文章总结： 苏黎世联邦理工学院报告分析了2022年ViaSat卫星攻击后的太空网络作战趋势，以加沙战争为案例研究237起网络行动。研究发现71%为DDoS攻击，主要针对太空公司用户界面而非卫星本身，实际影响有限。报告指出针对太空领域的网络行动已成为现代冲突普遍特征，并警示未来风险：黑客兴趣增长、网络与信息战界限模糊、攻击面扩大等，可能在未来冲突中产生决定性影响。
综合评分： 85
文章分类： 威胁情报,漏洞分析,网络安全,安全大事件,实战经验
突破最后的疆界：针对太空领域的网络作战
原创
网空闲话
网空闲话plus
2025年12月12日 06:35
北京
苏黎世联邦理工学院安全研究中心于2025年11月发布的网络防御报告《突破最后的疆界：针对太空领域的网络作战》，由资深研究员克莱芒斯·波里耶撰写。该报告立足于一个关键的范式转变：2022年俄乌战争初期的ViaSat卫星网络攻击，首次证实了破坏性网络行动可直接影响天基系统支援下的战场行动，从而永久性地改变了针对太空领域网络威胁的认知与评估框架。在此背景下，报告提出了核心研究议题：此类网络攻击是特定高强度国家间冲突的独有现象，抑或是未来武装冲突中可能普遍出现的演变趋势？为验证此假设，报告选取2023年10月爆发的加沙战争作为核心案例，通过系统性的开源情报分析，构建了包含237起网络行动的数据集，旨在实证考察现代冲突中针对太空设施的网络攻击之规模、手法、行为主体及实际效能，从而研判网络空间与太空疆域交织的新型作战模式是否正在成型与扩散。
研究背景与核心问题
太空系统已成为现代战争不可或缺的组成部分。然而，在过去几十年中，针对太空系统的恶意网络攻击既罕见又影响有限。这一局面在2022年2月发生根本性转折：在入侵乌克兰前夕，俄罗斯军事情报部门对ViaSat的KA-SAT卫星网络实施了破坏性网络攻击，导致乌克兰军队的协调能力受到严重冲击。
这一标志性事件引出了本报告的核心研究问题：针对太空领域的网络攻击态势的演变，究竟是俄乌战争特有的现象，还是代表了未来冲突中可能出现的普遍趋势？2023年10月爆发的加沙战争为验证这一假设提供了新的案例。本研究旨在探究：在这场冲突中，是否出现了针对卫星等太空实体的网络攻击？其影响如何？是否出现了堪比ViaSat攻击的事件？
核心发现与数据总览
本报告基于开源情报研究，构建了涵盖2023年1月至2025年7月期间的数据集，共识别出在加沙战争背景下针对太空领域的237起网络行动。
- 时间分布：2023年10月7日之前，针对太空领域的网络活动非常有限（仅11起）。冲突爆发后，活动显著增加，并在2025年6月的以色列-伊朗战争期间达到顶峰（72起），这反映了亲伊朗、亲巴勒斯坦以及国家行为体的活跃。
- 攻击类型：分布式拒绝服务攻击占主导地位（71%）。其余攻击包括未授权访问出售（7%）、数据泄露（5%）、入侵（3%）等。绝大多数攻击技术含量低、影响有限。
- 攻击目标与地域：67%的目标是太空公司，主要为以色列和美国的公司。68%的受攻击实体属于以色列，14%属于美国。以色列的拉斐尔先进防御系统、埃尔比特系统公司和以色列航空航天工业公司是遭受攻击最多的实体。
- 攻击的物理层面：90%的攻击针对用户界面（如公司和机构的网站、门户）。没有发现任何一起攻击直接针对在轨的卫星（空间段）。攻击主要影响地面IT环境，未对太空活动或航天器造成可识别的影响。
- 威胁行为者：共识别出73个威胁行为者，其中72个是亲巴勒斯坦团体，仅1个是亲以色列团体。最活跃的团体是Mr.Hamza（49起行动）。开源研究未发现任何与哈马斯或以色列国家行为体直接相关的威胁行为者声称攻击了太空领域。
关键目标领域与攻击动态分析
- 航空航天与国防公司成为主要目标：大多数攻击针对的是这些公司的国防装备制造属性，而非其太空业务本身。攻击通常局限于公司的IT环境。
- 全球导航卫星系统面临威胁：亲巴勒斯坦黑客团体针对以色列的GNSS接收器等用户段设备进行了少量但可能更具影响的网络入侵。报告同时指出，与网络攻击相比，GPS欺骗等电子干扰在冲突期间的影响规模和频率要高得多，高峰期每月影响数万架次航班。
- 象征性攻击：以色列太空局：该机构因作为以色列政府实体的一部分而成为攻击目标，但其自身不拥有或操作太空资产，攻击面有限，遭受的攻击影响甚微。
- 政治与技术的交点：星链：SpaceX的星链服务因其在冲突中的部署争议（如为以色列国防军提供支持、在加沙激活服务的争论）而成为黑客活动分子的关注点和攻击目标，凸显了地缘政治决策如何将商业太空公司卷入冲突。
