IR Zen

(SeaPRwire) –   当以色列人躲避伊朗导弹袭击时，一些使用安卓手机的以色列人收到一条短信，提供了一个指向防空洞实时信息的链接。但这条链接并未导向有用的应用程序，而是下载了间谍软件，使黑客能够访问设备的摄像头、位置及所有数据。

这一被归为伊朗实施的行动展现了复杂的协调性，也是美以与伊朗及其数字代理之间网络冲突的最新策略。随着伊朗及其支持者试图利用网络能力弥补军事劣势，他们正展现虚假信息、人工智能和黑客攻击如何深度融入现代战争。

网络安全公司Check Point Research（在以色列和美国均设有办公室）的参谋长吉尔·梅辛表示，近期收到的虚假短信似乎与导弹袭击时间同步，体现了数字攻击与物理攻击的新颖结合。

“当人们跑向防空洞自保时，这条信息被发送了出去，”梅辛说，“信息同步且在同一时间发送……这是首次。”

专家称，即使达成停火，数字对抗仍可能持续，因为其比传统冲突更简单、成本更低，且其目的并非杀戮或征服，而是间谍活动、窃取信息和制造恐慌。

与伊朗有关联的组织正转向高频率、低影响的网络攻击

尽管与冲突相关的网络攻击数量庞大，但就对经济或军事网络的破坏而言，多数攻击相对轻微。不过，这些攻击已迫使许多美国和以色列企业处于防御状态，不得不迅速修补旧有的安全漏洞。

总部位于犹他州的安全公司DigiCert的调查人员已追踪到近50个与伊朗相关的组织发动的近5800次网络攻击。尽管多数攻击目标是美国或以色列企业，DigiCert还发现了针对巴林、科威特、卡塔尔及该地区其他国家网络的攻击。

许多攻击可通过最新的网络安全防护措施轻松抵御。但对于安全措施过时的机构，这些攻击可能造成严重破坏，即使未成功也会消耗资源。

此外，对可能与军方有业务往来的企业，攻击还会产生心理影响。

“有更多未被报道的攻击正在发生，”DigiCert现场首席技术官迈克尔·史密斯表示。

一个亲伊朗黑客组织上周五宣称入侵了FBI局长卡什·帕特尔的账户，发布了其数年前的照片、工作简历及其他个人文件。其中许多记录似乎已有十多年历史。

这与许多与亲伊朗黑客相关的网络攻击类似：高调且旨在提振支持者士气，同时削弱对手信心，但对战争进程影响有限。

史密斯表示，这些高频率、低影响的攻击“是一种向其他国家民众传递的信号——即使远隔重洋，你仍能触及他们。这使其更像是一种威慑策略。”

医疗保健和数据中心成为目标

伊朗可能瞄准美国网络安全的最薄弱环节：支撑经济和战争行动的供应链，以及港口、火车站、水厂和医院等关键基础设施。

伊朗还通过网络和传统武器攻击数据中心，凸显这些中心对经济、通信和军事信息安全的重要性。

本月，支持伊朗的黑客宣称入侵了密歇根州医疗科技公司Stryker。名为“汉达拉”的组织称，此次攻击是对美国疑似袭击导致伊朗学童死亡的报复。

网络安全公司Halcyon的研究人员近期发布了另一项针对医疗保健公司的网络攻击调查结果。Halcyon未透露该公司名称，但表示黑客使用了美国当局认定与伊朗相关的工具，安装了破坏性勒索软件，使该公司无法访问自己的网络。

黑客从未索要赎金，表明其动机是破坏与制造混乱，而非牟利。

结合对Stryker的攻击，“这表明（攻击者）蓄意针对医疗领域，而非随机选择目标，”Halcyon高级副总裁辛西娅·凯泽表示，“随着冲突持续，我们应预计这种针对性会加剧。”

人工智能正在助力

人工智能既可用于增加网络攻击的数量和速度，也能让黑客实现大部分攻击流程的自动化。

但在破坏公众信任方面，虚假信息才真正体现了人工智能的腐蚀性影响。冲突双方的支持者都传播过从未发生的暴行或决定性胜利的虚假图像。一张显示美国军舰沉没的深度伪造图像已获得超过1亿次浏览。

伊朗当局限制互联网访问，并通过宣传和虚假信息塑造伊朗民众对战争的认知。根据追踪虚假信息的美国公司NewsGuard的研究，例如，伊朗国有媒体已开始将真实的战争画面标记为虚假，有时还替换为自己篡改的图像。

对人工智能和黑客攻击风险的担忧加剧，促使美国国务院去年成立了新兴威胁局，专注于新技术及其可能对美国构成的威胁。这一举措与网络安全和基础设施安全局、国家安全局等机构已开展的类似工作形成互补。

国家情报总监图尔西·加巴德近期向国会表示，人工智能还可通过自动化和加速防御工作，在抵御网络攻击中发挥作用。

她表示，这项技术“将日益塑造网络行动，网络攻击者和防御者都将利用这些工具提升速度和效率。”

尽管俄罗斯和中国被视为更大的网络威胁，伊朗仍针对美国人发起了多项行动。近年来，为德黑兰工作的组织入侵了前总统唐纳德·特朗普竞选团队的电子邮件系统、攻击了美国水厂，并试图渗透军方和国防承包商使用的网络。他们还在网上冒充美国抗议者，暗中煽动反以色列抗议活动。