俄乌冲突对比（DDoS攻击）
<!--kg-card-begin: markdown--><p>考虑到我方视野不可避免的具有一定局限性，所以以下内容仅可供参考，并不能作为严谨定论。</p>
<h2 id="">激烈状态对比</h2>
<p>从数据上看，针对 *.gov.ua 域名的攻击在 2月 23 日出现比较多的增长，这一天正是俄乌武力冲突的第一天。</p>
<p><img src="__GHOST_URL__/content/images/2022/03/---copy-2.png" alt="---copy-2" loading="lazy"></p>
<p>而针对 *.gov.ru 域名的攻击，则在 2月 26日 出现比较多的增长（如下图所示），这一天希拉里在媒体号召网络势力通过攻击俄罗斯支持乌克兰。 《<a href="https://www.realclearpolitics.com/video/2022/02/25/hillary_clinton_advocates_cyber_attacks_inside_russia_we_did_some_of_that_in_the_arab_spring.html">Hillary Clinton Advocates Cyber Attacks To Support Opposition Inside Russia: &quot;We Did Some Of That In The Arab Spring&quot;</a>》</p>
<p><img src="__GHOST_URL__/content/images/2022/03/--.png" alt="--" loading="lazy"></p>
<h2 id="">“号召力”评估</h2>
<p>参与 2月23日攻击乌克兰的CC主要看到一个，为 thelocalhomecamera.accesscam.org 。</p>
<p><img src="__GHOST_URL__/content/images/2022/03/atk_ukr_cc.png" alt="atk_ukr_cc" loading="lazy"></p>
<p>参与 2月26日攻击俄罗斯的CC则有9个，由于所涉及CC较多，这里仅附上整理后的列表供参考。</p>
<p><img src="__GHOST_URL__/content/images/2022/03/attack_ru.png" alt="attack_ru" loading="lazy"></p>
<p>从数量上看，似乎乌克兰背后的“号召力”更强一些。但俄罗斯其实是发起方，有战前保密的需求，无法提前发动网络号召，导致民间力量无法加入进来。而乌方9个CC中大部分都是ripprbot这个家族，背后对应的应为一(个/伙)人，且由于参与分析的CC数量较少，故这部分结论仅能作为参考。</p>
<h2 id="">谋划已久/临时起意</h2>
<p>对比“激烈状态对比”章节的两张图，我们还可以发现，针对乌克兰的攻击具有一定的持续性，近大半个月的时间内基本没间断过攻击。而针对俄罗斯的攻击则具有偶发性，仅在 26日-27日有较大波动，其他时间则寥寥无几。这似乎意味着背后参与者与受害者之间并不存在直接的冲突。相反，针对乌克兰攻击的持续性则表明，一直有人对相关受害者表示不满。</p>
<h2 id="ioc">IOC</h2>
<pre><code>attack_ua:

thelocalhomecamera.accesscam.org:27159 2022-02-26 4b135956714efae14b149549fcb34379


attack_ru:
136.144.41.117:3685          2022-02-27    720273b03f19f571a48a9315af22fd0c  gafgyt
136.144.41.69:34241          2022-02-06    1b897bdc0103c727a246626bd24aa440  mirai
157.245.117.125:13           2022-02-24    90ed973ac6826ddaf7ca1abe992f8ef5  mirai
171.22.109.201:8080          2022-02-03    60323238aa2cc93669d609a7fb11f154  ripprbot
login-lloyds.com:20715       2022-02-12    5612c200f51e78944ea806318307f4c8  ripprbot
iwishiwasnormal.ru:20715     2022-02-12    5612c200f51e78944ea806318307f4c8  ripprbot
ilikefishing.xyz:20715       2022-02-12    5612c200f51e78944ea806318307f4c8  ripprbot
iranistrash.cc:27015         2022-02-12    1b333e808f8df0ff220f58e0b9fd5b5f  ripprbot
juicewrldd.cf:60221          2022-02-10    51f6c8cca2669c3a084c911ba23e686f  ripprbot
</code></pre>
<!--kg-card-end: markdown-->
考虑到我方视野不可避免的具有一定局限性，所以以下内容仅可供参考，并不能作为严谨定论。



激烈状态对比


从数据上看，针对 *.gov.ua 域名的攻击在 2月 23 日出现比较多的增长，这一天正是俄乌武力冲突的第一天。





而针对 *.gov.ru 域名的攻击，则在 2月 26日 出现比较多的增长（如下图所示），这一天希拉里在媒体号召网络势力通过攻击俄罗斯支持乌克兰。 《Hillary Clinton Advocates Cyber Attacks To Support Opposition Inside Russia: "We Did Some Of That In The Arab Spring"》






“号召力”评估


参与 2月23日攻击乌克兰的CC主要看到一个，为 thelocalhomecamera.accesscam.org 。





参与 2月26日攻击俄罗斯的CC则有9个，由于所涉及CC较多，这里仅附上整理后的列表供参考。





从数量上看，似乎乌克兰背后的“号召力”更强一些。但俄罗斯其实是发起方，有战前保密的需求，无法提前发动网络号召，导致民间力量无法加入进来。而乌方9个CC中大部分都是ripprbot这个家族，背后对应的应为一(个/伙)人，且由于参与分析的CC数量较少，故这部分结论仅能作为参考。



