说起战争，大家脑子里蹦出来的画面是坦克冲锋、飞机轰炸、士兵在战壕里拼刺刀。但你知道吗？就在此时此刻，一场看不见硝烟的战争正在你我的手机、电脑、电网和卫星之间悄然进行。

打开网易新闻 查看精彩图片

英国前军情五处（MI5）局长曼宁汉姆-布勒女男爵在2025年9月发出过一个让人脊背发凉的警告——英国可能已经跟俄罗斯处于网络战争状态。

这话听着吓人，但细想一下，近些年英国确实过得不消停：政府网站动不动瘫痪、医院系统被勒索软件锁死、国会议员邮箱被黑、连电网和供水系统都成了攻击目标。而这一切背后，都指向同一个方向——俄罗斯

今天咱们就揭开这场“数字暗战”的盖子，看看俄罗斯对英国到底在打什么算盘，英国又是怎么应对的。这场仗虽然没有硝烟，但打起来一点也不比真枪实弹轻松。

一、从毒杀到黑客：俄英关系是怎么“黑化”的

要说俄英这梁子怎么结下的，得从两件事说起。

第一件是2006年，前克格勃官员利特维年科在伦敦一家酒店的茶里被人下了放射性毒药钋-210，中毒身亡。英国调查认定是俄罗斯特工干的，但莫斯科死不认账。

第二件是2018年，前俄军情报官员斯克里帕尔和他女儿在英国索尔兹伯里被人用神经毒剂“诺维乔克”抹在门把手上毒倒。英国又说是俄罗斯干的，俄罗斯又说“没证据”。

这两件事把俄英关系彻底搞僵了。但明面上的暗杀只是冰山一角，真正让英国头疼的，是水面下的“数字战争”。

MI5前局长曼宁汉姆-布勒说，她从2005年普京访华（当时还是G8峰会）时对改善俄英关系抱过希望，但利特维年科案之后，她彻底明白了——俄罗斯对西方的敌对，从来就没停过

到了2022年俄乌战争爆发，英国是支持乌克兰最积极的国家之一。俄罗斯的“数字战车”也开始全速运转。英国成了俄方“混合战争”的头号目标之一——所谓“混合战争”，就是网络攻击、破坏活动、情报收集、舆论操纵，全给你安排上

二、俄罗斯的“数字工具箱”：从APT28到NoName057(16)

俄罗斯对付英国，可不是几个黑客在网吧里敲键盘那么简单。这是一套体系化、组织化的“数字武器库”。

打开网易新闻 查看精彩图片

头号打手：APT28（“花式熊”）

这个名字你可能陌生，但它在网络安全圈里臭名昭著。APT28被指跟俄罗斯军总参谋部情报总局（GRU）有直接关联。他们的拿手好戏是钓鱼攻击——发一封伪装成你同事或上司的邮件，里面藏个链接，你一点，密码就被人拿走了。

英国国家网络安全中心（NCSC）发现，APT28专门针对向乌克兰提供支持的政府机构、科技公司和物流供应商下手。他们的目标是窃取登录凭证，然后顺藤摸瓜，渗透进更高层级的系统。

二号打手：APT29（俄罗斯对外情报局SVR）

如果说APT28是“搞破坏”的，那APT29就是“搞情报”的。这伙人擅长的是长期潜伏、秘密窃取。英国政府通信总部（GCHQ）局长基斯特-巴特勒警告说，俄罗斯“持续针对关键基础设施、民主进程、供应链和公众信任”。APT29就是干这个的——渗透政府网络、窃取外交和国防情报，一藏就是好几年。

民间“志愿者”：NoName057(16)

这个组织更有意思。