伊朗黑客对美以发动网络攻击 网络战升级

近日，伊朗黑客对美国和以色列发动多轮网络攻击，手段包括发送虚假军事短信、传播恐吓信息、攻击关键基础设施及渗透政府与企业网络。这些行动标志着网络战在中东冲突中的升级，其影响已波及全球。

据网络安全专家分析，伊朗正动用全部网络力量，其攻击目标涵盖数据窃取、心理战、基础设施破坏及情报收集。美国医疗科技公司Stryker于本月遭遇“Handala”组织攻击，导致数千名员工无法登录系统，影响关键医疗设备供应及手术安排。Handala声称已擦除约20万台设备数据，并侵入美国联邦调查局（FBI）局长卡什·帕特尔的个人邮箱，发布其私人照片。FBI确认其邮箱遭恶意攻击，但称泄露信息为历史性质内容。

伊朗网络作战力量分为三类：由伊斯兰革命卫队和情报部直接指挥的高级别单位、半独立的黑客代理及志愿黑客组织。其攻击范围广泛，包括美国国防承包商员工身份信息泄露、阿尔巴尼亚政界人士邮箱入侵、波兰核研究中心渗透等。尽管攻击手段多依赖钓鱼邮件和“擦除”类恶意软件，技术能力不及中俄，但伊朗通过低成本网络战有效制造混乱和心理压力。

美国和以色列具备强大网络攻击能力。美国曾使用Stuxnet病毒破坏伊朗核计划；以色列则曾入侵德黑兰几乎所有交通摄像头，并利用伊朗祈祷应用向民众推送反政府信息。近期，美国在对伊朗空袭前发动网络攻击，据美军参谋长联席会议主席丹·凯恩将军称，此举“干扰并削弱了伊朗的感知、通信和反应能力”。

伊朗网络攻击呈现双线作战特点：一方面通过黑客组织和代理发动高调心理战；另一方面，精锐黑客团队则低调渗透关键网络，寻找长期潜伏机会。据美国网络安全公司Symantec报告，与伊朗情报部门关联的“Seedworm”组织自2月起多次尝试入侵美国银行、机场及军工供应链企业，但多数已被驱逐。

以色列方面称，伊朗已发动数千次“擦除”攻击，成功击中约50家本土企业，并通过黑客入侵以色列及海湾地区安全摄像头，为导弹和无人机打击提供情报支持。网络安全公司Check Point Software的吉尔·梅辛指出，伊朗网络攻击与实际军事行动协调，显示其“规模、影响和复杂性达到新高度”。

尽管攻击频繁，分析人士指出伊朗尚未对美国或以色列关键基础设施发动毁灭性打击，可能因早期以色列打击削弱了其能力，或因国内网络审查限制了黑客行动。同时，设计复杂恶意软件需时间，伊朗可能已潜伏于敏感目标内部，等待时机发动更大规模攻击。Palo Alto Networks公司安迪·皮亚扎指出：“他们可能已获得长期访问权限，尚未准备‘烧毁’这些通道。”

美国网络防御体系存在结构性弱点，由于互联网早期去中心化发展及基础设施分散，防御能力本就不均。更严重的是，自2025年1月起，美国网络安全与基础设施安全局（CISA）未任命常任局长，人员编制仅为正常水平的三分之一，防御能力持续萎缩。战略与国际问题研究中心的艾米丽·哈丁表示：“我们防御弱点已暴露无遗，令人担忧。”