美以伊網(wǎng)絡(luò)戰(zhàn)場(chǎng)的硝煙同樣濃烈：假防空APP竊取數(shù)據(jù)、群發(fā)短信制造恐慌。伊朗黑客以鍵盤為武器，與美以展開多年暗戰(zhàn)，如今在沖突中傾盡全力出擊。

據(jù)《金融時(shí)報(bào)》報(bào)道，本月早些時(shí)候，當(dāng)以色列全境響起導(dǎo)彈警報(bào)時(shí)，數(shù)千名以色列人收到了自稱以軍方發(fā)來的短信，誘導(dǎo)他們下載一款假冒的防空避難所應(yīng)用，該軟件可竊取大量個(gè)人數(shù)據(jù)。

還有人收到群發(fā)恐嚇短信：“內(nèi)塔尼亞胡已死。死亡正在逼近你們，地獄之門即將為你們敞開。在伊朗導(dǎo)彈的烈火吞噬你們之前，離開巴勒斯坦?！?/p>

網(wǎng)絡(luò)安全專家表示，這些信息只是伊朗、以色列、美國(guó)及其網(wǎng)絡(luò)支持者在互聯(lián)網(wǎng)深處展開大規(guī)模網(wǎng)絡(luò)戰(zhàn)的最表層表現(xiàn)。

伊朗黑客雖以鍵盤而非步槍作戰(zhàn)，但多年來已在網(wǎng)絡(luò)暗處與以色列反復(fù)交鋒，是德黑蘭手中最具實(shí)戰(zhàn)經(jīng)驗(yàn)的作戰(zhàn)力量之一。

“伊朗人正在傾盡全力，”美國(guó)前網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）局長(zhǎng)克里斯?克雷布斯（Chris Krebs）表示，他曾是美國(guó)級(jí)別最高的民用網(wǎng)絡(luò)安全官員之一。

“全員上陣，”克雷布斯說，“只要這些網(wǎng)絡(luò)作戰(zhàn)人員還在呼吸，他們就會(huì)守在鍵盤前。”

他們的目標(biāo)五花八門：制造恐慌、制造混亂、大規(guī)模竊取情報(bào)、鎖定導(dǎo)彈打擊坐標(biāo)。在晦暗不明的網(wǎng)絡(luò)戰(zhàn)中，甚至很難判斷誰占據(jù)上風(fēng)。

但網(wǎng)絡(luò)空間的勝負(fù)對(duì)塑造輿論、打擊敵方士氣至關(guān)重要，因此伊朗大力投入，試圖突破美國(guó)與以色列的防火墻。

伊朗網(wǎng)絡(luò)作戰(zhàn)體系

分析人士與前官員稱，伊朗最精銳的網(wǎng)絡(luò)力量由伊斯蘭革命衛(wèi)隊(duì)與伊朗情報(bào)部直接掌控。他們運(yùn)營(yíng)著大量掩護(hù)組織，為網(wǎng)絡(luò)攻擊提供合理的“可否認(rèn)性”，并對(duì)外發(fā)布公開威脅。

伊朗還雇傭半獨(dú)立的黑客代理、網(wǎng)絡(luò)罪犯與外包人員。此外，志愿黑客活動(dòng)人士也經(jīng)常在德黑蘭背后被動(dòng)員起來參戰(zhàn)。

多國(guó)政府與網(wǎng)絡(luò)專家認(rèn)為，伊朗特工曾曝光一家美國(guó)大型防務(wù)承包商駐以色列員工信息，黑客入侵阿爾巴尼亞（該國(guó)收容伊朗反對(duì)派組織）政客郵箱，并滲透波蘭核研究中心。其大部分高度敏感的間諜活動(dòng)很可能未被公開。

伊朗迄今最具破壞性的攻擊，目標(biāo)是美國(guó)醫(yī)療科技公司Stryker，該公司市值數(shù)十億美元，服務(wù)客戶包括英國(guó)國(guó)家醫(yī)療服務(wù)體系（NHS）。本月早些時(shí)候，該公司數(shù)千名員工因電腦被鎖被迫停工，關(guān)鍵醫(yī)療設(shè)備供應(yīng)中斷，手術(shù)被迫推遲。

網(wǎng)絡(luò)安全研究機(jī)構(gòu)與美國(guó)政府認(rèn)定，與伊朗情報(bào)部門關(guān)聯(lián)的黑客組織Handala宣稱清除了約20萬臺(tái)設(shè)備?？死撞妓狗Q，這是戰(zhàn)時(shí)針對(duì)美國(guó)最具影響的網(wǎng)絡(luò)攻擊。

Handala還宣稱入侵聯(lián)邦調(diào)查局（FBI）局長(zhǎng)卡什?帕特爾（Kash Patel）的私人郵箱并公布個(gè)人照片。FBI證實(shí)其郵箱遭“惡意行為者”攻擊，但稱泄露信息均為“歷史舊數(shù)據(jù)”。

美以的網(wǎng)絡(luò)攻勢(shì)

當(dāng)前軍事沖突，進(jìn)一步升級(jí)了三國(guó)持續(xù)多年的網(wǎng)絡(luò)攻防拉鋸戰(zhàn)。美國(guó)與以色列擁有強(qiáng)大的網(wǎng)絡(luò)攻擊能力，往往能造成比伊朗更重大的戰(zhàn)略打擊——例如2009年曝光的震網(wǎng)（Stuxnet）病毒，曾對(duì)伊朗核計(jì)劃造成重創(chuàng)。

