以色列-伊朗网络战态势：加速升级、风险外溢

当前以色列与伊朗的网络对抗呈现升级、风险外溢之势。据暗网监测显示，6月13日以来针对以色列的网络攻击达349起，伊朗仅12起（这与伊朗管控网络接入有关），104个黑客组织参与其中，超60%为亲伊朗团体。冲突核心呈现不对称特点：以色列主导实体摧毁——关联组织“掠食麻雀”对伊朗金融系统发动精准打击，瘫痪塞帕银行并窃取加密货币交易所Nobitex近9000万美元资产，延续震网病毒攻击核设施的传统战术；伊朗侧重认知操控——通过伪造国防军警报、散布防空洞遇袭等虚假信息制造社会恐慌，并利用社交机器人网络放大反以叙事，伪装平民渲染以色列“暴行”以塑造国际舆论。这种数字对抗已触发多重外溢风险：亲伊朗组织公开威胁若美国参战将发动报复，加密货币市场成为资金战新战场，虚假信息链经社交媒体跨境传播加剧欧盟等第三方阵营分裂。网络空间作为“第二战场”正加速冲突升级，关键基础设施持续受袭与认知技术武器化，预示对抗可能向更广泛地域蔓延。

对阵黑客阵营概况

据cyberKnow推特账户的消息，15日开始，以色列和伊朗网络对战的黑客阵营开始逐步增加。

6月15日，支持伊朗的黑客组织已达65个，反动伊朗的组织有11个，支持以色列的组织有6个。这个数字随着时间的推移地不断地增加。

截止6月17日，双方参与对战的黑客组织已达104个，其中支持伊朗的80个，反对伊朗的14个，支持以色列的10个。

网络战战况概述

根据暗网监测平台的统计数据，从北京时间2025年6月13日是零时至6月20日15：00，针对以色列的网络攻击事件有349起，针对伊朗的只有12起。正面具体对以色列攻击事件进行统计分析。

从攻击类型看，DDoS是主流。
攻击类型	事件数量	占比（%）
DDoS攻击	272	77.94%
数据泄露（Data Breach）	23	6.59%
安全警报（Alert）	17	4.87%
网站篡改（Defacement）	15	4.30%
数据泄漏（Data Leak）	12	3.44%
初始访问（Initial Access）	9	2.58%
凭证泄露（Combo List）	1	0.29%

行业类别

攻击次数

占比（%）

政府行政（Government Administration）

20.13%

国防航天（Defense & Space）

10.06%

信息技术服务（IT Services）

5.03%

网络通信（Telecommunications）

4.40%

航空航天（Aviation & Aerospace）

3.46%

交通物流（Transportation & Logistics）

3.46%

新闻媒体（Newspapers & Journalism）

3.46%

高等教育（Higher Education/Academia）

2.83%

金融服务（Financial Services）

2.52%

银行与贷款（Banking & Mortgage）

2.52%

教育（Education）

2.52%

广播媒体（Broadcast Media）

2.52%

医疗卫生（Hospital & Health Care）

2.20%

能源与公共事业（Energy & Utilities）

2.20%

非营利/社会组织（Non-profit Organizations）

1.89%

黑客组织名	事件数量	占比（%）
Mr Hamza	51	14.61%
Arabian Ghosts	22	6.30%
TEAM FEARLESS	21	6.02%
Wearerootsec	19	5.44%
Inteid	18	5.16%
YourAnonRiots	15	4.30%
Dark Storm Team	14	4.01%
rootriko.php	13	3.72%
Cyber Fattah Team	13	3.72%
GARUDA ERROR SYSTEM	13	3.72%
Mysterious Team Bangladesh	12	3.44%
Unknowns cyber team	11	3.15%
Cyber Jihad Movement	10	2.87%
SERVER KILLERS	10	2.87%
TwoNet	9	2.58%

最活跃的这个“Mr Hamza”组织是一个活跃于2024年底至今的政治性黑客组织，疑与摩洛哥背景有关，主张支持巴勒斯坦、反对以色列及其盟友。该组织以发动大规模DDoS攻击著称，攻击目标涵盖政府机构、军事情报单位、能源系统等关键基础设施，并通过Telegram平台发布战果截图、操作链接和攻击声明，形成“攻击+宣传”一体化模式。其活动具有明显的意识形态驱动，频繁协同如Arabian Ghosts、Holy League等其他黑客组织作战，并涉足DDoS工具及僵尸网络的售卖，展现出强烈的网络战“军事化”和“商业化”倾向。

以伊网络战外溢风险

随着以色列与伊朗军事冲突升级，美国可能介入引发的网络安全风险正引发高度警觉。据报道，以色列遭受网络攻击事件激增700%，而伊朗亦有针对美方目标的先例。专家担忧，一旦特朗普总统决定干预，伊朗可能将网络战矛头指向美国本土关键基础设施，包括水厂、电力系统、医疗机构与食品供应链等。前CIA官员特蕾西·沃尔德警告，这类攻击不再是假设，而是“现实的战争方式”。历史上，伊朗政府背景黑客曾实施系统性DDoS、勒索软件攻击与擦除型恶意软件攻击，致使银行、医院甚至水坝瘫痪。当前，美政府网络安全机构（CISA、ISAC等）已敦促企业强化防御，包括部署多因素认证与加强密码安全。沃尔德强调，伊朗网络战能力被低估，美方若忽视威胁，将构成“严重疏忽”。她预测，未来伊朗的报复性攻击将聚焦影响民生的私营企业，造成广泛社会动荡，凸显美国数字基础设施的脆弱性。

当然，网络战风险外溢不仅仅限于美国，中方也应高度警惕以伊网络战风险：亲伊朗组织对"支持以色列方"的无差别攻击可能波及我国在中东的能源、基建项目；跨境网络攻击或利用我国服务器作为跳板，兴风作浪；社交媒体机器人可能渗透中文平台散布涉战谣言，误导或煽动舆论。

典型攻击事件