原创 蒋华 砺道智库 2023-10-16 13:02 发表于北京

较低级别的网络攻击正在成为以色列和哈马斯之间战争的一个主要特征，并且攻击的强度可能会加剧。

同情哈马斯的黑客正在努力使以色列-加沙冲突成为网络战的下一个战线。

过去一周，与伊朗和俄罗斯等国家有联系的黑客组织针对以色列发起了一系列网络攻击和在线活动，其中一些甚至可能发生在哈马斯 10 月 7 日袭击之前。

在 Telegram 上，黑客团队声称他们破坏了网站、以色列电网、火箭警报应用程序和铁穹导弹防御系统。至少一份以色列报纸《耶路撒冷邮报》承认，因黑客暂时关闭了其网站。

目前尚不清楚网络攻击的范围和深度。但在线活动表明，他们正在努力通过数字攻势来加强实体攻击，可能会复制俄罗斯和富有同情心的黑客活动分子在那场战争的最初几天通过网络袭击打击乌克兰的方式。

实施袭击的团体的忠诚度也可以提供线索，以确定哈马斯是否单独实施了致命袭击。虽然这些组织与外国政府之间没有直接联系，但其中一些组织确实进行了黑客活动，使向其提供庇护的国家受益，其中包括长期以来一直支持哈马斯的伊朗。

以色列网络安全组织 Check Point Software 的发言人 Liz Wu 表示，自哈马斯发起攻击之日起，该公司已追踪到 40 多个发起攻击的组织，这些攻击导致 80 多个网站瘫痪，其中包括政府和媒体网站。

这些黑客攻击很可能来自加沙以外的地区，因为在袭击发生之前那里的互联网连接就很差，而且以色列在接下来的几天里发生了断电和轰炸袭击。

西方国家的一位前网络官员认为，将网络攻击与哈马斯的入侵协调起来是不可能的，因为武装分子使用老式通信方法来计划攻击。该人士表示，与网络黑客合作可能会引发以色列的侦查。

“很难说这些说法中哪一个是真实的，”Check Point 的参谋长吉尔·梅辛 (Gil Messing) 说，“有时，他们发布的数据库是从旧的数据泄露中回收的，现在它们显示为新的。据称与这些数据泄露有关的组织都没有受到影响。”

美国众议院情报委员会高级成员吉姆·希姆斯表示，尽管如此，这些组织拥有一定程度的专业知识，不应被低估。

“哈马斯、真主党和伊朗支持的黑客比你想象的要好得多，”希姆斯在结束有关冲突的机密简报时说道，“网络领域需要仔细观察。”

与俄罗斯 2022 年入侵乌克兰期间的互联网战场相比，以色列的实际网络损害程度相当有限。 在俄罗斯坦克越过边境前几个小时，黑客攻击了 基辅邮报和 KA-SAT 卫星网络的通信系统，造成重大通信中断，此后双方的黑客组织继续攻击和破坏服务。

在 10 月 7 日的袭击中，哈马斯使用了更具体的策略来规避和扰乱以色列庞大的监视设备：研究摄像机薄弱的地点、推平栅栏、发射火箭以及在无人机升空之前将其摧毁。

以色列表示，哈马斯袭击至少造成 1,300 人死亡，而据当地卫生部门称，以色列的报复性空袭已在加沙造成 2,000 多人死亡。

本周的一些网络攻击产生了明显的影响： 以色列媒体报道称， 在自称是哈马斯武装分子的人对现场会议进行了 Zoom 轰炸后，教育部从Zoom 转向 Google 进行视频会议。 据主编阿维·梅耶尔 (Avi Mayer) 称，《耶路撒冷邮报》网站在袭击发生后的几天内多次上线和离线 ，其中包括完全瘫痪的几个小时 。

亲俄罗斯组织“匿名苏丹”表示，它针对以色列的红色警报应用程序发起了分布式拒绝服务攻击，该攻击向公民提供实时火箭信息，该攻击通过数字流量淹没网站或应用程序。网络安全公司 Group-IB 还发现 AnonGhost组织篡改了该应用程序。POLITICO 证实了 Group-IB 的报道， 称该应用程序已从 Google Play 商店中删除。

其他攻击很难得到证实。一个与伊朗结盟的名为 Cyber Av3ngers 的黑客组织声称，他们于 10 月 6 日袭击了一家以色列电力承包商，并使亚夫内市陷入黑暗。电力公司和市政府的发言人没有证实这起袭击事件。

不久之后，网络复仇者组织、匿名苏丹组织和与 俄罗斯结盟的 Killnet也声称他们摧毁了以色列政策论坛智囊团和该国财政部的网站。目前还没有对可用攻击的独立确认，到周五所有网站都在运行。

Recorded Future 威胁情报分析师亚历山大·莱斯利 (Alexander Leslie) 表示：“目前，我们没有证据表明地面攻击和网络空间攻击之间存在任何协调。” “我们认为，黑客活动组织声称的绝大多数网络攻击都是机会主义和反动的。”

上周末在以色列发动袭击的哈马斯得到了德黑兰的支持，以色列多年来一直在进行影子战争。安全专家本周将社交媒体上至少一起反以色列虚假信息行动与伊朗联系起来。

继多年的网络攻击之后，最新一轮的网络敌意出现了。伊朗黑客被 指责 在2020 年试图增加以色列供水系统中的氯含量， 但未成功。2010 年发现的Stuxnet 病毒被认为是美国和以色列旨在破坏伊朗核计划的项目。据称，以色列也是 2020 年针对伊朗主要港口的网络攻击的幕后黑手 。

去年担任美国网络司令部副司令的查尔斯·摩尔中将表示：“目前我认为伊朗很乐意通过其代理人指导和支持所有形式的行动，包括网络行动和动能行动。”

“然而，随着以色列在加沙的行动不断发展，这种情况可能会迅速改变，”他说。他预计“伊朗将发起非常积极的影响力和宣传活动”。

以色列也是网络攻击的困难目标。它被认为是网络安全最先进的国家之一，也是世界监控行业的主要中心。拜登政府本周还增加了对以色列的网络支持。此外，据《华尔街日报》报道，以色列科技界在哈马斯袭击后的几天里建立了自己的“公民网络旅”  。

摩尔说：“以色列的网络部队是世界上最好的。以色列和美国情报部门为何未能发现哈马斯如此大规模的行动，这个问题让政府内外的许多人感到非常困惑。”