- 不同的通信安全策略：以色列采取了“高科技”路径，增加卫星通信作为备份和军用，以提升系统韧性。哈马斯则采用了依赖地下有线电话网络的“低科技”路径，因其深知移动和卫星通信易遭以色列监控。
威胁行为者行为分析
- 力量对比悬殊：攻击呈现明显的“一边倒”态势，这主要源于冲突双方在太空基础设施和网络攻击能力上的巨大差距。以色列拥有成熟的太空产业和先进的网络进攻能力（如8200部队），而哈马斯没有太空资产，网络能力也被评估为初级。
- 黑客活动分子为主角：已识别的攻击绝大多数由自称支持巴勒斯坦事业的国际黑客活动分子团体发动。他们的主要动机是信息传播和政治表态，而非造成实质破坏。攻击行动（尤其是DDoS）具有工具易得、效果可见、便于传播政治信号等特点。
- 网络-信息混合战：黑客团体经常分享卫星图像、讨论卫星黑客工具、传播与太空相关的新闻，甚至将太空公司员工作为信息战目标。这表明针对太空领域的网络行动，其影响力往往大于其技术实质。
- 法律与政策应对：作为对十月七日以来网络攻击激增的回应，以色列通过了一系列紧急法规，扩大了国家网络指挥部等机构在应对“严重网络攻击”时的权力，并强化了数字服务提供商的事件报告义务。
冲突的国际化维度
- 与俄乌战争的重叠：一些在俄乌战争中活跃的亲俄黑客团体（如NoName057(16)、Anonymous Sudan）与亲巴勒斯坦团体结成联盟（如“套娃424”联盟），并针对以色列太空目标开展行动。然而，这种合作更多是内容共享和声量放大，并未显著提升攻击的技术水平或效果。与俄乌战争相比，加沙战争中的网络攻击在能力、与国家行为体的合作程度、持续性以及“以牙还牙”的动态方面均存在显著差距。
- 南亚地区的卷入：印度、巴基斯坦和孟加拉国之间的长期紧张关系与加沙战争产生共鸣。亲巴基斯坦和亲孟加拉国的黑客团体攻击了以色列和印度的太空目标（如印度空间研究组织），而亲印度的团体则攻击了孟加拉国等国的相关机构，显示出地区竞争与全球冲突相交织的复杂图景。
- 以色列-伊朗战争：活动顶峰：2025年6月的直接军事冲突导致了针对太空领域的网络攻击激增。期间出现了网络行动与电子战、信息战、认知战相结合的复杂态势。例如，亲伊朗且可能与伊斯兰革命卫队有关的“Cyber Isnaad Front”团体声称入侵了以色列太空通信公司和吉来特卫星网络，并泄露了大量技术截图，但其说法的真实性和效果仍存在疑问。
结论与未来展望
报告的核心结论是：针对太空领域的网络行动已成为现代武装冲突中的一个普遍特征。尽管在加沙战争中识别出大量行动，但其作战层面的实际影响微乎其微，未出现类似ViaSat攻击的战略性事件。这主要由该地区特定的不对称性（攻击面、空间能力差异）以及黑客活动分子能力有限所决定。
报告最后指出了五个需要关注的 “微弱信号”，它们可能预示着未来的风险：
- 黑客活动分子对太空领域的兴趣持续增长，未来国家行为体可能更有效地利用这些团体，模糊国家与非国家行为体的界限。
- 网络战与信息战的界限日益模糊，针对或声称针对太空系统的攻击越来越多地被用作影响力工具。
- 回收或伪造数据泄露声明的趋势上升，未来人工智能可能加剧这一问题，消耗防御方资源。
- 战术模仿：黑客团体模仿在其他冲突中（如俄乌战争）验证过的战术（如大规模DDoS）。
- 未来攻击面的扩大：随着卫星架构演进（如与5G/6G融合），机载软件增加将扩大太空段的攻击面，使其对未来攻击者更具吸引力。
总之，加沙战争表明，尽管针对太空领域的网络活动广泛存在，但其作战影响可能因具体冲突背景而异。然而，这无疑为一个未来可能由太空和网络大国参与的冲突敲响了警钟，届时针对太空系统的网络攻击很可能对战场产生决定性影响。
参考资源
1、https://css.ethz.ch/en/center/CSS-news/2025/11/breaking-the-final-frontier-cyber-operations-against-the-space-sector.html?
2、https://ethz.ch/content/dam/ethz/special-interest/gess/cis/center-for-securities-studies/pdfs/breaking-the-final-frontier-cyberdefense-report.pdf
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网空闲话plus 网空闲话《突破最后的疆界：针对太空领域的网络作战》