ในช่วงก่อนการรุกรานยูเครนของรัสเซียและระหว่างการรุกรานยูเครนของรัสเซีย มีการบันทึก การโจมตีทางไซเบอร์หลายครั้งต่อยูเครนรวมถึงการโจมตีรัสเซีย ด้วย การโจมตี ทางไซเบอร์ครั้งใหญ่ครั้งแรกเกิดขึ้นเมื่อวันที่ 14 มกราคม 2022 และทำให้เว็บไซต์ของรัฐบาลยูเครน มากกว่าสิบแห่งใช้งานไม่ได้ ^{[ 1 ]}ตามรายงานของเจ้าหน้าที่ยูเครน เว็บไซต์ของรัฐบาลประมาณ 70 แห่ง รวมถึงกระทรวงการต่างประเทศคณะรัฐมนตรีและสภาความมั่นคงและการป้องกันประเทศ (NSDC) ถูกโจมตี เว็บไซต์ส่วนใหญ่ได้รับการกู้คืนภายในไม่กี่ชั่วโมงหลังจากการโจมตี^{[ 2 ]}เมื่อวันที่ 15 กุมภาพันธ์ การโจมตีทางไซเบอร์อีกครั้งทำให้บริการของรัฐบาลและธนาคารหลายแห่งใช้งานไม่ได้^{[ 3 ] [ 4 ]}

เมื่อวันที่ 24 กุมภาพันธ์ รัสเซียได้เปิดฉากการรุกรานยูเครนอย่างเต็มรูปแบบ เจ้าหน้าที่หน่วยข่าวกรองตะวันตกเชื่อว่าการรุกรานครั้งนี้จะมาพร้อมกับการโจมตีทางไซเบอร์ครั้งใหญ่ต่อโครงสร้างพื้นฐานของยูเครน แต่ภัยคุกคามนี้ไม่ได้เกิดขึ้นจริง^{[ 5 ]}การโจมตีทางไซเบอร์ต่อยูเครนยังคงดำเนินต่อไปในระหว่างการรุกราน แต่ประสบความสำเร็จเพียงเล็กน้อย กลุ่มแฮกเกอร์อิสระ เช่นAnonymousได้เปิดฉากโจมตีทางไซเบอร์ต่อรัสเซียเพื่อตอบโต้การรุกราน^{[ 5 ] [ 6 ]}

รัฐบาลแคนาดาในเอกสารไวท์เปเปอร์ ที่ไม่มี วันที่เผยแพร่หลังวันที่ 22 มิถุนายน 2022 เชื่อว่า "ขอบเขตและความรุนแรงของการปฏิบัติการไซเบอร์ที่เกี่ยวข้องกับการรุกรานยูเครนของรัสเซียนั้นมีความซับซ้อนและแพร่หลายมากกว่าที่รายงานไว้ในแหล่งข้อมูลสาธารณะอย่างแน่นอน" ^{[ 7 ]}

ในขณะที่เกิดการโจมตี ความตึงเครียดระหว่างรัสเซียและยูเครนอยู่ในระดับสูง โดยมีทหารรัสเซียกว่า 100,000 นายประจำการอยู่ใกล้ชายแดนยูเครน และการเจรจาระหว่างรัสเซียและนาโตยังคงดำเนินอยู่^{[ 1 ]}รัฐบาลสหรัฐฯ กล่าวหาว่ารัสเซียกำลังเตรียมการรุกรานยูเครน ซึ่งรวมถึง "กิจกรรมก่อวินาศกรรมและการปฏิบัติการข้อมูล" สหรัฐฯ ยังอ้างว่าพบหลักฐานของ "ปฏิบัติการปลอมแปลง" ในยูเครนตะวันออก ซึ่งสามารถใช้เป็นข้ออ้างในการรุกรานได้^{[ 2 ]}รัสเซียปฏิเสธข้อกล่าวหาเรื่องการรุกรานที่กำลังจะเกิดขึ้น แต่ได้ขู่ว่าจะใช้ "ปฏิบัติการทางทหารและเทคนิค" หากข้อเรียกร้องของตนไม่ได้รับการตอบสนอง โดยเฉพาะอย่างยิ่งคำขอให้นาโตไม่รับยูเครนเข้าเป็นสมาชิก รัสเซียได้แสดงจุดยืนอย่างชัดเจนต่อต้านการขยายตัวของนาโตไปยังพรมแดนของตน^{[ 2 ]}

