鍵盤才是你的AK47

文化 07-16

GIF/2.0M

技術高超的程序員被稱為黑客/hacker，大部分情況下，你有權選擇自己成為什麼樣的黑客，為網路安全做貢獻，或者成為一個江洋大盜和社會破壞者。不過，在俄羅斯，情況有點不一樣，因為網路戰的需要，黑客軍團的大軍里夾雜進了各種各樣的人。

兩個不聽話的傢伙

Aleksandr Vyarya是一名網路安全工程師，他一直為自己保護客戶不受網路攻擊而自豪，直到官方找上門，「請」他做一名替國家辦事兒的黑客。

Vyarya今年33歲，留著大鬍子，是一名頗有建樹的網路安全工程師。去年他被俄羅斯徵召從事黑客工作。不要以為只有美國會利用斯諾登一樣的人監控別人，俄國人也把網路戰爭作為擴張克里姆林宮影響力的新手段。

「對不起！我不幹!」Vyarya直截了當地回絕了祖國的召喚。但是之後他就慫了，由於怕此舉招來「mother of Russia」的報復，很快就跑去芬蘭躲起來了。

「這已經突破了我的底線，這是非法的！」Vyarya這樣對請他當黑客的人說。

在拒絕掉這份工作以後Vyarya開始麻煩不斷。有人開始監視他，跟蹤他。一個在法律部門工作的朋友勸他逃跑。

2015年8月，Vyarya逃到芬蘭尋求庇護。目前芬蘭出於安全和保護隱私的原因沒有對庇護的審批情況發表任何評論。

Artimovich是一名物理學家，他因利用軟體以垃圾郵件的方式大規模散布色x信息被捕入獄，在獄中受到俄羅斯網路部隊徵召，但他拒絕為國家效力以獲取減刑。

2013年Dmitry Artimovich被捕。在監獄裡，在網上販賣毒品的獄友告訴他一個減刑的好辦法。如果你同意為俄羅斯從事黑客工作就能提前出獄，這辦法絕對可行，因為有人已經這麼幹了。

「他們用這種辦法強迫你」 Artimovich說。「不這樣的話他們根本招不到人的。給國家當黑客聽起來不錯，但是薪水其實少得可憐。但是對於已經身陷囹圄的人來說這筆買賣划得來，安全部的人幫你減刑，他們還能以此控制你，大家雙贏。」

Artimovich沒有接受這個交易，他選擇繼續留在監獄裡，他刑期不長，幹了一年苦力以後就出獄了。

瘋狂的招募

美國情報部門宣稱在大選期間民主黨國民委員會被俄羅斯人黑了，重要數據被盜。奧巴馬政府曾經就此事提議制裁俄羅斯，以回應克里姆林宮妄圖操控美國大選的瘋狂舉動。這次制裁提案主要針對俄羅斯主要的情報部門和個別人士，還有一些與網路戰有關的軍事部門。不過想想就知道，這樣的「制裁」肯定會無疾而終。

格拉西莫夫將軍，俄羅斯俄羅斯聯邦總參謀長兼國防部第一副部長。他認為戰爭與和平的界限已經非常模糊了，像網路戰一樣的隱蔽之爭才是更重要的。

在過去的幾年中，俄羅斯政府不光在軍隊中建立了網路戰部隊，也十分注意對黑客的「社會招聘」。在招賢納士方面俄羅斯相當高調，各種社交網路上都出現了「徵兵啟示」，甚至連「俄羅斯暗網」上也出現了廣告，為克里姆林宮效力的大門對地下世界也是敞開的。

俄羅斯聯邦軍為這些招募來的黑客準備了兩種工作崗位：一種是國防部控股的承包商。另外一種是設立在各個軍區下散布在俄羅斯各地的「網路戰部隊」，聽起來真的有點像「神盾局」。

2013年，俄羅斯國防部長紹伊古在莫斯科的一次會議上向大學校長們宣布，俄羅斯軍隊現在開始「為了人類的發展和進步」廣泛招募有能力的程序員。隨後，俄羅斯國防部在俄羅斯版臉書VK上發布了一系列廣告，其中一個廣告片展示了一個俄羅斯士兵在一把魔改AK傍邊敲代碼的畫面，堪稱真「俄羅斯鍵盤戰隊」。

