【安全圈】美以袭击伊朗期间，遭入侵的祈祷应用被用作网络武器

关键词

黑客

美以联军对德黑兰发动联合先发制人空袭之际，一场复杂的网络心理战同步展开。

据《连线中东》报道，数百万伊朗民众与军人不仅被爆炸声惊醒，还收到来自遭入侵移动应用的未授权推送通知。

该事件标志着国家级网络战进入新阶段，将数字入侵与实体军事行动相结合。

军事打击期间遭劫持的祈祷应用

此次数字攻势的主要载体是BadeSaba Calendar，一款在谷歌应用商店下载量超 500 万的热门祈祷时间应用。

《连线中东》指出，周六上午实体打击开始后不久，该应用通知系统即被劫持，用于投放心理战信息。

从当地时间上午 9:52 开始，用户收到大量标题为 “援助即将到来” 的推送通知。

提供给《连线中东》的截图显示，这些信息明确敦促伊朗军人放弃阵地、放下武器以换取赦免。

推送通知均以 “援助即将到来” 为标题，敦促伊朗军队投降（来源：Wired）

上午 10:02 的后续通知警告称 “镇压势力将为其残忍无情的行为付出代价”；10:14 的信息则呼吁军队加入 “解放运动”，建立自由伊朗。

尽管确切恶意软件或利用技术尚未确认，《连线中东》援引网络安全专家分析称，这是一场高度协同的国家级行动，而非普通网络犯罪攻击。

BeyondTrust 首席安全顾问 Morey Haber 向该媒体表示，如此规模的攻击需要提前周密策划。

攻击者很可能早已入侵应用后端基础设施，将通知设为触发式载荷，与实体空袭精准同步。

目前攻击归属尚未确认，尚无黑客组织或国家实体官方宣称对此次入侵负责。

Miaan 集团数字权利研究员 Narges Keshavarznia 向《连线中东》表示，目前判断行动由以色列情报机构还是伊朗反政府黑客组织实施仍为时过早。

全国范围严重网络中断

应用遭入侵的同时，伊朗发生严重网络中断。《连线中东》记录显示，这是该国在国家危机期间常用的防御或管控手段。

报告援引网络监测工具 NetBlocks 数据称，伊朗全国网络流量暴跌至正常水平的 4%。

伊朗本土云服务商 ArvanCloud 数据显示，主要数据中心与国内节点均失去国际连通性。

此外，《连线中东》报道称，包括 IRNA、ISNA 在内的伊朗官方通讯社疑似遭协同网络攻击而下线。

数字权利倡导者警告称，通信中断严重影响移动数据、宽带与 VPN 使用，导致信息隔绝，民众无法记录事件或寻求帮助。

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！