黑客攻击乌克兰和俄罗斯的紧急警报应用程序，发送虚假核攻击警报

原创

ZM
ZM

暗镜

2026年11月9日 06:00
北京

去阅读

黑客入侵了乌克兰和俄罗斯的紧急警报应用程序，散布捏造的核辐射和辐射警报，而官员们则试图安抚居民，表示没有发生相应的紧急情况。乌克兰于 11 月 1 日晚间报告称遭到干扰，数小时后，俄罗斯宣布对其紧急情况部的移动应用程序发动了“大规模网络攻击”。这些事件针对的是战时可信的民用预警渠道，因此预警信息的完整性——即预警是否真实——成为安全的核心问题。尽管这些攻击发生时间相近，但当局尚未确定它们是否由同一运营者、使用同一基础设施或采用同一攻击手段。

乌克兰的“空中警报”应用程序显示了虚假通知，内容涉及辐射危害、化学威胁和街头战斗。其中一条消息声称俄罗斯的“奥列什尼克”导弹已被部署。据欧洲新闻台报道，乌克兰空军驳斥了这一辐射警报，并敦促居民保持冷静，关注官方发布的最新信息。

该应用程序的运营方表示，未经授权的第三方干扰了其运行，导致该服务暂时中断。当局随后报告称，服务已于当晚恢复。用户被特别警告不要打开可疑通知中嵌入的链接。该警告凸显了一个潜在的次要风险：紧急回复看似官方消息的收件人可能会遇到恶意链接。然而，调查人员尚未公开证实这些通知导致了凭证窃取、恶意软件传播或网络钓鱼攻击成功。另外，一款针对以色列用户的恶意植入“红色警报”应用程序则展示了攻击者如何利用公众对紧急软件的依赖，通过另一种攻击模式来达到目的。俄罗斯紧急情况部表示，攻击者入侵了其移动应用程序并散布虚假的公共安全信息。据报道，俄罗斯媒体发布的截图显示，这些信息提到了核弹头。然而，该部本身则更笼统地将这些信息描述为虚假信息。

官员们强调，该应用程序是对其他预警机制的补充，包括短信、广播、市政警报器和扬声器。他们表示，更广泛的公共警报系统仍在正常运行。这两起事件均未发布已公布的技术根本原因分析。现有报告也未发现CVE漏洞、被盗用的管理账户、暴露的API或通知提供商违规行为。因此，将这两起事件描述为已确认的供应链入侵或设备级感染都超出了现有证据的范围。乌克兰战略通信中心指责俄罗斯，而莫斯科方面并未公开指认袭击者。这些事件恰逢赫尔松南部局部人道主义停火结束，但仅凭时间点并不能断定两者之间存在协调或报复行为。