美以炮火连天，伊朗顶级黑客集体断网保命，仅存17个组织

在美以联军对伊朗发起新一轮实质性军事打击的硝烟中，曾令西方高度戒备的伊朗黑客组织却陷入了异常的静默。 多位顶尖网络安全分析师指出，这种缺席不仅是战术性的隐匿，更可能凸显了德黑兰在网络攻击与虚假信息传播能力上的严重萎缩。

随着美以针对伊朗的空袭全面展开，一场旨在争夺信息控制权的隐秘网络战也同步打响。据多方技术侦测，伊朗国内拥有庞大用户群的应用遭到深度劫持，大量用户突然收到“援军已至”的虚假弹窗，该信息甚至带有极强的心理战色彩，公然怂恿伊朗军方人员放弃抵抗。与此同时，多家亲政权新闻机构的服务器在冲突初期即遭入侵，伊朗国家电视台的播出信号更被强制切断，转而播放美国总统特朗普与以色列总理内塔尼亚胡的联合视频声明。

在3月2日举行的五角大楼新闻简报会上，美军高层丹·凯恩将军罕见地公开证实，美国网络司令部在此次军事行动中扮演了“先行者”的角色，成功协助并系统性破坏了伊朗的军方通信网络。

黑客部队的断崖式衰退

形成鲜明对比的是，曾异常活跃的伊朗黑客却在此次冲突中表现得极为边缘化。知名网络安全情报公司记录未来的威胁分析师亚历山大·莱斯利指出，无论是伊朗军方还是其情报机构麾下的核心黑客组织，迄今在战局中发挥的作用微乎其微。 甚至连那些历史上受德黑兰指使、在过往冲突中充当网络攻击“马前卒”的代理人犯罪集团，如今也集体保持了低调。

尽管另一家安全机构闪点监测到少数亲伊朗组织宣称已成功破坏部分关键基础设施（包括某以色列公司逾百套远程控制系统），但这些指控的真实性在技术层面仍缺乏实证支撑。谷歌威胁情报组首席分析师约翰·霍尔特奎斯特对此表示，亲伊朗黑客长期存在夸大甚至伪造攻击效果的倾向，其核心目的往往是为了弥补技术劣势并维持虚假的心理威慑。 这种衰退在数据上体现得尤为直观：在2025年伊朗与以色列爆发上一轮军事冲突期间，处于活跃状态的亲伊朗黑客组织曾多达130余个，而如今这一数字已断崖式锐减至17个。

回溯过往，伊朗的数字战力曾令美国本土神经紧绷。美国国土安全部曾发布机密评估披露，在2023年10月新一轮地缘冲突爆发后，与伊朗伊斯兰革命卫队有着深度关联的高级攻击者，曾成功渗透并入侵了美国污水处理、能源网络及食品制造等多个工业控制系统。当时，这些网络行动者不仅发起“黑客窃密”运动，还通过社交媒体矩阵大肆放大其政治宣传。然而时移世易，莱斯利强调：“我们长期追踪的伊朗核心黑客组织目前几乎完全销声匿迹，当前仅存的活动多为低级别的短暂破坏或纯粹的虚假宣称。”

物理断网与技术停滞的双重困境

对于伊朗网络战力突然“哑火”的深层原因，业界存在多维度的解读。莱斯利认为，战争期间伊朗国内频繁出现的物理性互联网中断，可能是导致其网络攻击活动大幅收缩的最直接技术障碍。

此外，安全研究员兼伊朗侨民哈米德·卡什菲提供了一个更为内观的视角。他尖锐地指出，伊朗的网络战术多年来实质上停滞不前且手段相对粗糙，其操作员极度依赖“夸大其词”来制造社会恐慌；而部分西方安全公司出于商业利益考量，也乐于利用并放大这种恐惧来推销其高昂的安全防御产品。

尽管德黑兰的数字反击看似虚弱，但西方情报网络与跨国企业仍未敢放松对潜在“反噬效应”的警惕。英国国家网络安全中心与多家私人企业连日来频繁发布预警，提示由流量洪流引发的分布式拒绝服务攻击风险正急剧上升。社交媒体平台X的产品高管尼基塔·比尔也证实，该平台防御系统近期成功拦截了一波源自伊朗机器人账号的协同攻击浪潮。与此同时，海事情报公司的数据揭示，自战端重启以来，中东广阔海域内已有高达1100艘商用及军用船舶遭遇了强烈的GPS信号干扰，加剧了区域航运的安全焦虑。

历史重演：单向碾压的数字战争

事实上，当前的不对称数字交锋与2025年的战况如出一辙。在那场冲突中，伊朗的基础设施曾遭受了史无前例的网络饱和攻击，却始终未能组织起有效的数字反击。

以2025年7月的标志性事件为例，一个名为“掠食麻雀”的亲以色列高级黑客组织，公然宣称对伊朗国有塞帕银行及帕萨尔加德银行的毁灭性网络攻击负责。该组织声称，此举是对目标银行长期暗中资助伊斯兰革命卫队的定向惩罚，并在攻击中顺势摧毁了伊朗某加密货币交易所价值高达9000万美元的隐秘资产。

这场攻击的破坏烈度远超外界想象。作为受害银行的核心技术供应商，伊朗本土科技巨头无奈承认，此次入侵“远超该国历史上遭遇的任何一次网络攻击”。

攻击者并未停留在软件篡改层面，而是直接针对数据中心的底层硬件进行了不可逆的物理级破坏，导致海量核心金融数据“永久损毁且无法恢复”。更具戏剧性的是，在伊朗政府随后的内部简报会上，官方试图将这次系统性崩溃归咎于“内部人员修改防火墙规则”的孤立事件，但这套粉饰太平的说辞遭到了银行基层员工的普遍质疑。

尽管“掠食麻雀”组织——这个曾在2021年瘫痪伊朗国家铁路、2022年重创伊朗钢铁厂的幽灵网络部队——在本次新爆发的战争中尚未正式现身，但2026年以来活跃在战场边缘的亲美、亲以黑客行动，已处处显露出与其同出一辙的致命战术特征。

奥古斯塔大学国际关系学教授兰斯·亨特对此作出了深远总结：“这正是未来冲突的本质模板。我们将越来越频繁地看到，传统军事打击、深度信息战与高维度的网络破坏正在被无缝融合，而这种混合战争的形态演变，已经让单纯依靠物理防御的传统国家机器显得力不从心。”

来源:Iranian hacking groups go dark during US, Israeli military strikes

文章仅供交流学习，不代表本号观点