本報(bào)特約記者章節(jié)本報(bào)記者劉揚(yáng)

一個(gè)自稱“伊斯蘭國”黑客分支的組織幾天前在互聯(lián)網(wǎng)上發(fā)布一份“死亡名單”，IS宣稱公布的美國軍人信息是通過黑客手段從美國官方數(shù)據(jù)庫獲得，這再次引發(fā)外界對IS網(wǎng)絡(luò)戰(zhàn)能力的關(guān)注。《環(huán)球時(shí)報(bào)》24日試圖通過有限的公開資料，盡可能還原“IS網(wǎng)軍”的實(shí)力。不過專家認(rèn)為，與其說IS實(shí)施的是網(wǎng)絡(luò)戰(zhàn)，不如說他們是借助網(wǎng)絡(luò)實(shí)施輿論戰(zhàn)、宣傳戰(zhàn)、心理戰(zhàn)。

追殺名單是靠網(wǎng)攻獲得的嗎？

這份名單出現(xiàn)在一個(gè)與“伊斯蘭國”有關(guān)聯(lián)的極端網(wǎng)站上。名單列出美國海、陸、空三軍100名軍人的姓名、照片、軍銜和住址，煽動(dòng)追隨者向他們發(fā)動(dòng)致命襲擊。這一組織宣稱，他們侵入美國政府機(jī)構(gòu)的電腦服務(wù)器、數(shù)據(jù)庫和電子郵件信箱，獲取了上述信息。

對此，中國網(wǎng)絡(luò)安全專家譚曉生24日對《環(huán)球時(shí)報(bào)》記者表示，IS目前的人數(shù)并不少，按照概率來算，其中有一些精通網(wǎng)絡(luò)進(jìn)攻的專家一點(diǎn)也不奇怪。而且攻擊的目標(biāo)范圍又很大，美國政府與軍方有很多機(jī)構(gòu)，這些機(jī)構(gòu)有著成千上萬臺服務(wù)器，這些服務(wù)器防攻擊能力也不一樣，所以從技術(shù)可行性上來講，IS攻破其中幾個(gè)非核心、安全等級不很高的服務(wù)器是完全有可能的。

不過，譚曉生強(qiáng)調(diào)，雖然不能排除美國政府服務(wù)器被黑的可能性，但I(xiàn)S公布100人的數(shù)據(jù)無法證明黑進(jìn)了美國相關(guān)數(shù)據(jù)庫。一般黑客通過把只有管理員才能看到的后臺截屏，然后公開發(fā)布等方式證明自己成功入侵，只曝光其中一小部分用戶的數(shù)據(jù)，是難以作為入侵成功證據(jù)的。

另一名不愿透露姓名的中國專家認(rèn)為，IS如果從美國政府或者軍方的服務(wù)器獲得數(shù)據(jù)的話，那人員名單將是海量的，公布的名單就不是100人。IS很有可能通過網(wǎng)絡(luò)上的社交、網(wǎng)購痕跡獲得信息，或者干脆直接從專門收集網(wǎng)絡(luò)用戶信息的不良網(wǎng)站處購買信息。美國國務(wù)院一名匿名消息人士對美國《紐約時(shí)報(bào)》稱，有關(guān)這些軍官的大部分信息都可從公開渠道獲得，并非來自“伊斯蘭國”黑客分支的黑客行為。

IS多次展現(xiàn)網(wǎng)絡(luò)攻擊力

實(shí)際上，這已經(jīng)不是“伊斯蘭國”極端組織實(shí)施的首次黑客攻擊了。去年底，敘利亞境內(nèi)一個(gè)專門記錄IS暴行的民間組織在敘利亞城市拉卡的成員收到一封帶有“釣魚軟件”的電子郵件，專業(yè)人員分析后認(rèn)定，“釣魚軟件”帶有追蹤受害者IP地址的功能。一旦IP地址被鎖定，當(dāng)事民間組織成員在拉卡的位置將暴露。幸運(yùn)的是，該組織成員識破了這一招數(shù)，并將郵件交給了專業(yè)人員。

迄今為止，IS最像模像樣的網(wǎng)絡(luò)攻擊發(fā)生在今年1月。當(dāng)時(shí)，自稱“伊斯蘭國”支持者的黑客成功入侵美軍中央司令部“推特”賬戶和You?Tube賬戶，發(fā)布支持“伊斯蘭國”和威脅美軍的微博、視頻。不過，美國軍方聲明稱，中央司令部與軍事作戰(zhàn)行動(dòng)相關(guān)的網(wǎng)絡(luò)并沒有遭到入侵，黑客發(fā)布的內(nèi)容不包含機(jī)密信息，推特和YouTube賬號很快恢復(fù)正常。中央司令部認(rèn)為這就是一起網(wǎng)絡(luò)破壞活動(dòng)。

