【热点】美军发起网络战，曾用病毒干掉伊朗核设施！

近日，伊朗革命卫队航空航天部门负责人阿米尔·阿里·哈吉扎德上将(右)在接受媒体采访时表示，一架美国无人机在伊朗领海内被击落，并于2019年6月21日在伊朗首都德黑兰展出了一架被击落的美国无人机的残骸。

当美国总统特朗普放弃针对伊朗击落一架美国无人侦察机的常规军事打击计划后，6月20日，美军网络部队发动了一次打击伊朗军事计算机系统的行动。有消息称，网络攻击是经过特朗普允许后进行的，该行动是在紧张局势不断升级的情况下制定的一项应急计划，目的是摧毁伊朗火箭和导弹发射器的计算机系统。

美国网络司令部采取的这次行动，充分展示了美军日益成熟的网络攻击能力。在过去的一年，美国官方一直在找网络对手进行切磋，并采取了很多的进攻行动。

伊朗并没有立即作出回应。自21世纪末伊朗数千台离心机遭受美国“震网”病毒破坏后，伊朗大部分基础设施都与互联网断绝了联系。

自从去年美国退出核协议后，美伊局势愈演愈烈，尤其是上周，伊朗击落了美国一架无人机，这一事件差点导致美国对伊朗发动军事打击，这一事件加剧了紧张局势。

有消息称，这些网络攻击是美国和伊朗正在进行的针对另一国的网络行动的最新篇章。据经常追踪此类活动的网络安全公司CrowdStrike和Fireye的代表称，近几周来，伊朗网络黑客已经把目标对准了美国政府机构以及包括金融、石油和天然气在内的经济部门，已经向他们发送了大量病毒邮件。目前尚不清楚是否有任何黑客设法通过这些电子邮件访问目标网络，这些电子邮件隐蔽性强，通常模仿一些合法电子邮件，但是它们包含恶意软件。

Fireye公司情报分析主管霍特奎斯特称， 美伊双方都很想知道对方到底在想什么，但美国政府将竭尽全力来减少更多不确定性。

CrowdStrike情报部门副总裁亚当·迈耶斯表示，参与此次网络攻击的伊朗工作人员称，多年来，他一直把美国能源部、国防部以及沙特阿拉伯和阿拉伯联合酋长国等盟友视为目标。

美国国土安全部在6月22日发布的一份声明中表示，他们已经意识到伊朗最近针对美国政府机构的恶意网络活动有所增加。

网络安全和基础设施安全局局长克里布斯说，该机构一直在与情报机构和网络安全合作伙伴合作，以监测伊朗的网络活动，并确保美国及其盟友的安全。美国国家安全局不愿具体讨论伊朗的网络行动，但在6月21日给美联社的一份声明中表示，过去伊朗的恶意网络行动存在严重问题，在紧张局势加剧的时候，每个人都应该警惕伊朗在网络空间的侵略迹象，并确保防御措施到位。

伊朗长期以来把美国石油、天然气部门及其他关键基础设施视为目标，但在核协议签署后，伊朗这方面动作有所减少。但在2018年5月特朗普退出核协议后，有网络专家表示，他们发现伊朗黑客活动有所增加。

德拉戈斯公司(Dragos Inc.)威胁情报副总裁卡尔塔尼隆称，这不再是一场美国远程遥控的战争了，正如伊朗所说的那样，战争之火将延伸到美国本土。随着各国网络进攻能力的提高，美国在国际上主导一场战斗的能力变得越来越低。

美国曾与伊朗进行过一段颇有争议的网络战。2010年，当时“网震”病毒破坏了伊朗数千台铀浓缩离心机的运转，伊朗指责美国和以色列试图通过秘密行动破坏其核计划。后来，伊朗也表现出了反击的意愿。2012年，伊朗黑客对国有石油公司沙特石油公司发起攻击，释放出一种病毒，删掉了3万台电脑的数据，屏幕上还显示着一面面燃烧的美国国旗。2016年，美国指控伊朗黑客对美国银行和纽约市以外的一个小水坝实施了一系列惩罚性的网络攻击。

美国国防部拒绝就伊朗的最新活动发表评论。五角大楼发言人希瑟·巴布在一份声明中表示，作为一项政策和行动安全问题，我们不讨论网络空间行动、情报或规划。

尽管存在明显的网络攻击迹象，但专家们表示，伊朗不一定会立即进行网络攻击，如果伊美关系进一步恶化，他们可能会寻求保持未来的能力。

美国国家安全局前分析师法尔科维茨表示，重要的是要记住，网络不是什么神奇的攻击核武器，它需要多年的规划，但随着紧张局势的加剧，网络冲击将成为伊朗经常使用的工具之一，也是最难抵御的事情之一。

（欢迎关注李博士说事，持续为您推送精彩有趣的国内外军事资讯）