乌克兰军事情报部门入侵俄罗斯联邦税务局

为了提高网络空间的实战能力，各国纷纷建设网络靶场并组织多国、多部门、多情景的网络演习。目前，典型的网络演习包括美国的网络风暴、网络卫士、网络旗帜和网络盾牌等系列演习，北约组织的“锁盾”系列演习。

白俄罗斯黑客周一宣布用勒索软件感染国营铁路系统的网络，只有白俄总统卢卡申科（Alexander Lukashenko）在俄罗斯军队对乌克兰发动可能入侵之前停止对其的援助，他们才会提供解密密钥。

俄罗斯军事情报部门相关的威胁组织Fancy Bear发起大规模凭证收集活动，这些攻击活动利用Outlook和WinRAR中的已知漏洞从欧洲和北美的组织收集Windows NTLM凭据哈希值。对于网络间谍组织来说，大量电子邮件的发送是不寻常的，因为网络间谍组织在选择受害者时通常具有高度针对性。

编者按：乌克兰国家安全局8月8日发布题为《俄罗斯情报部门网络行动是战场对抗一部分》的技术报告，曝光俄罗斯军事黑客组织“沙虫”（Sandworm）（第74455部队）试图渗透乌克兰军事规划操作系统。

微软数字威胁分析中心总经理ClintWatt于12月3日撰文，称今年秋天俄罗斯在战场输给乌克兰之后，莫斯科加强了其多管齐下的混合技术方法，以向基辅国内外的军事和政治支持力量施压。

导弹打击切断了超过 1000万乌克兰人的电力供应，并使基辅多达80%的人口没有自来水。继俄罗斯于2014年吞并克里米亚之后，IRIDIUM发起了一系列针对乌克兰电力供应商的冬季行动，在2015年和2016年切断了数十万公民的电力。对运输和物流公司的网络和导弹袭击可能会干扰武器和物资的运输。然而，此类袭击也可能会中断向乌克兰公民提供人道主义援助的通道，加剧电力供应中断带来的危害。该活动发生在今年2月23日至10月中旬之间。

司法部长已对一名黑客发出逮捕令，该黑客针对与俄罗斯有关的 APT28 攻击德国的北约智囊团。 司法部长已对俄罗斯黑客 Nikolaj Kozachek（又名“blabla1234565”和“kazak”）发出逮捕令，他被指控对位于德国的北约智囊团联合空中力量能力中心进行网络间谍攻击。袭击发生在2017年4月，该男子被指控为俄罗斯军事情报局 GRU 发动袭击。

Yandex Food是俄罗斯大型互联网公司Yandex的子公司，于3月1日首次报告了数据泄漏事件，将其归咎于其一名员工的“不诚实行为”，并指出该泄漏不包括用户的登录信息。俄罗斯通信监管机构Roskomnadzor此后威胁要对该公司的泄漏行为处以最高10万卢布（约合人民币7652元）的罚款，路透社称该事件暴露了约58000名用户的信息。Roskomnadzor还阻止了对包含这些数据的在线地图的访问

Yandex Food是俄罗斯大型互联网公司Yandex的子公司，于3月1日首次报告了数据泄漏事件，将其归咎于其一名员工的“不诚实行为”，并指出该泄漏不包括用户的登录信息。俄罗斯通信监管机构Roskomnadzor此后威胁要对该公司的泄漏行为处以最高10万卢布（约合人民币7652元）的罚款，路透社称该事件暴露了约58000名用户的信息。Roskomnadzor还阻止了对包含这些数据的在线地图的访问

华盛顿，2月18 日路透社消息——美国和英国周五表示，俄罗斯军方黑客是一连串分布式拒绝服务 (DDoS) 攻击的幕后黑手，这些攻击短暂地使乌克兰银行和政府网站下线。 美国副国家安全顾问安妮·纽伯格在白宫告诉记者，华盛顿正在寻求让俄罗斯为其在网络空间的激进举动负责。 “俄罗斯喜欢在阴影中行动，有鉴于此，我们正在迅速采取行动，将DDoS攻击归咎于这些攻击。我们认为，俄罗斯政府应对本周对乌克兰