伊朗发动伟大史诗网络攻击行动 报复美以军事打击
2026年3月,在美国和以色列对伊朗领导层实施军事打击后,伊朗结盟的威胁组织发起了名为伟大史诗(The Great Epic)的大规模报复性网络攻击行动, targeting 多个国家的关键基础设施。
攻击目标
此次网络攻击行动针对多个目标:
- 约旦燃料基础设施
- 以色列工业控制系统(ICS)
- 为美国和以色列军事行动提供服务的物流供应商
- 金融机构和关键基础设施运营商
伊朗网络能力现状
伊朗互联网连接率下降至1-4%,领导层指挥结构实际上已被瓦解。然而,被斩首的指挥结构并不会消除网络能力,而是使其分散化。
安全专家分析:没有中央监督的情况下,代理行动者和黑客行动主义结盟组织以更大的自主性和更少的可预测性运作。
威胁模式转变
对于能源、物流、金融服务或国防供应链中的组织,本周的威胁模式已从定向国家行为者活动转变为分散、高频率的机会性攻击,由协调松散的行为者发起,没有正式的交战规则。
地缘政治升级不再遵循线性网络升级路径。地缘政治相邻部门的组织不能依赖与已知TTP相关的威胁情报。
攻击技术
攻击者使用了多种技术:
- 工业控制系统(ICS)攻击
- 勒索软件部署
- DDoS攻击
- 数据泄露和破坏
- 供应链污染
来源:SecurityWeek、BleepingComputer