“在 Windows XP 上运行的过时垃圾软件。”
乌克兰人挺身而出
网络游击队并不是唯一参与针对俄罗斯的网络战的人。 乌克兰人也是——而且有证据表明，他们阻止了长期以来被认为可能是世界上最可怕的网络战士：俄罗斯情报机构和他们支持的黑客组织。
微软的一份报告发现了大量证据表明俄罗斯正在进行一场“混合战争”，即使用士兵和武器，同时进行网络攻击和在线传播错误信息。 例如，该报告发现，俄罗斯人以恶意软件攻击政府机构，并配合导弹袭击政府大楼。
当俄罗斯人将地面和导弹攻击转向东部和南部时，他们还在那里协调网络攻击。
在整个战争期间，俄罗斯的许多攻击都针对 Windows 机器。 俄罗斯黑客经常使用 Windows 实用程序 SecureDelete，用微软的话来说，就是“从目标设备上永久删除数据”。
负责微软对最大和最复杂的网络攻击的调查的汤姆伯特谈到俄罗斯的网络攻击时说：“他们带来了破坏性的努力，他们带来了间谍活动，他们让他们所有最好的演员都专注于此……。 这绝对是 A 队。”
《纽约时报》报道说，“……乌克兰防御者能够阻止一些攻击，在乌克兰多年的在线入侵之后已经习惯于抵御俄罗斯黑客……。 乌克兰官员表示，他们相信俄罗斯已将其所有网络能力用于该国。 尽管如此，乌克兰还是设法抵挡了许多袭击。”
伯特补充说：“乌克兰人本身就是比预期更好的防御者，我认为这场混合战争的双方都是如此。 他们一直做得很好，既能抵御网络攻击，又能在攻击成功后从中恢复。”
当然，这并不意味着乌克兰人最终会赢得网络战或实体战。 但目前的证据表明，他们至少可以在与俄罗斯人的网络战中站稳脚跟，这对他们的未来来说是个好兆头。
