儘管有俄羅斯背景的駭客團體已加入美以對抗伊朗的網路戰場,但分析師對其影響力是否具有實質意義,或是僅僅是網路上無意義的喧囂,看法不一。

這些被稱為「駭客行動主義者」(hacktivist)的團體,試圖滲透系統並竊取資訊以達成政治目的。他們的身影出現,是在《華盛頓郵報》報導俄羅斯正向伊朗提供情報以協助其鎖定中東美軍的幾天後,為圍繞這場戰爭本已複雜的網路與資訊環境增添了新的維度。

網路安全公司 Flashpoint 的網路威脅情報團隊負責人 Kathryn Raines 表示,一個知名的親俄羅斯團體「NoName057(16)」最近聲稱對以色列國防承包商發動了大規模分散式阻斷服務(DDoS)攻擊,並聲稱已完全存取以色列水務管理系統的人機介面。但她也指出,該公司分析師尚未驗證這些說法。

分散式阻斷服務攻擊,俗稱「DDoS」攻擊,透過大量人為的網路流量淹沒網站,阻止合法使用者存取。

CrowdStrike 公司也觀察到與俄羅斯有關聯的親伊朗駭客行動主義者激增。該公司反對敵對行動負責人 Adam Meyers 表示,在 2 月 28 日戰爭爆發的最初幾天,一個被該公司稱為「Z-Pentest」的親俄羅斯駭客組織聲稱對數個美國實體發動了攻擊。

儘管這些說法也未經證實,Meyers 補充說:「隨著衝突持續,西方組織應繼續對潛在的網路回應保持高度警惕,因為活動可能超越駭客行動主義,進入破壞性操作。」

美國長期以來一直向烏克蘭提供情報和設備,以打擊俄羅斯境內的目標。現在,隨著伊朗戰事的展開,莫斯科可能正藉由援助德黑蘭來尋求報復的機會。

前聯邦調查局(FBI)網路部門副主任 Cynthia Kaiser 在週末的 LinkedIn 發文中表示:「俄羅斯樂於向伊朗提供某種形式的代理支援,或至少利用不穩定的局勢。」她補充說:「預期會有誇大其詞,但不要忽視其潛在的存取能力。這些團體經常為了媒體關注而誇大其攻擊的影響力。但他們確實對關鍵基礎設施造成了實際的物理損害。質疑他們的說法不代表可以忽視威脅。」

總部位於華盛頓特區的研究與諮詢公司 Global Cyber Strategies 的創辦人兼執行長 Justin Sherman 表示:「俄羅斯與伊朗有各種合作夥伴關係,可能促使莫斯科介入這場衝突,特別是如果俄羅斯認為美國軍事行動的拖延會進一步分散白宮對烏克蘭的注意力。」

Sherman 解釋說,克里姆林宮龐大而複雜的網路生態系統,使其能夠利用國家機構、受僱或被脅迫的網路罪犯,以及受宣傳鼓動的愛國駭客來追求其目標。他進一步說明:「俄羅斯網路對國家的好處之一是,克里姆林宮可以根據其需求,隨意選擇其行動者和能力組合。」

荷蘭情報部門週一表示,在最近的一起案件中,俄羅斯國家支持的團體發動了一場大規模的全球性運動,針對官員、軍事人員和公務人員的 Signal 和 WhatsApp 帳戶。

但 Sherman 指出,歸因於俄羅斯的網路行動非常複雜,分析師應試圖檢視普丁政府的哪些部門可能授權了某項行動,以便更好地理解莫斯科將如何在網路空間援助伊朗。

一些人懷疑俄羅斯分享目標情報是否會直接轉化為對德黑蘭的網路支援。

曾任國家安全會議承包商、現任 Sublime Security 威脅情報主管的 Alex Orleans 表示:「俄羅斯向伊朗政府提供情報協助以支持實體打擊,以及俄羅斯網路行動者——按照該詞的常規用法,即與俄羅斯國家有關聯者——『加入這場衝突的網路層面』,這是兩件截然不同的事情。」

他提到「進階持續威脅」(APT)群組,這些群組通常資源充足、技能高超並得到國家支持。他還說:「我從未遇過俄羅斯 APT 為了支持第三方而介入衝突,如果他們現在這麼做,我會感到驚訝。」

其他分析師尚未公開將任何駭客活動歸因於特定國家。

Trellix 威脅情報副總裁 John Fokker 表示:「雖然我們觀察到一些最初的駭客組織支持伊朗政權,但這些活動仍處於非常早期階段。目前沒有明確跡象表明這是由俄羅斯或伊朗等國家行為者所指示,而且仍然難以驗證。」他補充說:「話雖如此,在任何地緣政治衝突中,參與國提供各種形式的援助都是常見的做法。」

網路安全公司 NightDragon 的執行長 Dave DeWalt 表示,伊朗的網路能力在最近幾天可能已經減弱。

他在一次採訪中說:「我們一直在監控幾乎所有可能的參與者和可疑跡象,但幾乎沒有看到任何活動……這主要是因為我們認為他們的大部分網路行動已經被物理上摧毀了。」

以色列上週表示已摧毀伊朗的網路戰總部,但目前尚不清楚這對其網路行動有多大影響。

DeWalt 表示:「我們看到伊朗在全球的活動很少,這並不意味著它已被完全摧毀。」他補充說:「我沒有完全證實,但我可以告訴你,這絕對是我 20 年來見過的、伊朗在數位世界如此沉默的案例。」

當被問及中國和俄羅斯目前是否與伊朗共享能力時,他表示這些國家可能保持距離,但可能存在衛星、電子戰和雷達 જામિંગ 服務的共享。「我一點也不會感到驚訝。」