美軍參聯(lián)會(huì)主席丹?凱恩（Dan Caine）稱，在上月對(duì)伊朗發(fā)動(dòng)首輪空襲前夕，美國(guó)已發(fā)起網(wǎng)絡(luò)攻擊，“干擾、削弱并致盲伊朗的偵察、通信與反擊能力”。

以色列則在戰(zhàn)爭(zhēng)中打出一記關(guān)鍵重拳：多年前便黑客滲透德黑蘭幾乎所有交通攝像頭，為刺殺最高領(lǐng)袖阿里?哈梅內(nèi)伊展開大規(guī)模情報(bào)鋪墊。

據(jù)媒體報(bào)道，以色列還利用一款伊朗熱門宗教應(yīng)用向數(shù)百萬用戶推送勸降通知。其中一條信息寫道：“唯有如此，你才能為伊朗保全性命?！?/p>

伊朗的不對(duì)稱打法

相比俄羅斯，伊朗的技術(shù)水平相對(duì)有限，常依賴釣魚攻擊與簡(jiǎn)單粗暴的“擦除式”惡意軟件刪除目標(biāo)數(shù)據(jù)。

但長(zhǎng)期以來，伊朗一直將網(wǎng)絡(luò)攻擊作為與更強(qiáng)對(duì)手進(jìn)行不對(duì)稱作戰(zhàn)的低成本手段，用以制造混亂、癱瘓運(yùn)轉(zhuǎn)。2022年，部分以色列媒體指控伊朗黑客入侵摩薩德局長(zhǎng)大衛(wèi)·巴尼亞（David barneo）妻子的舊手機(jī)，并在Telegram上泄露他的疑似個(gè)人信息。

美國(guó)網(wǎng)絡(luò)安全公司Recorded Future的亞歷山大?萊斯利（Alexander Leslie）表示，伊朗在本輪沖突中雙線作戰(zhàn)。

一方面，借助高調(diào)的黑客活動(dòng)組織與代理攻擊軟目標(biāo)、發(fā)動(dòng)心理戰(zhàn)；另一方面，更具威脅的核心組織則保持低調(diào)。分析人士稱，頂尖特工正系統(tǒng)性尋找漏洞、尋找入口、潛伏進(jìn)入目標(biāo)網(wǎng)絡(luò)。

“動(dòng)靜最大的行動(dòng)，未必是最重要的，”萊斯利說。

網(wǎng)絡(luò)安全公司賽門鐵克（Symantec）數(shù)據(jù)顯示，美英認(rèn)定與伊朗情報(bào)相關(guān)的組織Seedworm自2月初以來持續(xù)嘗試滲透美國(guó)網(wǎng)絡(luò)，該組織已被一家美國(guó)銀行、一座機(jī)場(chǎng)及一家防務(wù)業(yè)軟件供應(yīng)商逐出。

但伊朗似乎正集中全力突破防御比美國(guó)更嚴(yán)密的以色列網(wǎng)絡(luò)防線。

以色列當(dāng)局稱，伊朗已對(duì)以色列企業(yè)發(fā)起數(shù)千次“擦除式”攻擊，其中約50起得手。以色列網(wǎng)絡(luò)安全公司CheckPoint的吉爾?梅辛（Gil Messing）表示，伊朗黑客入侵以色列及海灣國(guó)家安防攝像頭，為無人機(jī)與導(dǎo)彈打擊提供了目標(biāo)指引。

德黑蘭還將網(wǎng)絡(luò)能力與常規(guī)軍事行動(dòng)協(xié)同。梅辛稱，伊朗黑客將網(wǎng)絡(luò)攻擊與群發(fā)恐嚇短信結(jié)合，展現(xiàn)出“規(guī)模、效果與復(fù)雜程度”的全新水平。

為何未打擊關(guān)鍵基礎(chǔ)設(shè)施？

盡管動(dòng)靜不小，部分分析人士卻意外發(fā)現(xiàn)，伊朗并未打擊更具決定性的戰(zhàn)略目標(biāo)。德黑蘭過去曾攻擊美以水處理廠等關(guān)鍵基礎(chǔ)設(shè)施，本輪沖突中卻未采取類似行動(dòng)。

可能原因有幾點(diǎn)：以色列早期打擊削弱了伊朗網(wǎng)絡(luò)能力；伊朗為國(guó)內(nèi)審查限制互聯(lián)網(wǎng)，反而束縛了本國(guó)黑客；發(fā)動(dòng)大型攻擊所需的復(fù)雜惡意軟件開發(fā)耗時(shí)較長(zhǎng)。

也有可能，伊朗已秘密潛入敏感經(jīng)濟(jì)或軍事目標(biāo)，潛伏竊取信息。“他們可能擁有長(zhǎng)期訪問權(quán)限，不愿輕易暴露，”網(wǎng)絡(luò)安全公司Palo Alto Networks的安迪?皮亞扎（Andy Piazza）說。

但有專家警告，美國(guó)的防御體系并不均衡。

“若給伊朗時(shí)間與空間重整力量，他們完全有能力開發(fā)出更具決定性的攻擊手段，”美國(guó)外交關(guān)系協(xié)會(huì)的馬修?費(fèi)倫（Matthew Ferren）表示。