伊朗網(wǎng)絡(luò)戰(zhàn)悄然升級，低成本打法硬剛美以超強防線

美以伊網(wǎng)絡(luò)戰(zhàn)場的硝煙同樣濃烈：假防空APP竊取數(shù)據(jù)、群發(fā)短信制造恐慌。伊朗黑客以鍵盤為武器，與美以展開多年暗戰(zhàn)，如今在沖突中傾盡全力出擊。

據(jù)《金融時報》報道，本月早些時候，當(dāng)以色列全境響起導(dǎo)彈警報時，數(shù)千名以色列人收到了自稱以軍方發(fā)來的短信，誘導(dǎo)他們下載一款假冒的防空避難所應(yīng)用，該軟件可竊取大量個人數(shù)據(jù)。

還有人收到群發(fā)恐嚇短信：“內(nèi)塔尼亞胡已死。死亡正在逼近你們，地獄之門即將為你們敞開。在伊朗導(dǎo)彈的烈火吞噬你們之前，離開巴勒斯坦。”

網(wǎng)絡(luò)安全專家表示，這些信息只是伊朗、以色列、美國及其網(wǎng)絡(luò)支持者在互聯(lián)網(wǎng)深處展開大規(guī)模網(wǎng)絡(luò)戰(zhàn)的最表層表現(xiàn)。

伊朗黑客雖以鍵盤而非步槍作戰(zhàn)，但多年來已在網(wǎng)絡(luò)暗處與以色列反復(fù)交鋒，是德黑蘭手中最具實戰(zhàn)經(jīng)驗的作戰(zhàn)力量之一。

“伊朗人正在傾盡全力，”美國前網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）局長克里斯?克雷布斯（Chris Krebs）表示，他曾是美國級別最高的民用網(wǎng)絡(luò)安全官員之一。

“全員上陣，”克雷布斯說，“只要這些網(wǎng)絡(luò)作戰(zhàn)人員還在呼吸，他們就會守在鍵盤前。”

他們的目標(biāo)五花八門：制造恐慌、制造混亂、大規(guī)模竊取情報、鎖定導(dǎo)彈打擊坐標(biāo)。在晦暗不明的網(wǎng)絡(luò)戰(zhàn)中，甚至很難判斷誰占據(jù)上風(fēng)。

但網(wǎng)絡(luò)空間的勝負(fù)對塑造輿論、打擊敵方士氣至關(guān)重要，因此伊朗大力投入，試圖突破美國與以色列的防火墻。

伊朗網(wǎng)絡(luò)作戰(zhàn)體系

分析人士與前官員稱，伊朗最精銳的網(wǎng)絡(luò)力量由伊斯蘭革命衛(wèi)隊與伊朗情報部直接掌控。他們運營著大量掩護組織，為網(wǎng)絡(luò)攻擊提供合理的“可否認(rèn)性”，并對外發(fā)布公開威脅。

伊朗還雇傭半獨立的黑客代理、網(wǎng)絡(luò)罪犯與外包人員。此外，志愿黑客活動人士也經(jīng)常在德黑蘭背后被動員起來參戰(zhàn)。

多國政府與網(wǎng)絡(luò)專家認(rèn)為，伊朗特工曾曝光一家美國大型防務(wù)承包商駐以色列員工信息，黑客入侵阿爾巴尼亞（該國收容伊朗反對派組織）政客郵箱，并滲透波蘭核研究中心。其大部分高度敏感的間諜活動很可能未被公開。

伊朗迄今最具破壞性的攻擊，目標(biāo)是美國醫(yī)療科技公司Stryker，該公司市值數(shù)十億美元，服務(wù)客戶包括英國國家醫(yī)療服務(wù)體系（NHS）。本月早些時候，該公司數(shù)千名員工因電腦被鎖被迫停工，關(guān)鍵醫(yī)療設(shè)備供應(yīng)中斷，手術(shù)被迫推遲。

網(wǎng)絡(luò)安全研究機構(gòu)與美國政府認(rèn)定，與伊朗情報部門關(guān)聯(lián)的黑客組織Handala宣稱清除了約20萬臺設(shè)備。克雷布斯稱，這是戰(zhàn)時針對美國最具影響的網(wǎng)絡(luò)攻擊。

Handala還宣稱入侵聯(lián)邦調(diào)查局（FBI）局長卡什?帕特爾（Kash Patel）的私人郵箱并公布個人照片。FBI證實其郵箱遭“惡意行為者”攻擊，但稱泄露信息均為“歷史舊數(shù)據(jù)”。

美以的網(wǎng)絡(luò)攻勢

當(dāng)前軍事沖突，進一步升級了三國持續(xù)多年的網(wǎng)絡(luò)攻防拉鋸戰(zhàn)。美國與以色列擁有強大的網(wǎng)絡(luò)攻擊能力，往往能造成比伊朗更重大的戰(zhàn)略打擊——例如2009年曝光的震網(wǎng)（Stuxnet）病毒，曾對伊朗核計劃造成重創(chuàng)。

