美以伊沖突重塑世界杯威脅格局，國家支持的黑客組織正盯著這屆賽事

“這場賽事是在國家支持的黑客組織已經(jīng)非常活躍的環(huán)境中舉辦的。”Palo Alto Networks Unit 42數(shù)字取證與事件響應(yīng)高級總監(jiān)用這句話，概括了2026年美加墨世界杯面臨的安全底色。

2026年世界杯橫跨三個國家16座城市，預(yù)計收入將達(dá)到109億美元。從網(wǎng)絡(luò)安全角度看，這構(gòu)成了一個前所未有的攻擊面，各種威脅行為體都想從中分一杯羹。但真正讓這屆世界杯與眾不同的，不僅是規(guī)模，更是它身處的地緣政治漩渦。

近期美國-以色列-伊朗沖突已從根本上改變了美國主辦大型活動對中東地區(qū)威脅行為體的意義。與此同時，北約與俄羅斯之間的對話仍在持續(xù)，而本屆世界杯的三個主辦國都是北約成員國或親密盟友。這使得俄羅斯背景的黑客組織也在緊盯機會。

伊朗有兩個組織尤為值得關(guān)注。Handala Hack Team已被美國聯(lián)邦調(diào)查局和多家威脅情報公司評估為伊朗情報與安全部的前臺組織。僅在今年，該組織就清除了財富500強醫(yī)療技術(shù)公司Stryker的系統(tǒng)，并入侵了現(xiàn)任FBI局長的個人郵箱。這不是一個在試探水溫的團(tuán)隊，他們已經(jīng)用反復(fù)攻破高價值目標(biāo)證明了自身能力。

但對世界杯而言，更深的憂慮來自伊朗的另一個組織CyberAv3ngers。該組織有瞄準(zhǔn)美國水務(wù)、能源和市政設(shè)施工業(yè)控制系統(tǒng)的實打?qū)嵱涗洝Ｃ繄霰荣惗歼\行在一個分層、環(huán)狀的賽事網(wǎng)絡(luò)上，而這些網(wǎng)絡(luò)又嫁接在永久性體育場館環(huán)境中。這些系統(tǒng)依賴臨時商業(yè)供應(yīng)商生態(tài)，并調(diào)用主辦城市公共服務(wù)設(shè)施，而FIFA并不擁有這些設(shè)施的所有權(quán)。

更麻煩的是，這些IT基礎(chǔ)設(shè)施并非都經(jīng)過加固。它們多由資源不足的地方當(dāng)局管理，運行著陳舊的系統(tǒng)，很多情況下還使用了從一開始就沒為當(dāng)前威脅環(huán)境設(shè)計過的遠(yuǎn)程訪問工具。

俄羅斯在干擾全球體育賽事方面早有先例。2018年平昌冬奧會開幕式上，一次擦除攻擊癱瘓了現(xiàn)場Wi-Fi，干掉了票務(wù)系統(tǒng)，并導(dǎo)致官網(wǎng)下線。這場攻擊發(fā)生在俄羅斯因國家興奮劑丑聞被禁止以國家名義參賽的背景下。此后，俄羅斯還被指與2022年卡塔爾世界杯期間的票務(wù)詐騙、針對2020年東京奧運會官員的魚叉式釣魚攻擊，以及在巴黎奧運會前針對法國博物館系統(tǒng)的勒索軟件攻擊有關(guān)。

考慮到當(dāng)前俄羅斯與北約的高度緊張關(guān)系，以及三個主辦國都是北約成員的事實，至少可以預(yù)期的是，類似的干擾手段很可能會在2026年重現(xiàn)。唯一的問題是規(guī)模和時機。

不過，真正考驗主辦城市的威脅可能不在國家行為體層面，而在以商業(yè)運作為核心的大規(guī)模欺詐。體育賽事歷來是詐騙分子的豐收季。利用人工智能生成工具，他們能以更高的效率和更高的可信度創(chuàng)建虛假票務(wù)網(wǎng)站、釣魚郵件和社交媒體廣告。票價越貴、賽事越受關(guān)注，攻擊者就越有動力復(fù)制出足以以假亂真的欺騙基礎(chǔ)設(shè)施。

Unit 42指出，攻擊者很可能將網(wǎng)絡(luò)釣魚、深度偽造直播頁面和移動惡意軟件與實時體育數(shù)據(jù)源結(jié)合，在比賽結(jié)果公布后數(shù)秒內(nèi)就做出反應(yīng)，以最大化詐騙收益。對于數(shù)百萬人涌向17個城市（原文注：原文為16座城市，此處保留原文表述）的局面來說，這類威脅可能比國家級攻擊行動的影響范圍更廣。

組織者面臨的核心挑戰(zhàn)在于，他們既要防范國家級的網(wǎng)絡(luò)間諜活動，又要應(yīng)對大規(guī)模消費欺詐，而這兩種威脅常常在同一場賽事中交織出現(xiàn)。