专家预测伊朗将对美国和以色列目标实施网络报复
尽管伊朗是众所周知的威胁,但其过去的网络反应一直很低调
BadeSaba 应用程序遭黑客攻击,敦促武装部队解除武装并加入平民行列
AJ Vicens
路透3月1日 - 据网络安全专家和观察家称,在美以联合攻击伊朗各地目标的同时,周六清晨还发生了一波网络行动。
这些行动包括黑客攻击多个新闻网站以显示各种信息,以及黑客攻击拥有 500 多万下载量的宗教日历应用程序 BadeSaba,该应用程序显示的信息告诉用户 "是清算的时候了",并敦促武装部队放弃武器,加入人民的行列。
路透无法与 BadeSaba 的首席执行官取得联系。
美国网络司令部发言人没有立即回应置评请求。
Kentik 公司互联网分析总监道格-马多利(Doug Madory)在 X 网站上发表文章说,0706 GMT,伊朗的互联网连接骤降,1147 GMT 再次骤降,只剩下极少的连接。
安全研究员、网络安全公司DarkCell创始人哈米德-卡什菲(Hamid Kashfi)说,对BadeSaba的网络攻击是明智之举,因为政府支持者使用它,而且他们往往更虔诚。
据《耶路撒冷邮报》周六报道,网络行动还袭击了伊朗多个政府部门和军事目标,以限制伊朗的协调反应。路透未能独立核实这些说法。
"网络安全公司 Sophos 的威胁情报主管雷夫-皮林(Rafe Pilling)说:"随着伊朗考虑自己的选择,代理组织和黑客活动家可能会对以色列和美国下属的军事、商业或民用目标采取行动,包括网络攻击。
皮林说,这些攻击可能包括放大旧的数据泄露事件,以新的、不复杂的方式试图入侵暴露在互联网上的工业系统,也可能是直接的攻击性网络行动。
美国联邦调查局前高级网络官员、反勒索软件公司 Halcyon 现任高级副总裁辛西娅-凯泽(Cynthia Kaiser)说,中东地区的活动有所增加。凯泽尔说,该公司还看到了已知的亲伊朗网络角色发出的行动呼吁,他们过去曾实施过黑客入侵和泄密行动、勒索软件攻击和分布式拒绝服务攻击(DDoS),这些攻击会使互联网服务泛滥,导致无法访问。
CrowdStrike CRWD.O反敌对行动高级副总裁亚当-迈尔斯(Adam Meyers)说,当前的网络活动可能是更激进行动的前兆。
"他说:"CrowdStrike已经看到与伊朗结盟的威胁行动者和黑客组织在进行侦察和发起DDoS攻击。
网络安全公司 Anomali 在周六与路透共享的一份分析报告中说,国家支持的伊朗黑客组织已经在实施 "数据擦除" 攻击,在袭击前清除以色列目标的数据。
尽管美国网络官员经常提到伊朗与俄罗斯和中国一样对美国网络构成威胁,但德黑兰此前对针对其本土的攻击反应平淡。
据媒体报道,今年 6 月,在美国打击伊朗核目标之后,除了阿尔巴尼亚首都地拉那的服务短暂中断之外,几乎没有迹象表明 (link) 在讨论伊朗数字能力时经常提到的破坏性网络攻击。
(为便利非英文母语者,路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误,或未能包含所需语境,路透不保证自动化翻译文本的准确性,仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失,路透不承担任何责任。)