網(wǎng)絡(luò)“詐騙”！俄軍購買星鏈恢復(fù)服務(wù)，烏克蘭黑客騙錢又偷數(shù)據(jù)

烏克蘭黑客與志愿開源情報(bào)（OSINT）分析師團(tuán)隊(duì)表示，他們成功挫敗了俄軍試圖繞過星鏈衛(wèi)星互聯(lián)網(wǎng)使用限制的行動(dòng)。這一消息由InformNapalm情報(bào)組織發(fā)布聲明證實(shí)。星鏈終端曾為俄軍提供了穩(wěn)定的前線通信支持。但自2月起，受運(yùn)營商SpaceX和烏克蘭當(dāng)局實(shí)施的技術(shù)與訪問限制，俄軍的軍事使用受到了嚴(yán)格限制。

虛假激活通道變情報(bào)陷阱

據(jù)報(bào)道，俄軍為恢復(fù)通信，試圖尋找烏克蘭平民代為注冊星鏈終端，并愿意支付少量加密貨幣作為報(bào)酬。

烏克蘭網(wǎng)絡(luò)專家與來自256網(wǎng)絡(luò)突擊師和MILITANT志愿者團(tuán)隊(duì)合作，設(shè)立了看似提供激活服務(wù)的虛假渠道和自動(dòng)化機(jī)器人。然而，該行動(dòng)的真實(shí)目的并非提供訪問權(quán)限，而是收集俄軍單位和終端的相關(guān)信息。

一周斬獲2400組數(shù)據(jù)包

在一周的行動(dòng)中，團(tuán)隊(duì)收集了超過2400組關(guān)于俄軍使用的星鏈終端數(shù)據(jù)，記錄了數(shù)十名合作者的聯(lián)系方式，并收到了來自俄軍用于恢復(fù)通信的近6000美元加密貨幣付款。

InformNapalm表示，所有技術(shù)數(shù)據(jù)已移交烏克蘭當(dāng)局，已識別的終端也被永久禁用。烏克蘭團(tuán)隊(duì)稱，此次行動(dòng)展示了俄軍在試圖繞過限制時(shí)面臨的風(fēng)險(xiǎn)，暴露了其位置、網(wǎng)絡(luò)和人員信息。

所有數(shù)據(jù)和聲明均基于InformNapalm及合作志愿團(tuán)體的陳述，尚未經(jīng)過獨(dú)立驗(yàn)證。

俄軍為何尋求變通方案

此次釣魚行動(dòng)正值俄軍在SpaceX和烏克蘭國防部于2月初全面封鎖前線未授權(quán)星鏈終端后，急于恢復(fù)通信之際。

烏克蘭國防部長米哈伊洛·費(fèi)多羅夫推出了"白名單"系統(tǒng)，關(guān)閉了所有未注冊終端。顧問謝爾蓋·貝斯克雷斯托夫稱，這對俄軍而言是一場"災(zāi)難"，許多地區(qū)的指揮與控制系統(tǒng)因此癱瘓。

星鏈無人機(jī)引發(fā)嚴(yán)厲打擊

此次限制措施出臺的背景是俄軍大量使用搭載星鏈的攻擊無人機(jī)，包括1月27日在哈爾科夫州對一列客運(yùn)火車發(fā)動(dòng)襲擊，造成6人死亡。

星鏈終端使這些無人機(jī)幾乎不受烏克蘭電子戰(zhàn)影響，因?yàn)槠涔ぷ黝l率遠(yuǎn)高于常規(guī)干擾范圍。