伊朗黑客网络攻击难止，脆弱停火协议恐难长久维系
【编者按】在数字时代，网络战已成为现代冲突的隐形前线。即使枪炮声暂歇，键盘与代码的较量却从未停息。近日，伊朗与美国、以色列之间脆弱的停火协议并未能平息网络空间的硝烟，支持德黑兰的黑客组织公开宣称将继续发动报复性网络攻击。从医疗设备巨头到关键基础设施，从个人邮箱到国家机密，虚拟世界的攻防战正以惊人的速度蔓延。这不仅是技术的对抗，更是意志与战略的延伸。当军事冲突按下暂停键，网络攻击却可能迎来新的高潮。我们不得不思考：在数字边疆，和平究竟意味着什么？以下报道将带您深入这场看不见的战争。
华盛顿（美联社）——支持德黑兰的黑客表示，伊朗与美国、以色列之间不稳定的停火不会终止他们的报复性网络攻击。美国网络安全专家警告，美国和以色列的潜在目标必须严肃对待这一威胁。
一个名为“Handala”的主要黑客组织在停火声明后表示，将暂时推迟对美国的攻击，但会继续针对以色列。该组织誓言将在适当时机重启对美国的行动——这再次表明数字战已深深嵌入现代军事冲突。目前，为期两周的停火因各方存在重大分歧且均宣称获胜，已岌岌可危。
Handala是一个独立于伊朗政府运作的亲巴勒斯坦、亲伊朗黑客网络，曾宣称对美国医疗设备制造商史赛克（Stryker）运营造成干扰，并入侵了联邦调查局（FBI）局长卡什·帕特尔（Kash Patel）的个人邮箱等网络攻击。该组织仅是伊朗多个代理黑客网络之一。
“我们并未开启这场战争，但我们将成为终结它的一方，”Handala在其X账号上写道，“必须明确的是：网络战并非始于军事冲突，也不会因任何军事停火而结束。”
美国当局周二警告，支持伊朗的黑客已侵入用于多个重要工业领域自动化控制技术的联网计算机。这些被称为可编程逻辑控制器（PLC）的设备广泛应用于港口、发电厂和水厂——正是企图扰乱美国日常生活的外国黑客的关键目标。
在FBI、国家安全局（NSA）和网络安全与基础设施安全局（CISA）的联合公告中，官员敦促使用该技术的组织确保安全措施及时更新。CISA周三未立即回应关于停火对网络安全影响的询问。
网络安全专家表示，尽管各方宣布了临时停火，潜在目标仍应认真对待此项警告。
Nozomi Networks网络安全执行官马库斯·穆勒（Markus Mueller）预测，停火后美国机构遭受的网络攻击可能会增加而非减少。这是因为任何敌对行动的暂歇都可能使黑客从直接参与冲突的地区目标，转向渗透以某种方式参与战争的美国机构，包括数据中心、科技公司和国防承包商。
他还预测，一些基于伊朗或俄罗斯的组织可能试图通过对美国目标发动重大网络攻击来规避停火，旨在吸引美国公众的注意力。
“随着停火，我们可能会看到网络活动的规模和范围都在扩大，”穆勒说，“这些组织可能会尝试执行一次高调攻击，就像我们在史赛克事件中看到的那样。”
迄今为止，归因于亲伊朗黑客的攻击数量多但影响较小，旨在提振伊朗支持者的士气，同时提醒对手尽管拥有军事优势仍存在持续漏洞。
Handala上个月声称对入侵总部位于密歇根州的医疗设备供应商史赛克负责。Handala称此次黑客攻击是为报复导致伊朗学童死亡的袭击。
FBI随后查封了该组织用于传播信息的四个网络地址。Handala接着在宣称入侵FBI局长个人邮箱后，泄露了帕特尔的几张旧照片。
其他亲伊朗黑客被指涉及在以色列人手机上安装恶意软件、渗透中东国家摄像头以改进伊朗导弹瞄准系统，以及针对以色列、沙特阿拉伯和科威特的数据中心与工业设施。
本文由极观网原创发布，未经许可，不得转载！
本文链接：http://huioj.com/bizz/23574.html