การโจมตีเมื่อวันที่ 14 มกราคม 2022 ประกอบด้วยการที่แฮกเกอร์เปลี่ยนเว็บไซต์ด้วยข้อความภาษาอูเครนภาษาโปแลนด์ที่ผิดพลาดและ ภาษา รัสเซีย ซึ่งระบุ ว่า "จงกลัวและรอรับสิ่งที่เลวร้ายที่สุด" และอ้างว่าข้อมูลส่วนบุคคลรั่วไหลไปยังอินเทอร์เน็ต^{[ 8 ]}เว็บไซต์ของรัฐบาลประมาณ 70 แห่งได้รับผลกระทบ รวมถึงกระทรวงการต่างประเทศคณะรัฐมนตรีและสภาความมั่นคงและการป้องกันประเทศ [ ^{9 ] SBU}ระบุว่าไม่มีข้อมูลรั่วไหล หลังจากข้อความปรากฏขึ้นไม่นาน เว็บไซต์ก็ถูกปิดใช้งาน เว็บไซต์ส่วนใหญ่ได้รับการกู้คืนภายในไม่กี่ชั่วโมง[ ^{1 ] รอง}เลขาธิการ NSDC Serhiy Demedyuk กล่าวว่าการสอบสวนของยูเครนเกี่ยวกับการโจมตีสงสัยว่ามีการใช้สิทธิ์การบริหารของบริษัทบุคคลที่สามในการดำเนินการโจมตี ซอฟต์แวร์ของบริษัทที่ไม่ระบุชื่อนี้ถูกใช้มาตั้งแต่ปี 2016 ในการพัฒนาเว็บไซต์ของรัฐบาล ซึ่งส่วนใหญ่ได้รับผลกระทบจากการโจมตี^{[ 9 ]} Demedyuk ยังกล่าวโทษ UNC1151 ซึ่งเป็นกลุ่มแฮกเกอร์ที่ถูกกล่าวหาว่าเชื่อมโยงกับหน่วยข่าวกรองของเบลารุสว่าเป็นผู้ก่อเหตุโจมตี^{[ 10 ]}

การโจมตีด้วยมัลแวร์ทำลายล้างอีกรูปแบบหนึ่งเกิดขึ้นในช่วงเวลาเดียวกัน โดยปรากฏขึ้นครั้งแรกในวันที่ 13 มกราคม ตรวจพบครั้งแรกโดย ศูนย์ข่าวกรองภัยคุกคาม ของ Microsoft (MSTIC) มัลแวร์ถูกติดตั้งบนอุปกรณ์ของ "หน่วยงานภาครัฐ องค์กรไม่แสวงหาผลกำไร และองค์กรเทคโนโลยีสารสนเทศหลายแห่ง" ในยูเครน^{[ 11 ]}ต่อมามีรายงานว่ารวมถึงหน่วยบริการฉุกเฉินแห่งรัฐและสำนักงานประกันภัยการขนส่งทางบก ด้วย ^{[ 12 ]}ซอฟต์แวร์ที่มีชื่อว่า DEV-0586 หรือ WhisperGate ถูกออกแบบมาให้ดูเหมือนแรนซัมแวร์ แต่ไม่มีฟีเจอร์การกู้คืน ซึ่งบ่งชี้ถึงเจตนาที่จะทำลายไฟล์แทนที่จะเข้ารหัสเพื่อเรียกค่าไถ่^{[ 11 ]} MSTIC รายงานว่ามัลแวร์ถูกตั้งโปรแกรมให้ทำงานเมื่ออุปกรณ์เป้าหมายปิดเครื่อง มัลแวร์จะเขียนทับมาสเตอร์บูตเรคคอร์ด (MBR) ด้วยข้อความเรียกค่าไถ่ทั่วไป จากนั้นมัลแวร์จะดาวน์โหลด ไฟล์ .exe ไฟล์ที่สอง ซึ่งจะเขียนทับไฟล์ทั้งหมดที่มีนามสกุลบางอย่างจากรายการที่กำหนดไว้ล่วงหน้า และลบข้อมูลทั้งหมดที่มีอยู่ในไฟล์เป้าหมาย เพย์โหลดแรนซัมแวร์แตกต่างจากการโจมตีแรนซัมแวร์มาตรฐานในหลายด้าน ซึ่งบ่งชี้ถึงเจตนาทำลายล้างเพียงอย่างเดียว^{[ 13 ]}อย่างไรก็ตาม การประเมินในภายหลังระบุว่าความเสียหายมีจำกัด ซึ่งน่าจะเป็นการตัดสินใจโดยเจตนาของผู้โจมตี^{[ 12 ]}

