一、俄罗斯招募黑客研发网络监控软件

瓦亚亚表示，他曾在2015年受邀与军事承包公司Rostec高管瓦斯利·布洛夫科(Vasily Brovko)一同前往保加利亚首都索菲亚参观。但他表示，那次活动实际上是为了演示一套能够发动DDoS攻击的新型软件。瓦亚亚说，那家保加利亚公司展示的软件曾经导致乌克兰国防部和俄语新闻网站Slon.ru短暂瘫痪。Slon.ru也证实，其网站的确在2015年2月5日出现约2分钟不明原因的故障，而上述DDoS攻击软件正是在那时演示的。瓦亚亚表示，演示过后， 布洛夫科向他询问可以通过什么方式改进该网络攻击软件。之后，布洛夫科又提议由他来运营这款DDoS软件——他表示，俄罗斯人当时计划出价约100万美元从保加利亚人手中购买该软件。

瓦亚亚表示，当他拒绝对方的“好意”后，问题便接踵而至：他遭到了监视，而一个来自执法部门的熟人则建议他逃离俄罗斯。瓦亚亚和他的前雇主都表示，他于2015年8月离开俄罗斯，前往芬兰寻求庇护。芬兰政府以安全和隐私为由拒绝对庇护申请发表评论。“当我们发现这种情况后，就要求萨沙回到酒店，停止与外界的一切联系。”他的前老板、莫斯科网络防御公司Qrator的阿里克桑德·利亚明(Aleksandr V. Lyamin)说，他提到的“萨沙”是瓦亚亚的昵称。但利亚明表示，那家俄罗斯军事承包商还是不肯放弃。于是，瓦亚亚只能逃离。

Rostec否认了瓦亚亚的说法。该公司称，布洛夫科的确跟瓦亚亚一起去过保加利亚，但目的是评估防御软件，而非攻击软件。布洛夫科的发言人则表示，而在产品演示中攻击其他网站的说法只是一个“精神异常者”的臆想。在绍伊古出任俄罗斯国防部长后，该国军方开始加大对网络战的投入。第二年，国防部高级官员瓦雷里·格拉西莫夫(Valery V. Gerasimov)发表了所谓的“格拉西莫夫主义”(Gerasimov Doctrine)。他认为，在当今世界，战争与和平之间的界限已经模糊，而通过代理渠道或其他方式部署的隐秘的战术将越来越重要。他称之为“非线性战争”。他的批评者则称之为“游击队地缘政治”。但怀有这种想法的绝不仅仅是俄罗斯一个国家。

“不幸的是，几乎所有发达国家都在加强网络攻击能力，而且很多都已证实。”俄罗斯杀毒软件公司卡巴斯基副总裁安东·辛加雷夫(Anton M. Shingarev)说。他表示，俄罗斯军方的招募行为在意料之中。“你我或许都会感到愤怒，但不幸的是，这就是现实。很多国家都这么做，这就是现实。”包括国家安全局(NSA)在内的美国情报机构早在数十年前就开始从大学招募人才。2015年，NSA为1400名高中生和初中生提供了免费夏令营，向其传授基础的黑客、破解和网络防御技能。但俄罗斯招募者的目光并没有局限于该国的教育系统。

2013年，当俄罗斯政府加速招募黑客时，言语温和的物理学家德米特里·阿迪莫维奇(Dmitry A. Artimovich)正在莫斯科的一个监狱里等待接受审判，他被控设计了一套用男性壮阳产品广告骚扰电子邮件用户的程序。有一天，一个因为在网上出售麻醉剂而被判刑的狱友向他透露了一些消息。那个狱友说，因为网络犯罪而被扣押的人可以在接受审判前获释，但条件是他们必须为政府工作。他还表示，另外一个狱友已经接受了这个条件。“这是一份合作协议。”阿迪莫维奇说。

“不然谁会为政府工作?”他补充道，“薪水那么少。但如果你犯了法，而且要入狱八九年，联邦安全局(FSB)就能帮你。”他说。阿迪莫维奇决定接受审判，并最终在流放地服刑一年。随着俄罗斯加强网络部队的实力，政府部门也在网络监控软件和黑客软件市场积极采购，他们的采购对象还包括一些来自西方的合法供应商。根据维基解密网站披露的单据，一家名叫Advanced Monitoring的俄罗斯公司2014年与FSB展开合作(该机构在苏联解体后继承了克格勃的资源和传统)，从一家名叫Hacking Team的意大利公司那里购买了iPhone入侵软件。Hacking Team的出口许可证后来遭到撤销。

西方网络安全分析师认为，黑客组织“奇异熊”正是入侵美国民主党全国委员会的责任方之一。这家组织最早名为Advanced Persistent Threat 28，他们早在2007年就开始活跃，但在俄罗斯军方加大对网络战的重视后，其重点从收集情报转向发动攻击。网络安全公司ThreatConnect高级情报研究员凯勒·恩姆克(Kyle Ehmke)表示，他们通过Guccifer 2等网上虚假身份和DCLeaks等网站发布窃取的数据。该组织还曾使用过“兵涛”(Pawn Storm)的名字，这个词源自国际象棋中的一种技法。2014年，他们又获得了“奇异熊”的昵称。

AnyView（网络警）网络监控软件专业版是国内目前最专业局域网网络监控软件产品。包含局域网上网监控和内网监控；邮件监控、Webmail发送监视、聊天监控、P2P禁止、流量监控、并发连接数限制、禁止聊天工具文件传输、屏幕监视和录象、USB等硬件禁止、应用软件限制、窗口和文件监控、打印监控、ARP火墙、消息发布、日志报警、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、文件自动备份功能、软网关、通过网页发送文件监视、资产管理、包含QQ/MSN/飞信等16类聊天记录内容监视功能。

今年，该组织欣然接受了“奇异熊”这个名字，还建起了fancybear.net网站，并发布了从世界反兴奋剂组织那里窃取的数据，这些数据显示，很多美国运动员的药检样本都查出了违禁药物，其中就包括美国网球名将塞雷纳·威廉姆斯(Serena Williams)。这项行动显然与俄罗斯兴奋剂丑闻有关。俄罗斯总统普京(Vladimir V. Putin)曾经反复表示，美国民主党全国委员会最近因为黑客攻击而披露的信息比幕后主使的身份更加重要。他最近还在年度记者会上再次表达了这一观点。“在我看来，关键问题在于黑客提供的信息。”普京提起今年夏天的网络攻击时说道。普京认为，美国民主党党员和奥巴马政府不应该把大选失败的责任推卸到外国人身上。“他们应该学会体面地接受失败。”他说。