乌克兰网络作战行动

Curated Intelligence 正与来自世界各地的分析师合作，为乌克兰境内寻求额外免费威胁情报的组织提供有用信息。Slava Ukraini。荣耀归于乌克兰。(博客 | Twitter | LinkedIn)

资源

• 2022 年威胁报告时间线

  • 1 月威胁报告

  • 2 月威胁报告

  • 3 月威胁报告

  • 4 月威胁报告

  • 5 月威胁报告

  • 6 月威胁报告

  • 7 月威胁报告

  • 8 月威胁报告

  • 9 月威胁报告

  • 10 月威胁报告

  • 11 月威胁报告

  • 12 月威胁报告

• 2023 年威胁报告时间线

  • 1 月威胁报告

  • 2 月威胁报告

  • 4 月威胁报告

  • 5 月威胁报告

  • 6 月威胁报告

• 厂商支持

• 经过审核的 OSINT 来源

• 其他资源

• Equinix 威胁分析中心 (ETAC) 的贡献：

  • 由 ETAC 提供的情境化 失陷指标 (IOC) (最后更新于 2022 年 3 月 25 日)
  • 情境化的 CERT-UA IOC - 见此处 (最后更新于 2022 年 3 月 28 日)
  • 由 ETAC 审核的 YARA 规则集 (最后更新于 2022 年 4 月 4 日)
  • 俄罗斯-乌克兰网络战时间线图 (最后更新于 2022 年 3 月 14 日)
  • 俄罗斯-乌克兰网络战地图 (最后更新于 2022 年 3 月 3 日 )

• KPMG-Egyde 的贡献：

  • 新增了经过初步审核的 IOC 威胁狩猎数据源 (致谢 0xDISREL) (最后更新于 2022 年 4 月 7 日)
  • 这些数据源共享的 IOC 为低至中等置信度，我们强烈建议不要将其添加到阻止列表
  • 这些信息可用于威胁狩猎，并可添加到监视列表中
  • IOC 以MISP 兼容的 CSV 格式生成
  • 针对近期注册的乌克兰域名的其他威胁狩猎数据源 (致谢 DomainTools)
  • 针对以乌克兰为目标的威胁组织的其他威胁狩猎数据源 (致谢 RecordedFuture)
  • 地下论坛上由访问与数据经纪商提供的乌克兰组织

ETAC 图表

厂商支持

厂商	服务内容	URL
Dragos	来自美国/英国/澳新地区且需要 ICS 网络安全支持，可访问 Dragos 服务	twitter.com/RobertMLee
GreyNoise	所有注册到 GreyNoise 的乌克兰电子邮件均已升级为 VIP，包含对所有 GreyNoise 产品的完整、无限制的企业级访问权限。GreyNoise 数据登录页面位于 https://www.greynoise.io/viz/pulse	twitter.com/Andrew___Morris
Recorded Future	随着乌克兰局势的演变，免费提供基于情报的见解、观点和缓解策略	recordedfuture.com
Flashpoint	免费访问 Flashpoint 关于乌克兰的最新威胁情报	go.flashpoint-intel.com
ThreatABLE	免费威胁情报数据源的乌克兰标签，该数据源更侧重于网络领域，经过更高程度的筛选	twitter.com/threatable
Orange	从我们的 Datalake 威胁情报平台中提取的与 2022 年俄罗斯-乌克兰冲突相关的 IOC。	github.com/Orange-Cyberdefense
FSecure	F-Secure FREEDOME VPN 现已在乌克兰全境免费提供	twitter.com/FSecure
Multiple vendors	由 @chrisculling 整理的向乌克兰免费提供服务的厂商列表	docs.google.com/spreadsheets
Mandiant	免费威胁情报、网络研讨会以及与乌克兰局势相关的防御措施指导	mandiant.com
Starlink	SpaceX 运营的卫星互联网星座，为乌克兰提供卫星互联网接入覆盖	twitter.com/elonmusk
Romania DNSC	罗马尼亚 DNSC —— 与 Bitdefender 合作 —— 在必要的时间内，免费向乌克兰的任何企业、政府机构或普通公民提供技术咨询、威胁情报和网络安全技术	罗马尼亚 DNSC 新闻稿
BitDefender	提供 Bitdefender 技术咨询、威胁情报以及消费级和企业级网络安全技术的访问权限	bitdefender.com/ukraine/
NameCheap	为位于俄罗斯和白俄罗斯境内的任何人，免费提供面向反普京、反政权和抗议网站的匿名托管及域名注册服务	twitter.com/Namecheap
Avast	为 PartyTicket 勒索软件提供免费解密工具	decoded.avast.io
Recorded Future	Insikt 集团提供的、与针对乌克兰的俄罗斯网络行动相关的威胁行为者和恶意软件的失陷指标列表	recordedfuture.com
CybelAngel	CybelAngel 免费向活跃于战争中的相关非政府组织提供服务，以最大程度降低其任务因网络攻击而中断的风险。CybelAngel 还免费为乌克兰公司提供其在该地区数字暴露面的评估	cybelangel.com
Malware Patrol	为乌克兰企业和政府机构提供 6 个月免费 DNS 防火墙服务订阅	www.linkedin.com
UnderDefense	UnderDefense 正在为乌克兰关键基础设施提供托管检测与响应服务和事件响应支持，并为政府提供网络安全咨询	underdefense.com

经过审核的 OSINT 来源

账号	所属机构
@KyivIndependent	乌克兰英语新闻媒体
@IAPonomarenko	《基辅独立报》防务记者
@KyivPost	乌克兰英语新闻媒体
@Shayan86	BBC 世界新闻虚假信息报道记者
@Liveuamap	Live Universal Awareness Map（“Liveuamap”）独立全球新闻与信息网站
@DAlperovitch	Alperovitch 网络安全研究所，CrowdStrike 创始人兼前首席技术官
@COUPSURE	信息复原中心 OSINT 调查员
@netblocks	总部位于伦敦的互联网观测站