文章总结： Solar4RAYS报告揭示2025年俄罗斯网络威胁从喧嚣转向静默间谍活动，间谍攻击占比升至60%。攻击聚焦能源与政府等战略目标，间接攻击比例激增至24%，持久性显著增强，活跃恶意组织翻倍至18个。报告指出攻击呈现精密化与战略化趋势，对防御方提出信任链安全挑战。
综合评分： 80
文章分类： 威胁情报,漏洞预警,安全运营
《静默的转型：2025年俄罗斯网络攻击何以从“呐喊”走向“渗透”》
原创
网空闲话
网空闲话
网空闲话plus
2026年3月15日 07:07
北京
根据Solar 4RAYS团队于2026年3月12日发布的《2025年事故调查纪事》最终报告，过去一年俄罗斯面临的网络安全威胁格局发生了深刻的结构性转变。尽管全年调查事件总数与2024年持平，但攻击的性质、手法与行为体构成已从喧嚣的“前台表演”转向寂静的“后台渗透”，呈现出显著的“静默化”与“专业化”特征。攻击者正系统性地放弃追求短期政治影响的“黑客行动主义”，转而致力于以长期潜伏和数据窃取为核心的精密间谍活动。
一、攻击目标：从广域覆盖向战略核心高度聚焦
2025年，遭受专业黑客攻击的经济部门数量从上一年的19个锐减至10个，显示出攻击资源的集中化趋势。政府机构、制造业、IT、医疗保健位列受攻击最频繁领域的前列。尤为引人注目的是，能源行业首次跻身专业黑客的重点攻击目标清单，占比达7%。报告明确指出，这一转变源于地缘政治紧张局势的加剧，以及代表外国政府行事的APT组织对俄罗斯经济命脉部门日益浓厚的“兴趣”。
二、攻击动机：间谍活动主导，亲乌势力大幅退潮
攻击动机的变迁是年度核心特征。以窃取机密数据为目标的间谍活动占比从58%升至60%，达到历史高位。与之形成鲜明对比的是，带有政治宣泄色彩的黑客行动主义占比则从19%降至16%。尽管年底的几起高调事件一度拉高了后者的年度统计值，但其整体颓势已定。与此相印证的是，亲乌克兰团体的活动规模急剧萎缩，其在调查事件中的占比从2024年的70%暴跌至2025年的24.6%。其中，曾占所有事件37%的“Zmiy”组织，如今仅出现在7%的案件中——报告推测该组织可能正在更新武器库，以备新一轮行动。
三、攻击手法：迂回渗透与长期潜伏成为新常态
攻击者的战术升级体现在初始访问途径和持久化能力两个维度。
首先，利用承包商发起的“间接攻击”比例从6%激增至24%。攻击者不再直接强攻目标，而是刻意寻找能够访问重要目标网络的IT公司或承包商，以此作为跳板。报告披露了一起典型案例：攻击者劫持承包商员工账户入侵客户系统；客户在封禁该账户后因承包商拒绝配合调查而自行解封，结果24小时内再次被入侵，事后在承包商电脑中发现明文密码文件。
其次，攻击的持久性显著增强：持续时间在六个月至一年之间的攻击事件比例增加了14个百分点，达到22%；同时，持续时间不超过一个月的“短平快”式攻击比例也增加了7个百分点，呈现出两极分化趋势。五分之一的攻击能在受害者网络中潜伏数月而不被察觉，攻击者越来越多地利用合法服务实现持久化——例如修改GitLab启动脚本以自动安装恶意软件，或在TrueConf应用的PostgreSQL数据库中创建触发器作为后门。
四、攻击者图谱：新老面孔交织，威胁日益多元
2025年，Solar 4RAYS追踪到的活跃恶意组织数量翻倍，从9个增至18个，其中7个为首次被发现。
值得高度警惕的新威胁包括：源自东亚、专门针对电信公司和政府机构实施间谍活动的 Snowy Mogwai（UNC5174），这是该组织在俄罗斯首次被记录到；以及使用Rust语言编写“IDFKA”后门程序、并擅长伪装成合法进程的 NGC5081。
特别值得关注的是来自白俄罗斯的 “网络游击队”（Partisan Zmiy）组织。尽管其起源于2020年的政治抗议活动，但2025年该组织策划了针对俄罗斯航空基础设施的夏季攻击，其展现出的高度隐蔽性、持久性及战略目标选择，使其被归类为具备间谍能力的成熟APT，而非普通黑客活动分子。
小结
Solar 4RAYS的这份最终报告揭示出2025年俄罗斯所面临的网络威胁本质：数量稳定表象下的质量跃升。攻击者放弃了广撒网模式，转而针对能源、政府等战略目标实施“定向打击”；放弃了短期破坏，转而追求长期“潜伏窃密”；并开辟了“承包商/供应链”这一新的主攻战线。这一系列变化标志着攻击者战术的精密化与资源投入的战略化转向，对防御方提出了从“自身城墙”到“整条信任链”的严峻挑战。
附件编译报告
后台联系，获取原文报告和编译报告（无水印版或DOC版）。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网空闲话plus 网空闲话
网空闲话《《静默的转型：2025年俄罗斯网络攻击何以从“呐喊”走向“渗透”》》