近年来，乌克兰与俄罗斯在地缘政治领域的紧张局势不仅局限于传统战场，更扩展到了网络空间。网络攻击作为战争的新兴前线，扮演着越来越重要的角色。最近，一种名为PathWiper的新型擦除型恶意软件被发现针对乌克兰关键基础设施发起攻击，展现了亲俄黑客团体日益成熟的网络战术和技术手段。PathWiper的出现不仅继承了以往著名擦除病毒如HermeticWiper的破坏特性，更在执行层面上体现出更为复杂和精准的破坏策略，给乌克兰关键系统带来了严重的威胁。 Cy sy Talos安全团队的研究显示，PathWiper针对被攻陷的关键基础设施系统中的所有连接驱动器无差别进行数据破坏，不仅限于活跃的卷，也包括已卸载的驱动器。其操作流程包括收集物理硬盘、网络驱动器等所有相关卷的信息，并通过多线程方式将数据和文件系统元数据以随机字节覆盖，彻底破坏数据的完整性。
这种针对Master Boot Record及NTFS文件系统的破坏行为，使受害设备难以恢复，严重影响系统的正常运行。 PathWiper的技术细节与2022年早期用于入侵乌克兰关键目标的HermeticWiper存在相似点，均为致命破坏工具，意在瘫痪对方的数字基础设施。然而，PathWiper在攻击机制和覆盖范围上体现出更高的复杂度和适应性。HermeticWiper通过遍历大量物理驱动器进行破坏，是一种相对直接的攻击手段；而PathWiper通过程序化识别系统中的各种驱动器及卷标，精确定位破坏目标，效率更高且隐蔽性更强。研究人员指出，攻击者在发起PathWiper攻击前已成功控制了目标系统的终端管理接口，显示出此次入侵具备高度的渗透和持续存在能力，体现出俄罗斯背后先进持续威胁组织的参与。 自俄罗斯在2022年2月正式对乌克兰发动军事行动以来，网络攻击事件明显增长，擦除型恶意软件的使用成为破坏乌克兰电子基础设施的标志性武器。
除了PathWiper，过去几年中爆发的WhisperGate、IsaacWiper、CaddyWiper、DoubleZero及AcidRain等病毒均为俄罗斯关联黑客组织所为。这些病毒不仅针对政府、能源、通信等关键领域发动攻击，也波及了欧洲其他国家的相关基础设施，显示出网络战的波及范围远超战线本身。 例如，Viasat卫星通信网络曾因AcidRain病毒攻击导致数万用户的互联网接入瞬间中断，严重干扰了乌克兰内部和国际间的信息流通。这种结合了物理攻击与网络破坏的多组件战略，充分体现了俄罗斯“多模态”战争的特点，即同时在军事、网络、信息等多领域施加压力，寻找对手防御的弱点加以利用。 PathWiper攻击的性质说明，俄罗斯在网络战术上不断进化，更加注重攻击工具的隐蔽性、破坏效果以及目标选择的精准度。这种新型恶意软件能够收集目标系统上所有存储介质的信息，并利用多线程同时进行覆盖破坏，反映出攻击者对现代操作系统结构的深刻理解与利用。
这不仅提升了攻击的效率，也提高了防范和侦测的难度，给乌克兰的网络防御带来了新的挑战。 乌克兰方面在面对这类威胁时，不断加强网络安全防护和国际合作。乌克兰网络安全机构与欧美盟友展开联合行动，通过情报共享、技术支持与快速响应，努力遏制俄罗斯黑客的破坏活动。此外，乌克兰私人企业和关键基础设施运营商也在加快安全基础设施建设，推广多层次防御措施，如系统备份、访问权限管理和实时威胁监控，以减轻擦除病毒带来的潜在灾难性影响。 国际社会对俄罗斯利用网络攻击破坏乌克兰基础设施的行为普遍表示谴责。北约及欧盟多次强调，网络战已成为现代战争的重要组成部分，对平民设施的攻击违反国际法和人道原则。
针对俄罗斯网络攻击背后的相关人员和组织，西方国家也实施了经济制裁和法律追责，希望通过多渠道施压，遏制持续不断的网络侵扰。 然而，从长远来看，面对复杂多变的网络威胁，单靠制裁和防御难以彻底消除风险。全球网络安全体系需加强协作，推动关键技术和信息安全标准的升级，同时提高公众对网络安全意识。国家层面应加大对网络安全人才培养和研究投入，构建完善的威胁预警与应急响应机制，提升整体抵御能力。 PathWiper的首次亮相提醒我们，未来网络战争可能更加致命和隐蔽。擦除型恶意软件虽非新鲜事物，但其攻击目标的专业性和执行方式的智能化，令传统防护手段面临严峻考验。
尤其是在关键基础设施领域，任何一次攻击都可能引发严重的社会经济影响甚至人员安全风险，凸显网络安全防护的重要性和紧迫性。 综上，PathWiper作为最新的亲俄擦除病毒，代表了俄罗斯黑客组织在网络攻防领域的又一次升级。它不仅破坏技术精湛，且出手果断，对乌克兰的数字基建造成了深远冲击。面对日益严峻的网络安全威胁，相关各方亟需强化合作，持续创新防护策略，确保基础设施的稳定安全运行，从而维护国家安全和社会正常秩序。随着网络与现实战场的边界逐渐模糊，未来战争的形态将更加复杂且多元，而网络安全始终是守护和平与稳定的关键所在。
