在世界正在经历的百年未有之大变局中，俄乌军事冲突无疑是一个重大事件，也是一个重要节点。从 2022 年 2 月 24 日爆发的俄乌军事冲突到今天仍在持续，愈演愈烈。在此次俄乌军事冲突中，恶意擦除软件攻击活动一直是俄乌战争的代名词，恶意数据擦除软件扮演了重要角色，攻击主要针对公共部门、金融和能源公司以及电信供应商等关键基础设施。
一、俄乌军事冲突下的网络战特点
自俄乌军事冲突正式爆发以来，在物理战场之外以俄乌美欧为主的多方势力在网络空间这个看不见硝烟的第二战场上展开激烈较量。除了有直接的网络攻击引起系统瘫痪或数据损毁，还有网络信息战对舆论的影响与争夺。俄乌军事冲突中除传统军事交战手段外，还同步使用了网络战、舆论战、信息战等多维度非对称混合型战争手段。
1、关键基础设施是网络攻击的首要目标
关键基础设施是支撑多个重要行业的信息系统和工业控制系统，它的运转主要依赖于易受攻击的网络系统。在俄乌军事冲突中，各方黑客势力要攻陷的目标，国防军事系统、铁路电力、互联网连接、政府网站，正是关系国计民生的关键基础设施，任何一个陷入瘫痪都将对本国造成“核爆级”的毁灭式打击。自从俄乌军事冲突爆发以来，根据俄乌双方发表的正式报道，两国的电网、通信网、银行系统、工业控制系统等关键基础设施都遭到过非法入侵，攻击者通过植入恶意软件对关键数据进行数据擦除，从而造成关键基础设施的大面积、长时间瘫痪。战前乌克兰政务、金融基础设施多次受损，开战后乌克兰电信基础设施经常性中断服务，俄罗斯政务等基础设施也出现无法访问情况。3月28日，乌克兰报道其最大固网电信运营商遭遇重大网络攻击下线。而俄罗斯电信监管机构也发文，称其正遭到定期的网络攻击。所以在战争情况下，国家的关键基础设施往往成为网络攻击的主要目标，此次俄乌军事冲突下的网络攻击事件就是最佳例证。
2、数据成为新的攻击对象
在此次俄乌军事冲突中，随着数据成为政府、社会和组织运行的关键要素，随之成为网络攻击的重点对象，勒索攻击的高发态势已说明这一点，而此次攻击中的数据擦除则是比勒索攻击更严重的数据攻击类型。各方势力通过传播数据擦除恶意软件（HermeticWiper），破坏政府机构和关键信息基础设施计算机的数据，达到深度致瘫的效果，同时窃取重要敏感数据。俄乌战争爆发后，匿名者黑客组织（Anonymous）宣布对俄罗斯发动网络战争，该团伙声称已通过DDoSecrets公布了约5.8 TB的俄罗斯数据，并发誓要泄露更多俄罗斯企业、政府、商业银行等实体组织的数据信息。
3、高级别黑客军团和新攻击方式登场
此次俄乌军事冲突，还凸显出黑客的军事职能以及网络攻击在现代战争中的核心地位。网络战的主力是国家级黑客军团，军事级别的黑客攻击技术将有组织、有预谋、有计划地发挥巨大威力。针对俄罗斯在乌克兰的军事行动，全球最大的黑客组织“匿名者”日前在社交网站上号召全球黑客对俄发起“网络战争”。社交网站上有匿名账户宣称，“匿名者”黑客组织在72小时内就攻击关闭了1500多个与俄罗斯和白俄罗斯政府、官方媒体、主要银行和企业有关的网站。从技术来看，各方利益团体的黑客组织以分布式拒绝服务(DDoS)攻击、钓鱼欺诈、漏洞利用、供应链攻击、伪装成勒索软件的恶意数据擦除攻击等多种“网络武力”，向敌对国政府、军工、铁路电力、国防等部门发起破坏袭击。
数据擦除作为一种兼具大规模破坏、巨额损失、漫长恢复时间成本，以及摧毁式特性的攻击手段，一直被称之为最恶劣的攻击方式。与勒索软件不同，勒索软件的目的是加密文件以换取付款，数据擦除软件的目的是破坏数据，而无法恢复文件。从表 1 看出，自 1 月份以来，已发现 8 款重要数据擦除恶意软件。其中 7 款针对乌克兰实体和组织，1 款针对俄罗斯实体和组织。这些攻击的影响目前还少有公开报道，但这些攻击似乎主要针对乌克兰的公共部门、金融和能源公司以及电信供。
企业保护电脑磁盘等存储介质数据安全，防止受数据擦除软件的攻击所造成的数据丢失问题：
大势至电脑文件防泄密系统（下载地址：
www.dashizhi.com/products_technology/products/13.html" style="border: 0px; font-style: inherit; font-variant-ligatures: inherit; font-variant-caps: inherit; font-variant-numeric: normal; font-variant-east-asian: normal; font-weight: inherit; font-stretch: inherit; font-size: inherit; line-height: 21px; font-family: "Microsoft YaHei"; vertical-align: baseline; color: rgb(0, 0, 238); text-decoration-line: underline; cursor: pointer; widows: 1;">https://
www.dashizhi.com/products_technology/products/13.html）介绍：
大势至（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“大势至电脑文件防泄密系统”。大势至电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。
2、系统功能
系统主要提供了以下核心功能：
a、全面监控USB存储设备的使用。
》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。
》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。
》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。
b、全面防止网络途径泄密的行为
》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。
》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。
》禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。
》程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。
》网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。
》禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。
c、操作系统底层防护
》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器
》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行
》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理
》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等，防止各种手段绕过系统监控的情况。
大势至电脑文件防泄密系统基于单机版和网络版两种架构，单机版安装在一台电脑上；网络版基于C/S架构，分为管理端和客户端，管理员电脑安装管理端，局域网其他电脑安装客户端。
1）单机版界面：
图：大势至电脑文件防泄密系统（单机版）
2）网络版界面：
图：管理端界面
企业加密保护计算机文件安全，防止机密文件泄密方法
