2020年1月5日，疑似被伊朗黑客貢獻(xiàn)的美政府網(wǎng)站。
記者 | 劉芳
自美軍上周在伊拉克當(dāng)“斬首”伊朗將領(lǐng)蘇萊曼尼（Qassem Soleimani）以來(lái)，美伊雙方急劇升溫。1月5日（周日），一個(gè)聲稱(chēng)為伊朗政府工作的黑客組織攻陷了美國(guó)政府的網(wǎng)站，兩國(guó)網(wǎng)絡(luò)戰(zhàn)爭(zhēng)大有一觸即發(fā)之勢(shì)。
據(jù)“硅谷立場(chǎng)”（silicon angle）報(bào)道，這次黑客攻擊的目標(biāo)是美國(guó)聯(lián)邦存托圖書(shū)館項(xiàng)目 （U.S.Federal Depository Library Program），黑客稱(chēng)這是對(duì)1月3日美軍無(wú)人機(jī)襲擊蘇萊曼尼的報(bào)復(fù)。
“這是來(lái)自伊朗伊斯蘭共和國(guó)的信息，”黑客們?cè)诰W(wǎng)站上寫(xiě)道，“我們不會(huì)停止支持在這些地區(qū)的朋友，包括在巴勒斯坦、也門(mén)、巴林被壓迫的人民，在敘利亞和伊拉克的人民及其政府，以及在黎巴嫩和巴勒斯坦真正的圣戰(zhàn)抵抗組織?！?/p>
黑客補(bǔ)充說(shuō)，“這只是伊朗網(wǎng)絡(luò)（襲擊）能力的一小部分。我們隨時(shí)準(zhǔn)備著。等著吧?！?/p>
被攻陷的美國(guó)政府網(wǎng)站。
當(dāng)?shù)貢r(shí)間1月5日，CNN也報(bào)道了政府網(wǎng)站被攻陷一事，但并未展示特朗普被打的滿(mǎn)嘴是血的圖像和黑客信息。
CNN援引國(guó)土安全部網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）發(fā)言人森德克（Sara Sendek）的話(huà)表示：“聯(lián)邦圖書(shū)館項(xiàng)目（FDLP）的網(wǎng)站被親伊朗的反美勢(shì)力所破壞。但暫時(shí)無(wú)法證實(shí)這是伊朗政府資助的黑客所為。目前該網(wǎng)站已下線(xiàn)，暫時(shí)無(wú)法訪(fǎng)問(wèn)。”
網(wǎng)絡(luò)襲擊對(duì)于美國(guó)和伊朗，甚至是其他中東國(guó)家來(lái)說(shuō)都早已不是新鮮事。網(wǎng)絡(luò)安全公司Vectra AI Inc。的安全分析主管莫拉萊斯（Chris Morales）指出，自2010年伊朗核離心機(jī)受到Stuxnet病毒攻擊以來(lái)，該國(guó)一直在逐步建立網(wǎng)絡(luò)襲擊能力。業(yè)內(nèi)人士普遍認(rèn)為，Stuxnet病毒是美國(guó)和以色列為破壞伊朗的核計(jì)劃而研制。
莫拉萊斯說(shuō)：“網(wǎng)絡(luò)襲擊一直在進(jìn)行，并由雙方共同煽動(dòng)。伊朗的網(wǎng)絡(luò)襲擊能力并不復(fù)雜，因?yàn)樗饕煤谑猩系牡膼阂廛浖?。相比之下，美?guó)和以色列的惡意軟件都是專(zhuān)門(mén)定制的。我確實(shí)認(rèn)為伊朗會(huì)發(fā)動(dòng)網(wǎng)絡(luò)襲擊，但他們也會(huì)考量美國(guó)的持續(xù)威懾所帶來(lái)的后續(xù)影響，審慎而行?！?/p>
事實(shí)上，在美軍定點(diǎn)清除蘇萊曼尼的第二天，國(guó)土安全部就已經(jīng)發(fā)出警告，呼吁美國(guó)公共和私營(yíng)部門(mén)提高戒備。國(guó)土安全部表示，“伊朗有能力對(duì)美國(guó)的關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行具有臨時(shí)破壞性的網(wǎng)絡(luò)襲擊”。
