随着军事紧张局势升级，以色列和伊朗之间的网络战爆发，美国现在也面临风险

伊朗和以色列之间的网络战场如今与 across the region 看到的导弹齐射一样活跃。

据 Politico 报道，两国一直在军事行动的同时发动有针对性的网络攻击，美国官员警告称，这种数字战争很快可能直接波及美国。

美国军方对伊朗核设施进行的夜间空袭增加了美国基础设施遭受直接网络报复的风险。

军事和情报分析师表示，伊朗的下一步行动可能涉及入侵美国电网、供水系统或其他关键网络。中东研究所高级研究员 Alex Vatanka 直言，“网络是伊朗非对称战争的工具之一。”

国家恐怖主义警报系统周日发布公开警告，称与伊朗有关的黑客可能瞄准“安全薄弱的美国网络和互联网连接设备”。美国官员表示，低级别的亲伊朗黑客活动攻击是可能的，更严重的政府关联入侵也是可能的。

美国国防和私营部门对伊朗支持的攻击保持高度警惕

参谋长联席会议主席丹·凯恩 (Dan Caine) 将军周日向记者证实，美国网络司令部支持了军事打击，但他没有提供更多细节。五角大楼的网络部门未发表公开评论，网络安全和基础设施安全局 (CISA) 在问及防御姿态时也拒绝回应。

然而，幕后关键基础设施团体上周警告美国公司迅速加强防御。前 CISA 局长 Jen Easterly 在 LinkedIn 上发帖称，美国基础设施参与者应保持“盾牌高挂”，并预计会出现“恶意网络活动”。

Jen 提醒读者，伊朗有袭击民用目标的悠久历史，包括水厂、金融系统、管道和政府网站。她未确认以色列最近的空袭是否影响了伊朗的网络能力，但她表示威胁依然严重。

2023 年，一个伊朗黑客团伙入侵了一家以色列医院并泄露了患者数据。不久之后，一个以色列黑客组织关闭了伊朗大部分加油站网络。Vatanka 告诉记者，以色列仍然占据上风， 表示, “伊朗人……很厉害，他们正在崛起，但我认为他们还没有达到以色列人或美国人的水平。”

亲以色列黑客组织 Predatory Sparrow 声称对关闭伊朗 Sepah 银行负责，这导致了广泛的客户问题。他们后来表示已从该国最大的加密货币交易所 Nobitex 中盗取了 9000 万美元。该组织还在 X（前 Twitter）上泄露了 Nobitex 的部分源代码。

伊朗以封锁、监控和重新开展间谍活动作为回应

随着网络攻击猛烈打击伊朗的数字基础设施，其国家广播机构也被劫持。多段视频显示，上周伊朗国家电视台上出现了反政府信息。

这导致政府下令实施互联网封锁，截至周日仍在生效，旨在阻止公众访问攻击信息。Vatanka 表示，这表明伊朗政权正试图“控制信息流”，并可能防止公众骚乱。

伊朗内部的安全官员已开始限制自身的技术使用。上周，伊朗高级人员被要求丢弃任何联网设备，尤其是手机，以限制遭受更多以色列网络破坏的风险。

此前有报道称，以色列情报机构可能通过寻呼机设备的无线信号追踪到了黎巴嫩的真主党部队。据报道，数千台寻呼机发生爆炸，导致多人受伤。

以色列网络攻击之所以如此成功，原因之一是时机。以色列军队率先发动了空中和网络攻击，这为他们提供了额外的时间来准备防御和进攻系统，而伊朗则忙于追赶。

尽管如此，伊朗支持的团体并未停止行动。周末，以色列国家网络局警告其海外公民不要填写数字表格或点击可疑网站上的链接，因为这些网站可能正在收集个人数据用于情报目的。

Check Point Software的首席幕僚长Gil Messing周六告诉记者，针对以色列的网络活动最近“有所升级”。他未提及任何新的破坏，但表示社交媒体上出现了一股虚假信息浪潮，包括关于天然气短缺的虚假短信以及指示人们避开避难所的虚假指令。

以色列民用网络防御机构还表示，伊朗正试图再次入侵联网摄像头以进行监视。这种战术成本低、速度快且危险，且难以追踪。在美国，警报声再次响起。

Google威胁情报集团的首席分析师John Hultquist在X上发帖称，伊朗的网络部队通常专注于“心理目的”。他补充说，他目前最大的担忧是针对美国领导人的网络间谍活动。

“我最担心的是针对我们领导人的网络间谍活动，以及通过旅行、酒店、电信和其他领域的数据泄露所辅助的监视，这些数据可能被用来识别和物理追踪相关人员，”John写道。