美軍參聯(lián)會主席丹?凱恩（Dan Caine）稱，在上月對伊朗發(fā)動首輪空襲前夕，美國已發(fā)起網(wǎng)絡(luò)攻擊，“干擾、削弱并致盲伊朗的偵察、通信與反擊能力”。

以色列則在戰(zhàn)爭中打出一記關(guān)鍵重拳：多年前便黑客滲透德黑蘭幾乎所有交通攝像頭，為刺殺最高領(lǐng)袖阿里?哈梅內(nèi)伊展開大規(guī)模情報鋪墊。

據(jù)媒體報道，以色列還利用一款伊朗熱門宗教應(yīng)用向數(shù)百萬用戶推送勸降通知。其中一條信息寫道：“唯有如此，你才能為伊朗保全性命。”

伊朗的不對稱打法

相比俄羅斯，伊朗的技術(shù)水平相對有限，常依賴釣魚攻擊與簡單粗暴的“擦除式”惡意軟件刪除目標(biāo)數(shù)據(jù)。

但長期以來，伊朗一直將網(wǎng)絡(luò)攻擊作為與更強對手進行不對稱作戰(zhàn)的低成本手段，用以制造混亂、癱瘓運轉(zhuǎn)。2022年，部分以色列媒體指控伊朗黑客入侵摩薩德局長大衛(wèi)·巴尼亞（David barneo）妻子的舊手機，并在Telegram上泄露他的疑似個人信息。

美國網(wǎng)絡(luò)安全公司Recorded Future的亞歷山大?萊斯利（Alexander Leslie）表示，伊朗在本輪沖突中雙線作戰(zhàn)。

一方面，借助高調(diào)的黑客活動組織與代理攻擊軟目標(biāo)、發(fā)動心理戰(zhàn)；另一方面，更具威脅的核心組織則保持低調(diào)。分析人士稱，頂尖特工正系統(tǒng)性尋找漏洞、尋找入口、潛伏進入目標(biāo)網(wǎng)絡(luò)。

“動靜最大的行動，未必是最重要的，”萊斯利說。

網(wǎng)絡(luò)安全公司賽門鐵克（Symantec）數(shù)據(jù)顯示，美英認(rèn)定與伊朗情報相關(guān)的組織Seedworm自2月初以來持續(xù)嘗試滲透美國網(wǎng)絡(luò)，該組織已被一家美國銀行、一座機場及一家防務(wù)業(yè)軟件供應(yīng)商逐出。

但伊朗似乎正集中全力突破防御比美國更嚴(yán)密的以色列網(wǎng)絡(luò)防線。

以色列當(dāng)局稱，伊朗已對以色列企業(yè)發(fā)起數(shù)千次“擦除式”攻擊，其中約50起得手。以色列網(wǎng)絡(luò)安全公司CheckPoint的吉爾?梅辛（Gil Messing）表示，伊朗黑客入侵以色列及海灣國家安防攝像頭，為無人機與導(dǎo)彈打擊提供了目標(biāo)指引。

德黑蘭還將網(wǎng)絡(luò)能力與常規(guī)軍事行動協(xié)同。梅辛稱，伊朗黑客將網(wǎng)絡(luò)攻擊與群發(fā)恐嚇短信結(jié)合，展現(xiàn)出“規(guī)模、效果與復(fù)雜程度”的全新水平。

為何未打擊關(guān)鍵基礎(chǔ)設(shè)施？

盡管動靜不小，部分分析人士卻意外發(fā)現(xiàn)，伊朗并未打擊更具決定性的戰(zhàn)略目標(biāo)。德黑蘭過去曾攻擊美以水處理廠等關(guān)鍵基礎(chǔ)設(shè)施，本輪沖突中卻未采取類似行動。

可能原因有幾點：以色列早期打擊削弱了伊朗網(wǎng)絡(luò)能力；伊朗為國內(nèi)審查限制互聯(lián)網(wǎng)，反而束縛了本國黑客；發(fā)動大型攻擊所需的復(fù)雜惡意軟件開發(fā)耗時較長。

也有可能，伊朗已秘密潛入敏感經(jīng)濟或軍事目標(biāo)，潛伏竊取信息。“他們可能擁有長期訪問權(quán)限，不愿輕易暴露，”網(wǎng)絡(luò)安全公司Palo Alto Networks的安迪?皮亞扎（Andy Piazza）說。

但有專家警告，美國的防御體系并不均衡。

“若給伊朗時間與空間重整力量，他們完全有能力開發(fā)出更具決定性的攻擊手段，”美國外交關(guān)系協(xié)會的馬修?費倫（Matthew Ferren）表示。