美国、英国和欧盟指责俄罗斯对Viasat卫星通信网络的攻击“不可接受”

美国、英国和欧盟正式指责俄罗斯政府在2月份对卫星通信供应商Viasat进行的网络攻击，该攻击在俄罗斯发动对乌克兰的入侵前几个小时曾引发了整个中欧和东欧地区的故障。欧盟在联合声明中说："欧盟及其成员国与国际伙伴一起，强烈谴责俄罗斯联邦对乌克兰进行的恶意网络活动，该活动以Viasat公司运营的KA-SAT卫星网络为目标。"

欧盟将这次攻击归咎于俄罗斯。虽然攻击的主要目标被认为是严重依赖卫星通信的乌克兰军方，但2月24日的攻击也影响了乌克兰成千上万的Viasat客户和欧洲各地成千上万的客户的互联网服务。攻击还切断了德国各地约5800台风力发电机的远程访问，它们主要依靠Viasat路由器进行远程监测和控制。

几个月后，对Viasat网络的攻击仍未完全解决。Viasat说，网络攻击还损坏了数万个无法修复的终端，并在其对该事件的最新分析中说，到目前为止，服务商已经向客户提供近3万台路由器，以努力使它们重新上线。

欧盟继续说："这一不可接受的网络攻击是俄罗斯在网络空间持续不负责任的行为模式的又一个例子，这也构成了其非法和无理入侵乌克兰的一个组成部分，"欧盟补充说，该集团正在"考虑采取进一步措施，防止、阻止、遏制和应对这种恶意行为。"

英国国家网络安全中心在声明中说，军事情报显示"几乎可以肯定"俄罗斯是1月份乌克兰政府网站被破坏以及在入侵前部署Whispergate破坏性恶意软件的幕后黑手。

在正式确定Viasat网络攻击来源之前几周，SentinelOne研究人员表示，该事件很可能是俄罗斯一种名为"AcidRain"的新型刷写式恶意软件的结果，该软件旨在远程擦除易受攻击的调制解调器。Viasat证实，这些发现与它自己对攻击的分析"一致"。

SentinelLabs注意到AcidRain和VPNFilter恶意软件之间的相似之处，联邦调查局在2018年将其归于俄罗斯军事情报部门，被称为"Fancy Bear"- 或APT28 - 黑客组织。最近，美国国家安全局和CISA将该活动与Sandworm联系起来，Sandworm被指控在五年内进行了一系列攻击，包括针对全球数百家公司和医院的破坏性NotPetya网络攻击。APT28和Sandworm都与俄罗斯的军事情报机构GRU有关。