เมื่อวันที่ 19 มกราคม กลุ่มภัยคุกคามขั้นสูงแบบต่อเนื่อง (APT) ของรัสเซียชื่อ Gamaredon (หรือที่รู้จักกันใน ชื่อ Primitive Bear ) พยายามเจาะระบบหน่วยงานรัฐบาลตะวันตกในยูเครน^{[ 14 ]}การจารกรรมทางไซเบอร์ดูเหมือนจะเป็นเป้าหมายหลักของกลุ่มนี้^{[ 14 ]}ซึ่งมีการเคลื่อนไหวมาตั้งแต่ปี 2013 แตกต่างจาก APT ส่วนใหญ่ Gamaredon กำหนดเป้าหมายผู้ใช้ทั่วโลกอย่างกว้างขวาง (นอกเหนือจากการมุ่งเน้นไปที่เหยื่อบางราย โดยเฉพาะองค์กรในยูเครน^{[ 15 ]} ) และดูเหมือนว่าจะให้บริการแก่ APT อื่นๆ ด้วย^{[ 16 ]}ตัวอย่างเช่น กลุ่มภัยคุกคาม InvisiMoleได้โจมตีระบบบางระบบที่ Gamaredon เคยเจาะระบบและระบุลายนิ้วมือไว้ก่อนหน้านี้^{[ 15 ]}

ตั้งแต่วันที่ 6 มีนาคม รัสเซียได้เริ่มเพิ่มความถี่ในการโจมตีทางไซเบอร์ต่อพลเรือนยูเครนอย่างมีนัยสำคัญ^{[ 52 ]}

ในวันที่ 9 มีนาคมเพียงวันเดียวตัวแก้ไขแบบเรียกซ้ำที่บล็อกมัลแวร์Quad9 ได้สกัดกั้นและลดการโจมตีคอมพิวเตอร์และโทรศัพท์ในยูเครนและโปแลนด์ถึง 4.6 ล้านครั้ง ซึ่งเป็นอัตราที่สูงกว่าค่าเฉลี่ยของยุโรปถึงสิบเท่า ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ Bill WoodcockจากPacket Clearing Houseตั้งข้อสังเกตว่า การสอบถาม DNS ที่ถูกบล็อกมาจากยูเครนแสดงให้เห็นอย่างชัดเจนถึงการเพิ่มขึ้นของการโจมตีแบบฟิชชิงและมัลแวร์ต่อชาวยูเครน และตั้งข้อสังเกตว่าตัวเลขของโปแลนด์ก็สูงกว่าปกติเช่นกัน เนื่องจาก 70% หรือ 1.4 ล้านคนของผู้ลี้ภัยชาวยูเครนอยู่ในโปแลนด์ในขณะนั้น^{[ 53 ]} Woodcock อธิบายถึงลักษณะของการโจมตีว่า "ชาวยูเครนกำลังตกเป็นเป้าหมายของการโจมตีแบบฟิชชิงจำนวนมาก และมัลแวร์จำนวนมากที่เข้าไปในเครื่องของพวกเขากำลังพยายามติดต่อโครงสร้างพื้นฐานการควบคุมและสั่งการที่เป็นอันตราย" ^{[ 52 ]}

เมื่อวันที่ 28 มีนาคม RTComm.ru ผู้ให้บริการอินเทอร์เน็ตของรัสเซีย BGP ได้เข้ายึดบล็อกที่อยู่ IPv4 104.244.42.0/24 ของ Twitter เป็นเวลาสองชั่วโมงสิบห้านาที^{[ 54 ] [ 55 ]}

• การโจมตีทางไซเบอร์ต่อยูเครนในปี 2017
• วิกฤตการณ์รัสเซีย-ยูเครน ปี 2021–2022
• การแฮ็ก Viasat
• Kaspersky ถูกแบนและมีข้อกล่าวหาว่ามีความสัมพันธ์กับรัฐบาลรัสเซีย #การรุกรานยูเครนของรัสเซีย
• สงครามไซเบอร์ระหว่างรัสเซียและยูเครน
• สงครามไซเบอร์โดยรัสเซีย
• การโจมตีทางไซเบอร์ในโรมาเนียปี 2022
• รายชื่อการโจมตีทางไซเบอร์