關(guān)鍵詞

黑客

美以聯(lián)軍對德黑蘭發(fā)動聯(lián)合先發(fā)制人空襲之際，一場復(fù)雜的網(wǎng)絡(luò)心理戰(zhàn)同步展開。

據(jù)《連線中東》報道，數(shù)百萬伊朗民眾與軍人不僅被爆炸聲驚醒，還收到來自遭入侵移動應(yīng)用的未授權(quán)推送通知。

該事件標(biāo)志著國家級網(wǎng)絡(luò)戰(zhàn)進入新階段，將數(shù)字入侵與實體軍事行動相結(jié)合。

軍事打擊期間遭劫持的祈禱應(yīng)用

此次數(shù)字攻勢的主要載體是BadeSaba Calendar，一款在谷歌應(yīng)用商店下載量超 500 萬的熱門祈禱時間應(yīng)用。

《連線中東》指出，周六上午實體打擊開始后不久，該應(yīng)用通知系統(tǒng)即被劫持，用于投放心理戰(zhàn)信息。

從當(dāng)?shù)貢r間上午 9:52 開始，用戶收到大量標(biāo)題為 “援助即將到來” 的推送通知。

提供給《連線中東》的截圖顯示，這些信息明確敦促伊朗軍人放棄陣地、放下武器以換取赦免。

推送通知均以 “援助即將到來” 為標(biāo)題，敦促伊朗軍隊投降（來源：Wired）

上午 10:02 的后續(xù)通知警告稱 “鎮(zhèn)壓勢力將為其殘忍無情的行為付出代價”；10:14 的信息則呼吁軍隊加入 “解放運動”，建立自由伊朗。

盡管確切惡意軟件或利用技術(shù)尚未確認(rèn)，《連線中東》援引網(wǎng)絡(luò)安全專家分析稱，這是一場高度協(xié)同的國家級行動，而非普通網(wǎng)絡(luò)犯罪攻擊。

BeyondTrust 首席安全顧問 Morey Haber 向該媒體表示，如此規(guī)模的攻擊需要提前周密策劃。

攻擊者很可能早已入侵應(yīng)用后端基礎(chǔ)設(shè)施，將通知設(shè)為觸發(fā)式載荷，與實體空襲精準(zhǔn)同步。

目前攻擊歸屬尚未確認(rèn)，尚無黑客組織或國家實體官方宣稱對此次入侵負責(zé)。

Miaan 集團數(shù)字權(quán)利研究員 Narges Keshavarznia 向《連線中東》表示，目前判斷行動由以色列情報機構(gòu)還是伊朗反政府黑客組織實施仍為時過早。

全國范圍嚴(yán)重網(wǎng)絡(luò)中斷

應(yīng)用遭入侵的同時，伊朗發(fā)生嚴(yán)重網(wǎng)絡(luò)中斷。《連線中東》記錄顯示，這是該國在國家危機期間常用的防御或管控手段。

報告援引網(wǎng)絡(luò)監(jiān)測工具 NetBlocks 數(shù)據(jù)稱，伊朗全國網(wǎng)絡(luò)流量暴跌至正常水平的 4%。

伊朗本土云服務(wù)商 ArvanCloud 數(shù)據(jù)顯示，主要數(shù)據(jù)中心與國內(nèi)節(jié)點均失去國際連通性。

此外，《連線中東》報道稱，包括 IRNA、ISNA 在內(nèi)的伊朗官方通訊社疑似遭協(xié)同網(wǎng)絡(luò)攻擊而下線。

數(shù)字權(quán)利倡導(dǎo)者警告稱，通信中斷嚴(yán)重影響移動數(shù)據(jù)、寬帶與 VPN 使用，導(dǎo)致信息隔絕，民眾無法記錄事件或?qū)で髱椭?/p>

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！