รายงานพิเศษ: ยูเครน
ท่ามกลางความขัดแย้งนี้ เราได้สังเกตเห็นผู้ดำเนินการทางไซเบอร์ระดับประเทศของรัสเซียที่ทำการบุกรุกร่วมกับปฏิบัติการทางทหารแบบจลนศาสตร์
ผู้ดำเนินการภัยคุกคามต่อเนื่องขั้นสูง (APT) ของรัสเซียอย่างน้อยหกราย รวมถึงภัยคุกคามอื่นๆ ที่ไม่ได้ระบุแหล่งที่มา ได้ทำการโจมตีแบบทำลายล้าง ปฏิบัติการจารกรรม หรือทั้งสองอย่าง ในขณะที่กองกำลังทหารรัสเซียกำลังโจมตียูเครนทางบก ทางอากาศ และทางทะเล ไม่ชัดเจนว่าเจ้าหน้าที่ปฏิบัติการด้านเครือข่ายคอมพิวเตอร์กับกองกำลังนั้นเพียงแค่ปฏิบัติหน้าที่ของตนซึ่งมีเป้าหมายร่วมกันหรือประสานงานกันอย่างแข็งขัน แต่โดยรวมแล้ว การดำเนินการทางไซเบอร์และทางจลนศาสตร์ก็มีไว้เพื่อขัดขวางหรือลดประสิทธิภาพการทำงานของรัฐบาลและการทหารของยูเครน และบ่อนทำลายความไว้วางใจของสาธารณชนต่อสถาบันเหล่านั้น
การโจมตีแบบทำลายล้างถือเป็นองค์ประกอบสำคัญของปฏิบัติการทางไซเบอร์ของรัสเซียในช่วงสงครามขัดแย้งนี้
หนึ่งวันก่อนการรุกรานทางการทหาร เจ้าหน้าที่ปฏิบัติการที่เกี่ยวข้องกับ GRU ซึ่งเป็นหน่วยข่าวกรองทางทหารของรัสเซีย ได้ทำการโจมตีกวาดล้างแบบทำลายล้างต่อระบบหลายร้อยระบบในหน่วยงานรัฐบาล ไอที พลังงาน และการเงินของยูเครน นับตั้งแต่นั้น กิจกรรมที่เราสังเกตเห็นได้รวมไปถึงความพยายามที่จะทำลาย ขัดขวาง หรือแทรกซึมเครือข่ายของหน่วยงานรัฐบาล รวมถึงองค์กรโครงสร้างพื้นฐานที่สำคัญจำนวนมาก ซึ่งในบางกรณีกองกำลังทหารรัสเซียก็เล็งเป้าในการโจมตีภาคพื้นดินและการโจมตีด้วยขีปนาวุธ ปฏิบัติการเครือข่ายเหล่านี้ไม่เพียงแต่ทำให้การทำงานขององค์กรเป้าหมายย่ำแย่ลงเท่านั้น แต่ยังขัดขวางการเข้าถึงข้อมูลที่เชื่อถือได้และบริการด้านการดำรงชีวิตที่สำคัญของประชาชนด้วย พร้อมทั้งสั่นคลอนความเชื่อมั่นในการเป็นผู้นำประเทศ
ตามเป้าหมายทางทหารของรัสเซียในการทำสงครามข้อมูล การดำเนินการเหล่านี้มีแนวโน้มที่จะบ่อนทำลายเจตจำนงทางการเมืองของยูเครนและความสามารถในการต่อสู้ต่อ ขณะเดียวกันก็อำนวยความสะดวกในการเก็บรวบรวมข่าวกรองที่อาจสร้างความได้เปรียบทางยุทธวิธีหรือทางกลยุทธ์แก่กองทัพรัสเซีย จากการมีส่วนร่วมกับลูกค้าหลายรายในยูเครน เราได้สังเกตเห็นว่าความพยายามในการใช้คอมพิวเตอร์ของรัสเซียนั้นมีผลกระทบในแง่ของการหยุดชะงักทางเทคนิคของบริการต่างๆ และทำให้เกิดสภาพแวดล้อมข้อมูลที่วุ่นวาย แต่ทาง Microsoft ไม่สามารถประเมินผลกระทบเชิงกลยุทธ์ในวงกว้างได้