现在,伊朗和以色列之间的网络战场与该地区看到的导弹弹幕一样活跃。
根据Politico的报道,两国一直在与军事行动并行发射有针对性的网络攻击,美国官员警告说,这场数字战可能很快可能直接袭击美国。
美国军方在伊朗核场所的隔夜空袭增加了直接对美国基础设施进行直接报复的风险。
军事和情报分析师说,伊朗的下一步行动可能涉及黑客入侵美国电网,水系统或其他关键网络。中东学院的高级研究员亚历克斯·瓦塔卡(Alex Vatanka)直言不讳地说:“网络是伊朗不对称战争的工具之一。”
国家恐怖主义咨询系统在周日发出了公开警报,警告说,伊朗附属的黑客可能针对“美国网络和互联网连接的设备不佳”。美国官员说,低水平的亲伊朗黑客攻击可能是可能的,更严重的政府与政府有联系的入侵是可能的。
主席丹·凯恩(Dan Caine)将军在周日向记者证实,美国网络司令部支持军事罢工,尽管他没有提供更多细节。五角大楼的网络分支机构没有发表公开评论,当被问及其防御姿势时,网络安全和基础设施安全局(CISA)也拒绝做出回应。
不过,在幕后,重要的基础设施集团上周警告美国公司迅速提高防御能力。前CISA董事詹·伊斯特利(Jen Easterly)上了LinkedIn,并发布了美国基础设施参与者应该保持“盾牌”,并期望“恶意网络活动”。
詹(Jen)提醒读者,伊朗对平民目标的网络罢工历史悠久,包括水厂,金融系统,管道和政府网站。她没有确认以色列最近的空袭是否影响了伊朗的网络能力,但她确实说威胁仍然很严重。
2023年,一个伊朗帮派违反了一家以色列医院并泄露了患者数据。不久之后,一个以色列黑客团体关闭了伊朗加油站网络的大部分地区。瓦坦卡告诉记者,以色列仍然占上风,说:“伊朗人……很好,他们正在出现,但我认为他们没有以色列人或美国人的水平。”
以色列一致的黑客小组掠夺性麻雀声称关闭伊朗银行塞帕(Sepah)的责任,这引起了广泛的客户问题。他们后来说,他们从该国最大的加密交易所Nobitex中排出了9000万美元。该小组还在X(以前为Twitter)上抛弃了Nobitex的源代码。
当网络攻击锤击伊朗的数字基础设施时,其州广播公司也被劫持。上周,多个视频显示在伊朗州立电视台上弹出反政府消息。
截至周日,这引发了政府订购的互联网停电,旨在阻止公众对袭击的机会。 Vatanka表示,这表明伊朗政权正试图“控制信息流”,并可能防止公众动荡。
伊朗内部的安全官员已经开始锁定自己的技术使用。上周,伊朗高级人员被告知要抛弃任何与互联网连接的设备,尤其是手机,以限制对更多以色列网络中断的接触。
这是在报道说,以色列情报可能会使用Pager设备的无线信号将黎巴嫩的真主党单位 trac了真主党。据报道,成千上万的寻呼机爆炸了,造成许多受伤。
以色列的网络攻击效果很好的原因之一是时机。以色列部队发动了第一场打击 - 两者都在空中和在线上,为他们提供了额外的空间来准备防守和进攻系统,而伊朗争先恐后地追赶。
尽管如此,伊朗支持的团体仍未完成。上周末,以色列国家网络局警告其国外的公民不要填写数字表格或点击可能正在收集个人数据以供情报的可疑网站上的链接。
Check Point Software的参谋长Gil Messing周六告诉记者,针对以色列的网络运动最近“升级了一些”。他没有提到任何新的损害,但说社交媒体上有虚假信息的激增,包括有关气体短缺的虚假文本和虚假指示,告诉人们避免庇护所。
以色列民用网络国防局还说,伊朗正在尝试再次闯入与互联网连接的相机进行监视。这种策略便宜,快速和危险 - 很难 trac。在美国内部,警钟再次响起。
Google威胁情报集团首席分析师约翰·霍尔特奎斯特(John Hultquist)在X上发布了伊朗的网络单位通常专注于“心理目的”。他补充说,他现在最大的恐惧是针对美国领导者的网络间谍活动。
约翰写道:“我最关心针对我们的领导者的网络间谍活动,并在旅行,款待,电信和其他领域的妥协方面有助于监视,这些部门可以用数据来dent感兴趣的人, trac可以使用数据。”
钥匙差线有助于加密品牌突破并快速统治头条