美國(guó)國(guó)土安全部于1月4日發(fā)出的公告
至于為何會(huì)選擇網(wǎng)絡(luò)襲擊來(lái)作為報(bào)復(fù)手段，F(xiàn)ireEye情報(bào)分析主管胡爾特奎斯特（John Hultquist） 對(duì)《金融時(shí)報(bào)》表示：“這樣做的目的是向美國(guó)人發(fā)出信號(hào)，表明他們可以影響到我們。雖然完全攻陷電網(wǎng)可能超出了 （伊朗） 的能力范圍，但他們可能會(huì)通過(guò)攻陷IT系統(tǒng)造成嚴(yán)重破壞。”
哥倫比亞大學(xué)計(jì)算機(jī)科學(xué)教授貝爾洛文（Steven Bellovin）也對(duì)CNN表示，相較傳統(tǒng)戰(zhàn)爭(zhēng)來(lái)說(shuō)，網(wǎng)絡(luò)襲擊風(fēng)險(xiǎn)較?。骸笆紫染W(wǎng)絡(luò)襲擊更容易被否認(rèn)。如果美軍基地遭到導(dǎo)彈襲擊，或者外交官被綁架，這就很容易追蹤到。其次，它會(huì)減少人員風(fēng)險(xiǎn)?！?/p>
正是因?yàn)榫W(wǎng)絡(luò)襲擊較為隱蔽，代價(jià)也相對(duì)較低的特點(diǎn)，美國(guó)、以色列、伊朗和沙特在近十年中一直在通過(guò)黑客暗中較量。
2012年，也就是在伊朗被Stuxnet襲擊的兩年后，沙特石油巨頭，沙特阿美的3萬(wàn)多臺(tái)電腦被伊朗黑客侵襲。
據(jù)VICE報(bào)道，2012年伊朗黑客使用了名為“ShaMoon”的惡意數(shù)據(jù)清除軟件，目標(biāo)是沙特阿美的行政管理計(jì)算。當(dāng)時(shí)伊朗黑客還沒(méi)有入侵石油生產(chǎn)機(jī)械中的工業(yè)控制系統(tǒng)。
但隨著中東緊張局勢(shì)加劇，伊朗黑客的活動(dòng)也隨之升級(jí)。The Wire在2019年11月的報(bào)道顯示，據(jù)信是來(lái)自伊朗的黑客組織APT33 已經(jīng)不滿(mǎn)足僅僅植入惡意計(jì)算機(jī)軟件，而是將關(guān)注點(diǎn)轉(zhuǎn)向了關(guān)鍵基礎(chǔ)設(shè)施和煉油廠(chǎng)、電力公司的物理控制系統(tǒng)上。
目前看來(lái)，網(wǎng)絡(luò)襲擊確實(shí)是伊朗對(duì)蘇萊曼尼被殺所采取的首個(gè)報(bào)復(fù)手段，但絕不是回應(yīng)的唯一方式。
風(fēng)險(xiǎn)投資公司Strategic Cyber Ventures的首席執(zhí)行官托馬斯 （Hank Thomas）告訴 “硅谷立場(chǎng)”：“利用攻擊性的網(wǎng)絡(luò)能力，來(lái)對(duì)該地區(qū)以外的對(duì)手進(jìn)行打擊很可能是伊朗目前最有可能采取的行動(dòng)。而其所采取的最危險(xiǎn)的行動(dòng)將是把網(wǎng)絡(luò)襲擊和動(dòng)態(tài)打擊相結(jié)合，對(duì)本地區(qū)和地區(qū)外目標(biāo)進(jìn)行綜合襲擊?！?/p>
有趣的是，伊朗的網(wǎng)絡(luò)襲擊為網(wǎng)絡(luò)安全公司帶來(lái)了利好消息。彭博新聞社報(bào)道稱(chēng)，在地區(qū)局勢(shì)緊張導(dǎo)致大盤(pán)普遍下跌的情況下，CrowdStrike Inc。 和FireEye Inc。這兩家網(wǎng)絡(luò)安全公司的股票在當(dāng)?shù)貢r(shí)間4日分別上漲了3.7% 和2.7%。
（）