谋划已久/临时起意


对比“激烈状态对比”章节的两张图，我们还可以发现，针对乌克兰的攻击具有一定的持续性，近大半个月的时间内基本没间断过攻击。而针对俄罗斯的攻击则具有偶发性，仅在 26日-27日有较大波动，其他时间则寥寥无几。这似乎意味着背后参与者与受害者之间并不存在直接的冲突。相反，针对乌克兰攻击的持续性则表明，一直有人对相关受害者表示不满。



IOC


attack_ua:

thelocalhomecamera.accesscam.org:27159 2022-02-26 4b135956714efae14b149549fcb34379


attack_ru:
136.144.41.117:3685          2022-02-27    720273b03f19f571a48a9315af22fd0c  gafgyt
136.144.41.69:34241          2022-02-06    1b897bdc0103c727a246626bd24aa440  mirai
157.245.117.125:13           2022-02-24    90ed973ac6826ddaf7ca1abe992f8ef5  mirai
171.22.109.201:8080          2022-02-03    60323238aa2cc93669d609a7fb11f154  ripprbot
login-lloyds.com:20715       2022-02-12    5612c200f51e78944ea806318307f4c8  ripprbot
iwishiwasnormal.ru:20715     2022-02-12    5612c200f51e78944ea806318307f4c8  ripprbot
ilikefishing.xyz:20715       2022-02-12    5612c200f51e78944ea806318307f4c8  ripprbot
iranistrash.cc:27015         2022-02-12    1b333e808f8df0ff220f58e0b9fd5b5f  ripprbot
juicewrldd.cf:60221          2022-02-10    51f6c8cca2669c3a084c911ba23e686f  ripprbot


{"version":"0.3.1","atoms":[],"cards":[["markdown",{"markdown":"考虑到我方视野不可避免的具有一定局限性，所以以下内容仅可供参考，并不能作为严谨定论。\n\n## 激烈状态对比\n\n从数据上看，针对 \\*.gov.ua 域名的攻击在 2月 23 日出现比较多的增长，这一天正是俄乌武力冲突的第一天。\n\n![---copy-2](__GHOST_URL__/content/images/2022/03/---copy-2.png)\n\n而针对 \\*.gov.ru 域名的攻击，则在 2月 26日 出现比较多的增长（如下图所示），这一天希拉里在媒体号召网络势力通过攻击俄罗斯支持乌克兰。 《[Hillary Clinton Advocates Cyber Attacks To Support Opposition Inside Russia: \"We Did Some Of That In The Arab Spring\"](https://www.realclearpolitics.com/video/2022/02/25/hillary_clinton_advocates_cyber_attacks_inside_russia_we_did_some_of_that_in_the_arab_spring.html)》\n\n![--](__GHOST_URL__/content/images/2022/03/--.png)\n\n\n\n## “号召力”评估\n\n参与 2月23日攻击乌克兰的CC主要看到一个，为 thelocalhomecamera.accesscam.org 。\n\n![atk_ukr_cc](__GHOST_URL__/content/images/2022/03/atk_ukr_cc.png)\n\n参与 2月26日攻击俄罗斯的CC则有9个，由于所涉及CC较多，这里仅附上整理后的列表供参考。\n\n![attack_ru](__GHOST_URL__/content/images/2022/03/attack_ru.png)\n\n从数量上看，似乎乌克兰背后的“号召力”更强一些。但俄罗斯其实是发起方，有战前保密的需求，无法提前发动网络号召，导致民间力量无法加入进来。而乌方9个CC中大部分都是ripprbot这个家族，背后对应的应为一(个/伙)人，且由于参与分析的CC数量较少，故这部分结论仅能作为参考。\n\n## 谋划已久/临时起意\n\n对比“激烈状态对比”章节的两张图，我们还可以发现，针对乌克兰的攻击具有一定的持续性，近大半个月的时间内基本没间断过攻击。而针对俄罗斯的攻击则具有偶发性，仅在 26日-27日有较大波动，其他时间则寥寥无几。这似乎意味着背后参与者与受害者之间并不存在直接的冲突。相反，针对乌克兰攻击的持续性则表明，一直有人对相关受害者表示不满。\n\n## IOC\n\n```\nattack_ua:\n\nthelocalhomecamera.accesscam.org:27159 2022-02-26 4b135956714efae14b149549fcb34379\n\n\nattack_ru:\n136.144.41.117:3685          2022-02-27    720273b03f19f571a48a9315af22fd0c  gafgyt\n136.144.41.69:34241          2022-02-06    1b897bdc0103c727a246626bd24aa440  mirai\n157.245.117.125:13           2022-02-24    90ed973ac6826ddaf7ca1abe992f8ef5  mirai\n171.22.109.201:8080          2022-02-03    60323238aa2cc93669d609a7fb11f154  ripprbot\nlogin-lloyds.com:20715       2022-02-12    5612c200f51e78944ea806318307f4c8  ripprbot\niwishiwasnormal.ru:20715     2022-02-12    5612c200f51e78944ea806318307f4c8  ripprbot\nilikefishing.xyz:20715       2022-02-12    5612c200f51e78944ea806318307f4c8  ripprbot\niranistrash.cc:27015         2022-02-12    1b333e808f8df0ff220f58e0b9fd5b5f  ripprbot\njuicewrldd.cf:60221          2022-02-10    51f6c8cca2669c3a084c911ba23e686f  ripprbot\n```"}]],"markups":[],"sections":[[10,0],[1,"p",[]]],"ghostVersion":"3.0"}