GIF/1.2M

「大學畢業了？如果你擅長計算機，歡迎加入俄羅斯網路戰部隊，我們這裡提供舒適的工作和生活環境！」

如果你是一個不得不服兵役的大學生，被徵召了而又不想每天進行大強度的訓練，那網路戰部隊確實是一個不錯的選擇。這個部隊的要求比一般兵種高，需要通過一系列的測試才能加入該兵種，其中包括智力測試和編程演算法方面的考試。這根本不是什麼秘密，俄羅斯國防部的網站上像普通公司一樣大張旗鼓的貼出招聘啟事，招聘對象是有「軟體補丁，計算機安全，查找程序漏洞」方面工作經驗的人。

求賢若渴的俄羅斯政府自然也不會放過地下世界的民間高手，一直有流言稱政府甚至從監獄中招募黑客，流言很快的得到了正面回應：

根據俄羅斯政府官方報紙Rossiiskaya Gazeta一篇名為「黑客軍團」的文章，俄羅斯國防部副部長Oleg Ostapenko將軍承認了網路戰部隊中的一些現役士兵確實有犯罪記錄。

「為了提高我們的作戰能力，我們可以徵召有犯罪前科的士兵。」這是俄羅斯政府的官方回應。

外包商

前面提到的那位拒了國防部的Vyarya先生從事的是網路安全，他在分布式拒絕服務攻擊（DDoS攻擊）防衛方面頗有建樹。這種攻擊方式是利用網路上已被攻陷的電腦作為「殭屍」，向某一特定的目標電腦發動密集式的「拒絕服務」式攻擊，用以把目標電腦的網路資源及系統資源耗盡，使之無法向真正正常請求的用戶提供服務，所以又稱洪水式攻擊。

他的客戶中有Vedomosti，這是一個獨立媒體，有自己的報紙和電視台，總是跟普先生對著干，還負責運營俄羅斯反對派領袖Navalny的官網。

Rostech是一家俄羅斯國有集團，其宗旨是促進民用軍用高科技工業產品的研發、製造和出口，創立於2007年。

Vyarya說，他在2015年受Vasily Brovko先生邀請去保加利亞做業務，但是他很快就明白了客戶並不想要構建什麼網路安全，他們想要Vyarya協助開發一個專用於DDoS攻擊的新型軟體。他後來才知道，這家保加利亞公司其實是一個俄羅斯國家技術集團/Rostech的承包商。

Rostec開發這個軟體的目的是搞癱瘓烏克蘭國防部網站，他們拿一個叫Slon.ru的俄羅斯網站做測試。Vyarya後來證實，2015年2月9日Slon.ru在毫無徵兆的情況下癱瘓了2分鐘。在這次攻擊後，Brovko要求Vyarya協助他改進這個攻擊軟體，後來乾脆提議由Vyarya直接負責用這個軟體對一些網站進行攻擊，據Brovko說，俄羅斯人計劃斥資一百萬美元購買這個軟體。

Rostec義正言辭地回絕了Vyarya的說法。Brovko確實請Vyarya來過公司，但目的是就是為了評估軟體的安全性，而不是攻擊性。Brovko的發言人說Vyarya「腦子不正常」，攻擊別人網站什麼的完全是他自己想像出來的。

俄羅斯政府為了迅速提升其網路戰能力廣泛的從民用公司採購先進技術，其中不乏西方公司。

2014年一個名為Advanced Monitoring的俄羅斯聯邦安全局承包商從義大利一家公司購買了一套能解鎖iPhone的軟體。根據wikileaks披露的消息，這家義大利公司隨後被吊銷了出口資格。

迷幻熊

迷幻熊的logo

迷幻熊原名「高級持續性威脅28」，這個團隊成立於2007年，早期主要擅長發動網路攻擊而非竊取情報。在2013年俄羅斯軍方通過Gerasimov法案以後他們的重心轉向竊取情報。

在此次黑客攻擊發生後，一名黑客宣稱對此事件負責。他自稱為「Guccifer 2.0」（Guccifer 是一名羅馬尼亞黑客，此前對美國政府機構發動了黑客攻擊，並於近期認罪）。《華盛頓郵報》等媒體報道稱，此次黑客攻擊來自俄羅斯政府，就是「高級持續性威脅28」，（2014年「高級持續性威脅28」改名為迷幻熊）他們直接受命於普先生。

近些年俄羅斯迷幻熊變得越來越囂張，乾脆從地下世界浮出水面，成為世界上最搶眼的網路情報組織。

他們註冊了網站fancybear.net，在上面公布了從世界反興奮劑組織黑來的信息，上面列舉了一堆服用禁藥的美國運動員，其中包括美國網球名將小威廉姆斯服用禁藥的情況。這一舉動顯然對俄羅斯運動員遭奧運禁賽極其強硬的回擊。