美国警告：伊朗黑客正瞄准关键基础设施发动网络攻击

据彭博社和路透社综合报道，美国联邦调查局（FBI）、国家安全局（NSA）以及网络安全暨基础设施安全署（CISA）等多个机构联合发布警告，称与伊朗相关的黑客组织正扩大对关键基础设施的网络攻击范围，目标包括水利、污水、能源以及政府服务等敏感领域。

据报道，黑客主要针对公开暴露的工业控制系统展开攻击，例如可编程逻辑控制器（PLC）和监控与数据采集系统（SCADA）。这些攻击不仅限于情报收集，还涉及对系统数据的篡改、显示信息的操控以及设备项目数据的窃取，甚至试图在美国境内制造“破坏性影响”。部分案例已导致运营中断和财务损失，显示出攻击正从虚拟层面转向实际破坏。

FBI网络部门助理主任Brett Leatherman指出，近期的攻击模式与2023年由黑客组织CyberAv3ngers发动的攻击高度相似。该组织被认为与伊朗伊斯兰革命卫队（IRGC）存在关联，曾多次针对水利和污水处理系统控制设备发动攻击。近期，黑客更将目标锁定在由Rockwell Automation制造的逻辑控制器上，利用特定工业控制设备的漏洞进行渗透。

业内人士分析，网络攻击已成为传统军事冲突之外的“灰色地带工具”，能够在不引发全面战争的情况下施加压力。此外，工业控制系统长期存在的网络安全漏洞也进一步加剧了风险。许多PLC和SCADA设备因设计年代久远，缺乏完善的身份验证和加密机制，往往直接暴露于互联网，成为高价值且易受攻击的目标。

对此，美国政府呼吁各级机构和企业采取更严格的防护措施，包括限制在线访问、更新固件、强化网络分段以及监控异常行为，以应对不断升级的网络威胁。