文章总结： 亚马逊威胁情报团队最新报告揭示伊朗黑客组织已将网络攻击与物理军事打击相结合，形成网络赋能的动能打击新战争形态。ImperialKitten组织通过入侵船舶AIS系统和CCTV获取实时情报，为导弹袭击提供精确坐标；MuddyWater组织则入侵以色列城市监控系统，用于导弹打击后的毁伤评估。这种网络-物理协同作战模糊了数字与物理威胁的界限，使关键基础设施所有者成为地缘政治冲突的前沿，需要重新评估风险模型并加强网络安全防护。
综合评分： null
文章分类： 威胁情报,网络安全,漏洞分析,应急响应,安全运营
不止黑网络！伊朗黑客发动 “网络物理战”，导弹打击全靠数字情报
易云安全应急响应中心
2025年11月24日 16:59
江苏
点击上方“蓝字”关注我们吧！
近日，亚马逊（Amazon）威胁情报团队发布的最新报告揭示了一种全新的网络战争形态：“网络赋能的动能打击”。
报告指出，与伊朗有关的黑客组织不再局限于单纯的数据窃取或网络破坏，而是深度介入物理战场的“杀伤链”，利用网络侦察为导弹袭击等现实世界的军事行动提供精确坐标和毁伤评估。这一趋势标志着国家级网络攻击与动能战争之间的界限正在迅速消解。
一、 战争形态的演变：从“网络间谍”到“火力引导”
长期以来，传统网络安全框架将数字威胁与物理威胁视为两个独立的领域。然而，亚马逊综合安全首席信息安全官CJ Moses指出，这种划分已被人为打破。
“这不仅仅是偶然造成物理损害的网络攻击；这是经过协调的战役，数字行动被专门设计用来支持物理军事目标。” ——CJ Moses
亚马逊的报告定义了一个新的战争类别，即通过网络侦察直接服务于动能打击。黑客组织充当了传统军事侦察兵的角色，通过入侵关键基础设施获取实时情报，从而大幅提高物理攻击的精度和杀伤力。
二、 案例深度复盘
报告详细披露了两个具有代表性的案例，分别涉及伊朗伊斯兰革命卫队（IRGC）和伊朗情报与安全部（MOIS）下属的黑客组织。
- Imperial Kitten：海上的“幽灵侦察兵”
攻击组织：Imperial Kitten (又名Tortoiseshell/TA456)
归属：伊朗伊斯兰革命卫队 (IRGC)
目标：全球海运关键基础设施
攻击链条还原：
-
潜伏侦察（2021-2024）：该组织针对船舶的自动识别系统（AIS）平台进行了长达两年的数字侦察，旨在获取关键航运数据。
-
渗透与监控：攻击者不仅获取了位置数据，还成功入侵了海运船只上的闭路电视（CCTV）系统，获得了船只甲板的实时视觉情报。
-
“网络-物理”协同打击（2024年1月）：
-
1月27日：Imperial Kitten针对特定商船的AIS位置数据进行了定向搜索。
-
数日后：该船只遭到伊朗支持的胡塞武装的导弹袭击（虽未命中）。
-
关联事件：2024年2月1日，胡塞武装宣称使用“多枚海军导弹”击中了美国商船“KOI”号。
战术分析：此次行动证明，网络操作可以为对手提供针对海运基础设施（全球贸易和军事后勤的关键组成部分）进行精确物理打击所需的情报。
- MuddyWater：特拉维夫的“数字眼睛”
攻击组织：MuddyWater
归属：伊朗情报与安全部 (MOIS)
目标：以色列城市监控系统
攻击链条还原：
-
基础设施搭建（2025年5月）：MuddyWater 建立了用于网络行动的基础设施。
-
入侵监控网络（2025年6月）：攻击者利用受损服务器访问了耶路撒冷等地的实时CCTV流。
-
战斗毁伤评估（BDA）：2025年6月23日，就在伊朗对以色列发动大规模导弹袭击的同时，攻击者利用这些摄像头监控导弹落点。
-
以色列国家网络局披露：“伊朗人一直试图连接摄像头，以了解发生了什么以及他们的导弹击中了哪里，从而提高其打击精度。”
战术分析：这种做法实际上是用网络黑客替代了传统的卫星或无人机进行“战斗毁伤评估”。通过民用摄像头，攻击者可以低成本、实时地修正弹道轨迹。
三、 技术战法（TTPs）与防御挑战
为了实现这种跨域打击，伊朗黑客采用了复杂的技术手段来隐藏踪迹并确保持续访问。
-
流量混淆：攻击者通过匿名VPN服务路由流量，掩盖真实来源，极大地增加了溯源难度。
-
利用民用/商用设施：攻击目标从传统的军事网络转向了防护相对薄弱的民用基础设施（如商船AIS、城市CCTV），这些设施往往缺乏军用级别的网络防御。
-
力量倍增器：网络侦察与物理攻击的结合产生了“1+1>2”的效果。只需极小的网络成本，即可显著提升昂贵导弹武器的效能。
GoUpSec点评：
亚马逊此次披露的报告证实了网络战已经从“后台”走向了“前线”，这意味着：
-
防御边界的模糊：关键基础设施所有者（如船运公司、市政管理部门）现在实际上已处于地缘政治冲突的前沿。保护网络不仅是为了数据安全，更是为了物理安全和人员安全。
-
情报价值的重估：传统的开源情报（OSINT）和网络入侵获取的数据（如位置、视频流），在战时可直接转化为“目标定位数据”。
-
应急响应的升级：未来的网络安全事件响应（IR）可能需要与物理安全团队甚至军事防御力量紧密协同，因为一次数据泄露可能就是一次物理袭击的前兆。
随着国家级黑客组织认识到这种“混合战争”的效能，网络安全行业必须重新评估风险模型。物理世界的防线，正在数字空间被悄然瓦解。
文章来源 ：GoUpSec
免责声明
本文素材(包括内容、图片)均来自互联网，仅为传递信息之用。如有侵权，请联系我们删除。
END
淮安易云科技有限公司–网络安全部**
我们致力于保障客户的网络安全，监控事件并采取适当措施，设计和实施安全策略，维护设备和软件，进行漏洞扫描和安全审计,团队协调处理网络攻击、数据泄露等安全事故，并负责安全服务项目实施，包括风险评估、渗透测试、安全扫描、安全加固、应急响应、攻防演练、安全培训等服务，确保客户在网络空间中的安全。
易云安全应急响应中心
专业的信息安全团队，给你最安全的保障。定期推送漏洞预警、技术分享文章和网络安全知识，让各位了解学习安全知识，普及安全知识、提高安全意识。
点分享
点收藏
点在看
点点赞
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：易云安全应急响应中心 《不止黑网络！伊朗黑客发动 “网络物理战”，导弹打击全靠数字情报》