DEF CON 33 Recon Village - Mapping the Shadow War From Estonia to Ukraine - Evgueni Erchov

俄羅斯自 2007 年起已將網路作戰系統化地整合進軍事行動，且每一次衝突都在前次基礎上新增一層戰術能力。講者 Eve Guini 以自身的美軍網路威脅情報官與聯邦探員背景，梳理了這條清晰的演化路徑。

第一個里程碑是 2007 年愛沙尼亞。當時俄羅斯以蘇聯士兵雕像遷移事件為輿論引爆點，由 GRU 與 FSB 協調，對外發放 DDoS 工具，成功眾包大規模分散式攻擊。攻擊流量之重使愛沙尼亞被迫主動斷開對外網路連接，導致境外旅行的愛沙尼亞人無法使用 ATM，國內新聞也對外界斷訊數日。2008 年喬治亞戰事沿用相同架構，但新增兩項升級：對通信塔發動實體破壞，以及 BGP 劫持——將喬治亞全國網路流量改道至俄羅斯基礎設施，取得完整通訊監控能力。

講者特別強調 BGP 劫持的隱性風險：俄羅斯法律（包括 Yarovaya 法）要求所有電信商與 ISP 安裝 SORM 監控平台，並將加解密金鑰交付 FSB，六個月元數據無需法院命令即可調閱。一旦流量路過俄羅斯節點，等同於主動交出所有通訊內容。2014 年克里米亞併吞則是集大成之作——俄方預先確認當地電信商已達 SORM 合規（藉索契冬奧安全理由預裝），對唯一未合規的烏克蘭電信商部署秘密特種部隊滲透，同步啟動電子戰干擾無線電、衛星電話，使駐克里米亞烏軍與上級徹底失聯，最終數週後大多數部隊選擇撤離。

2022 年全面入侵基本沿用克里米亞劇本，但新增兩項值得關注的技術躍進：其一是以 Zelenskyy 深偽影片進行心理作戰，試圖瓦解烏軍士氣；其二是透過在佔領區遺留已植入惡意程式的 Android 裝置，待烏軍撿回後藉此入侵 Starlink 衛星終端。講者認為此手法在創意上相當高明。

戰爭同時引發了一波「駭客大遷徙」：超過 1,200 萬烏克蘭人出走，俄羅斯部分動員令又驅使 500 萬名男性離境。講者觀察到三波移民潮——第一波前往東南亞免簽國家，第二波因各國收緊居留政策而尋找新目的地，第三波（目前進行中）預計以南美為主，原因是俄羅斯公民入境南美幾乎無需簽證，且當地洗錢監管相對寬鬆。他甚至預測網路犯罪集團可能與南美販毒集團展開合作——後者已是高度組織化的商業體系，部分地區甚至提供在地網路服務。

最後，講者提出幾項前瞻警示：SORM＋BGP 的組合使俄羅斯基礎設施成為天然竊聽節點；AI 與深偽技術將持續被用於釣魚與心理作戰；生物辨識數據持有企業因數據不可更換的特性而面臨最高風險；任何前往俄羅斯的旅行者都應預設所有通訊已遭全面監控。