首选工具：以色列-哈马斯的网络战争
内容提要
这篇文章讨论了以色列和哈马斯之间的网络战争，指出伊朗继续攻击以色列和美国实体，哈马斯的网络间谍活动在10月7日前后都没有显著活动。未来的网络战争中，伊朗和哈马斯可能继续进行破坏性的网络攻击和信息操作。网络安全在重大武装冲突中将发挥重要作用。
延伸解读
网络行动：低成本、低风险的冲突工具
文章指出，网络行动已成为对手的“首选工具”，因其提供了一种低成本、低风险的方式介入冲突、收集信息、扰乱日常生活并塑造公众认知，同时保持在直接对抗门槛之下。这解释了为何在以色列-哈马斯战争中，伊朗和真主党相关组织的网络行动更加集中，旨在削弱公众对战争的支持。
伊朗策略：持续但更聚焦
报告发现，伊朗继续针对以色列和美国实体进行攻击，但哈马斯的袭击并未根本改变德黑兰的战略。相反，袭击后伊朗的网络行动变得更加聚焦，集中于削弱公众对战争的支持，包括破坏性攻击、黑客泄露行动、信息操作和网络钓鱼。这表明伊朗将网络行动视为一种持续施压和影响舆论的手段。
哈马斯网络活动：袭击前后差异明显
与伊朗不同，哈马斯在10月7日前的网络间谍活动遵循其典型模式，但之后未观察到显著活动。报告认为，哈马斯没有利用网络行动战术支持10月7日的袭击。这与乌克兰战争形成对比，后者在攻击前出现了网络活动激增。哈马斯的网络活动未来可能恢复，重点转向情报收集。
2024年展望：破坏性攻击与信息操作持续
报告预测，伊朗相关组织可能继续发动破坏性网络攻击，尤其是在冲突升级时。黑客泄露行动和信息操作仍将是关键组成部分，用于传递意图和能力。哈马斯的网络活动短期内不确定，但最终可能恢复，聚焦于对巴勒斯坦内部事务、以色列、美国、欧洲和中东地区的情报收集。
Q&A
以色列-哈马斯战争中的网络攻击有什么主要特点？
伊朗和真主党相关组织的网络行动更加集中，旨在削弱公众对战争的支持。伊朗继续针对以色列和美国实体进行攻击，包括破坏性攻击、黑客泄露、信息操作和钓鱼活动。哈马斯的网络间谍活动在10月7日之前符合其正常模式，但之后没有显著活动。与乌克兰战争不同，没有观察到攻击前网络活动明显增加。
伊朗在以色列-哈马斯战争中的网络行动目标是什么？
伊朗的网络行动目标包括削弱公众对战争的支持，具体通过针对以色列关键组织的破坏性攻击、黑客泄露操作（包括夸大对以色列和美国关键基础设施的攻击）、信息操作以打击以色列公民士气、侵蚀对关键组织的信任并扭转全球舆论，以及针对以色列和美国用户的钓鱼活动以收集关键决策者的情报。
哈马斯在10月7日前后网络活动有何变化？
在10月7日之前，哈马斯的网络间谍活动遵循其典型模式，包括大规模钓鱼活动传播恶意软件、移动间谍软件（如Android后门）以及持续针对以色列、巴勒斯坦和中东邻国，同时定期针对美国和欧洲。但自10月7日之后，没有观察到哈马斯的显著网络活动，表明哈马斯没有使用网络操作来战术支持恐怖袭击。
以色列-哈马斯战争与乌克兰战争在网络活动上有何不同？
与乌克兰战争不同，在以色列-哈马斯战争中，没有观察到攻击前针对以色列目标的网络操作激增，也没有迹象表明网络活动被整合到哈马斯的战场操作中或用于促成动能事件。而乌克兰战争中，俄罗斯政府支持的攻击者持续对乌克兰和北约伙伴进行网络攻击，并在反攻前增加了钓鱼操作和破坏性攻击。
2024年网络威胁有哪些预期趋势？
预计伊朗相关组织将继续进行破坏性网络攻击，特别是在冲突升级时，包括对伊朗代理组织（如黎巴嫩和也门）的动能活动。黑客泄露操作和信息操作将继续成为关键组成部分。哈马斯的网络活动可能最终恢复，重点是对巴勒斯坦内部事务、以色列、美国、欧洲和中东其他地区进行情报收集。网络将在未来的重大武装冲突中发挥重要作用。
谷歌在报告中提供了哪些帮助防御者的资源？
谷歌在报告中提供了详细分析，并发布了妥协指标（IOCs）在Github上，以帮助网络防御者防御报告中描述的活动。谷歌承诺支持全球在线用户的安全，并继续采取行动破坏恶意活动。
