伊拉克时间1月3日凌晨，其首都巴格达国际机场附近遭到三枚火箭弹袭击，两部车辆被烧毁，造成至少7人死亡。在袭击中，伊拉克人民动员组织领导人阿布·迈赫迪·穆罕迪斯与伊朗伊斯兰革命卫队领导人卡西姆·苏莱马尼身亡。这场“暗杀”行动，就此引爆中东地区局势。
苏莱曼尼，伊朗革命卫队下属王牌部队圣城旅的最高指挥官，直接向伊朗最高领袖哈梅内伊负责，被称为中东谍王，多次在叙利亚、伊拉克等国境内策划针对美国的行动。
而伊朗方面近日也做出快速应对措施，宣布进入中止履行伊核协议的第五阶段即最后阶段，放弃伊核协议中的最后一项关键限制，即“对离心机数量的限制”。这意味着，伊朗的核计划将不再受到任何实际限制。
此外，最高领袖哈梅内伊已经下令为苏莱马尼进行为期三天的公众哀悼。
而5日伊朗国家电视台一台当日播出对已故将军苏莱曼尼的送葬过程。直播中，为这名死于美军空袭的将军致悼词的人称 “我们伊朗有8000万人，如果我们每人拿出一美元，我们就会有8000万美元，那么我们就可以把这笔钱用来奖赏任何能给我们送上（特朗普的）头颅的人。”
可见，两国激化，难以调和。
而这场公众哀悼活动，在网络上同样进行中。
伊朗民间黑客组织，开始了他们的活动。
攻击美国政府网站
近日最出名的伊朗民间黑客组织的攻击，莫属将美国联邦存储图书馆(Federal Depository Library)项目运营的美国政府网站www.fdlp.gov挂上了黑页
除了最下方提及了这个黑客团伙名称为 Spad Security Group外，其他信息均未出现。
而这张图片的制作者为takavar313.ir，同样为伊朗反美斗士，目前未知两者之间是否存在关系。
而奇安信威胁情报中心红雨滴团队在得知该网站被攻击后，为了对其攻击行为进行检测，防止其误伤攻击中国网站，因此进行了溯源分析。
首先，由于目前该页面只有两张图片，其中一张已经有已知作者，因此我们从另一张图片出发，发现图片EXIF信息中标注有在2015年11月20号18点42分使用Adobe Photoshop CS6软件在windows系统上制作而成。
通过对图片信息进行搜查发现，该图曾经出现在另一个被伊朗黑客攻击的网站，攻击者名为Iran-Cyber，因此判断，该黑客团伙也许在2015年就已经开始活跃。
而实际上，美国联邦存储图书馆的网站不是第一次被攻击了。
“强”如美国，政府网站同样会被反复入侵。
分析发现，该网站一直沿用RSForm框架，历史记录查看发现还用着1.4 r48版本。
而此前实际上RSForm 1.5版本就存在SQL注入漏洞和数据库开放漏洞了。
广撒网式攻击
除了上面这种专门针对美国政府网站进行攻击的行为之外，还有一个名为SHIELD IRAN的黑客团伙开始随机攻击任意网站，并挂上具有少将头像的黑页，我们在得知塞拉利昂商业银行（slcb.com）被攻击后，通过谷歌缓存发现
基于该特征，我们发现了大量同一时期被伊朗黑客攻击的网站，但其中没有一个是属于美国网站。
其中还有属于我国台湾省的网站遭受攻击，因此我国其他省份的网站同样需要境界，防止误伤。
此外，他们挂上一个黑页，都会把自己的ID写在上面。同时还有一首歌一直在播放。也许是战歌。
经过分析发现，该黑客团伙在几年前已经非常活跃了，从人员分布来看，规模不小。
而黑客接力行动正在陆陆续续进行当中，连接他们的桥梁便是一个又一个的伊朗黑客telegram群组。他们在黑页上留下群组号，在别人加入到群组后又会引导进入另一个群组，从而绕过检测。
目前根据监测发现，比较主流的有名为Mrb3hz4d的伊朗黑客黑页。
以及名为Liosion Team的伊朗黑客团伙黑页。
越来越多被伊朗黑客攻陷的网站都会在这个黑页集中营中出现。
总结
根据网上消息，据称伊朗拥有11万名网络攻击志愿者，他们组织进行DDOS攻击，分发端口扫描器，批量扫描网站，只为挂上属于他们的愿景。对于他们这种行为，我们不加以评判，公道自在人心。
同时，文中也提到了，鉴于近期网络上将出现大量的报复性网络攻击，因此误伤的几率将会大大增加，因此国内也需要加大防护力度。
未来，伊朗官方网军是否会出击美国，我们认为这是一个必然的结果，伊朗APT33组织针对美国已经发起了多次攻击，近期是否会采取报复性行为，例如通过网络攻击导致美国断网断电，摧毁基础设施等，随着民愤高涨之时，这种网络报复性行为势必会出现。
美国NSA的信号情报(棱镜计划)、CIA的人力情报，这都将体现在现实战场，而网络攻击影响现实战场的事件已经出现很多了，诸如震网、乌克兰断电、以色列炸毁哈马斯网络部队大楼等等，近期，网络世界必不太平。
奇安信威胁情报中心将持续关注相关情报，了解更多国际网络安全态势。