总统官网天天挨打？佩斯科夫一句话揭开俄网络战的日常

11月2日，克里姆林宫发言人佩斯科夫在简报会上说，俄总统网站每昼夜都要挨上好几次网络攻击，其他政府机构电子资源也全都处在持续威胁之下。

这话他说得平静，听的人却心里一紧。一个国家最高级别的官方网站，遭遇网络攻击已经成了每天的常态，不再需要单独通报。

事情得从当天凌晨说起。莫斯科时间2日2时45分左右，俄紧急情况部手机应用的管理面板被黑客攻破，33个联邦主体的用户收到假消息。

据塔斯社和俄多地媒体报道，弗拉基米尔、图拉等地，紧急情况部预警渠道跳出“核弹头已发射”字样，不少信息引导居民囤粮、躲进地下室。消息删得很快，但已经引发部分民众慌乱。

新华社消息称，该部专家第一时间察觉异常，立即断网隔离，查明漏洞后报送俄国家计算机事件协调中心，这款应用现已恢复运行。

俄紧急情况部反复强调，民众警报系统没有受到影响。市政警报、短信群发、电视广播都在正常运转，被攻击的这款应用只是一条辅助信息渠道。

被问到这件事，佩斯科夫没有只谈论这一起个案。他表示，俄罗斯所有部门的线上资源都持续面临同类威胁，人工智能等技术的普及，正在让这类网络风险不断升高。

就在几小时之前，乌克兰空袭警报应用也出现异常。11月1日22时47分起，全国用户陆续收到假警报推送，内容包含核辐射、化学威胁以及街头交火相关提示。

蹊跷的是，当地实体防空警报器并没有同步鸣响。这一处破绽，也成为乌空军快速辟谣的依据，对外告知民众不存在辐射威胁，请大家保持冷静。

推送的一条俄语假消息称，俄“榛树”高超音速导弹已经上路。乌克兰战略传播中心公开指控俄方实施本次攻击，但是该指控暂无第三方独立证据佐证，俄方至今也没有认定攻击主体。

外媒记录显示，赫尔松州奥列什基的局部停火，恰在1日23时前后到期，虚假警报推送时间和这个节点高度重合。目前没有证据能够证实，黑客是刻意挑选这个时间发起袭击。

有自称“Hitcore”的黑客组织宣称对乌方应用遭到入侵一事负责，称他们骗取一名管理员账号拿到后台权限。这个组织此前少有公开记录，这一说法也没有经过独立核实。

篡改应急应用，攻击者追求的不只是让服务器瘫痪，而是借官方渠道消耗公众信任。老百姓在紧张时刻点开官方预警应用，看到的却是虚假信息，带来的负面影响会更深。

说到底，网络防御的强度从来不取决于最坚固的那道防线，而是体系里最薄弱的那个环节。只要一处入口被撬开，攻击者就有可能顺着漏洞继续向内渗透。

评判网络防护能力的标准也在跟着改变。不再只是看系统有没有被攻破，更看重遭到入侵之后，多久能够发现、修复，稳住民众对预警体系的信心。

回到佩斯科夫那句平静的表态。“每昼夜多次”遭受攻击，提醒的不只是俄罗斯。网络技术持续迭代，防护手段也要同步更新，各类应急预警能力需要不断升级。

你觉得，以后各国的应急预警系统，要怎么做才能更好抵御这类网络骗局？

新闻来源：新华社、央视新闻、塔斯社、乌克兰真理报、澎湃新闻