另外一些“網(wǎng)絡(luò)戰(zhàn)”，則更像是“高科技貓鼠游戲”。去年，美國總統(tǒng)奧巴馬宣布打擊IS的戰(zhàn)略方案后，美國國務(wù)院反恐辦公室展開了針對“伊斯蘭國”的網(wǎng)絡(luò)宣傳戰(zhàn)，通過在推特、YouTube等社交、視頻網(wǎng)站發(fā)布信息。但其中很多信息“被IS刪除”。其實(shí)，并非IS的黑客技術(shù)高人一等。他們是利用美國互聯(lián)網(wǎng)大公司的“服務(wù)條款”，不斷舉報(bào)美國政府發(fā)布的微博或視頻存在“過度暴力”或是“垃圾信息”。例如，美國國務(wù)院反恐辦公室曾發(fā)布的一段視頻在發(fā)布當(dāng)天就從YouTube網(wǎng)站消失了。美國國務(wù)院官員懷疑是“伊斯蘭國”的追隨者利用互聯(lián)網(wǎng)公司的“服務(wù)條款”，標(biāo)記該視頻“過度暴力”，從而導(dǎo)致視頻被系統(tǒng)刪除。后來經(jīng)過公關(guān)，這一視頻得以放行，但仍禁止未滿18歲的用戶瀏覽。

網(wǎng)絡(luò)戰(zhàn)還是心理戰(zhàn)

究竟IS的黑客由哪些人組成，水平如何？據(jù)外媒報(bào)道，恐怖主義分析師J·M·伯杰指出：“他們肯定有一個(gè)營的人來專職做這些事?！币?yàn)閺腎S之前的網(wǎng)絡(luò)行動(dòng)來看，其“網(wǎng)絡(luò)戰(zhàn)士”能夠熟練制作和發(fā)布高分辨率視頻，甚至創(chuàng)建推特“僵尸賬號”自動(dòng)發(fā)布、轉(zhuǎn)發(fā)微博。另外一些黑客則是和IS有共同敵人的黑客組織，他們并不受IS控制，所作所為完全是贊助?！熬W(wǎng)絡(luò)戰(zhàn)區(qū)”網(wǎng)站去年7月報(bào)道稱，IS或許擁有一支網(wǎng)軍，不同的黑客群體開始加入到IS的黑客團(tuán)隊(duì)。AnonGhost團(tuán)隊(duì)的黑客在臉譜上宣稱，他們正在支持IS?！癆non?Ghost以攻擊以色列和美國的目標(biāo)著稱。現(xiàn)在，他們可能要參加到IS的行動(dòng)中，因?yàn)樗麄兎磳γ绹?。”?bào)道稱，“伊斯蘭國”還啟動(dòng)了一個(gè)臉譜主頁，名為“伊斯蘭國網(wǎng)軍”。

專家認(rèn)為，總體來看，其網(wǎng)絡(luò)攻擊尚處于初級水平。依據(jù)其攻擊記錄IS行動(dòng)民間組織的釣魚郵件的代碼判斷，編程人員掌握基本計(jì)算機(jī)技能，但或許不夠?qū)I(yè)。破解美軍社交賬號的技能，在黑客界也不算高。他們只不過是破解一個(gè)軍方的社交網(wǎng)絡(luò)賬號，這種難度和破解美國明星的私人賬號密碼沒有太大區(qū)別。不過，恐怖主義分析人士伯杰承認(rèn)，他們是非常有組織性、系統(tǒng)性，戰(zhàn)術(shù)也極其復(fù)雜。而倫敦警察局前偵探、安全分析師阿德里安·卡利提醒，不能忽視這些黑客的威脅，他們“會(huì)學(xué)習(xí)、會(huì)成長”。

還有分析認(rèn)為，實(shí)際上，IS更多是利用網(wǎng)絡(luò)實(shí)施宣傳戰(zhàn)?！耙了固m國”及其追隨者刪除美國政府網(wǎng)絡(luò)信息的行為，展現(xiàn)了該組織相當(dāng)強(qiáng)的社交媒體戰(zhàn)術(shù)。美國國家反恐中心主任馬修·奧爾森把這些戰(zhàn)術(shù)描述為極端組織“最復(fù)雜的宣傳機(jī)器”的一部分?！?/p>