关于网络攻击和民间黑客活动分子在俄乌冲突中所扮演的角色,已经有大量评论。根据一系列数据来源,我们认为,普遍认为的由忠诚的平民和与网络犯罪集团有关的志愿“黑客活动分子”发动的重大网络战争可能被夸大了。在入侵前两个月和入侵后四个月,我们收集了 35.8 万次网页篡改攻击、170 万次反映的 DDoS 攻击和 441 条志愿黑客讨论组公告(5.8 万条回复)。为了丰富我们的定量理解,我们采访了积极篡改俄罗斯和乌克兰网站的个人。我们的研究结果表明,这场冲突短暂但显著地引起了低级网络犯罪社区的关注,针对俄罗斯和乌克兰的篡改和 DDoS 攻击均显着增加。然而,这些参与者在所谓的网络战争中扮演的角色很小,他们并不像流行的犯罪学描述中想象的“黑客活动分子”。最初的兴趣浪潮导致更多攻击者参与破坏活动,但不是针对关键基础设施,而是针对“.ru”和“.ua”中的随机网站进行大规模攻击。我们几乎没有发现流行叙事所假设的那种高调行动的证据。乌克兰 IT 军协调小组备受吹捧的角色是混合的;他们宣传的目标很少被确定