文章总结： 文章阐述了美国利用网络战与信息战从内部瓦解伊朗政权的策略。前网络司令部指挥官指出，美军通过网络直接接触高层官员实施心理施压，促使其倒戈以加速政权更迭，同时配合动能行动与情报收集。此外，美军正致力于削弱伊朗利用加密货币进行的资助活动，并展示了其在多领域协同作战上的优势。该内容揭示了网络空间在现代地缘政治冲突中的关键作用。 综合评分： 70 文章分类： 威胁情报,安全大事件,社会工程学

美国利用网络战从内部瓦解伊斯兰政权

原创

天御 天御

天御攻防实验室

2026年3月2日 10:21 广东

美国前网络司令部高级指挥官表示，美国正在向政权高层、伊斯兰革命卫队以及安全部队的高级官员进行接触，同时也在收集情报。

美国正在运用网络行动，不仅旨在破坏伊朗的军事能力，而且旨在向政权高级官员施加压力促使其倒戈。美国网络司令部前高级指挥官周日接受《耶路撒冷邮报》采访时表示，这是一场旨在从内部加速政权更迭的信息战行动。

美国网络司令部前副司令查尔斯·摩尔解释称，美国通过信息战方式，向政权、伊斯兰革命卫队（IRGC）以及安全部队中的高级官员进行直接接触，旨在让他们认识到：他们的生命现在取决于支持伊朗人民对政权更迭的愿望。他进一步说明，为使这一策略有效，地面上的动能行动（kinetic actions）被用来明确展示不服从的后果。

“我们将直接向这类人员（伊斯兰革命卫队、政权及安全部队中的个体）传递信息：‘听着，如果你想保全自己和家人的生命，就告诉我们这里正在发生什么，这是你需要采取的行动’……同样，如果你不采取这些行动，你的生命很可能已进入倒计时。’而这一切正由他们周围所见的一切所印证。”他解释道。

“我们需要那些处于高层、具有影响力和掌控力、负责指挥的人员站出来公开表示‘我们支持人民，我们不再支持政权。’如果我们能够达到这一状态，我认为政权更迭可能相当迅速地发生。”他预测道，并补充称，美国军方还在利用网络领域收集情报。

“撇开我们针对核能力、导弹研发与发射能力以及海军所采取的动能行动——正如特朗普和内塔尼亚胡所阐述的那样——我们正在采取的其他行动，主要目的是为政权更迭铺平道路并支持伊朗人民。”他表示，并断言伊朗80%的人口希望看到新政府的建立。

针对伊朗的联盟不断扩大

这位空军职业指挥飞行员继续谈及正在实施的更具物理性的军事行动。他指出，美国和以色列可能很快将有更多地区伙伴加入对伊朗的攻击行动，因为德黑兰最近的导弹发射狂潮已令邻国“忍无可忍”。

当被问及战争研究所（Institute for the Study of War）最近的分析——该分析指出政权内部出现裂痕的证据是向西方媒体泄密的次数日益增加——穆尔表示，一旦官员最终公开发表异议声明，美国将能够判断这些裂痕的深度。

“我们可能通过电视、新闻或广播看到，也很可能——或许是最有可能的——通过某种视频形式在网上发布，而这可能成为整个行动中非常有力的节点。”他补充道。

穆尔援引第22任参谋长联席会议主席丹·凯恩将军的话指出，美国“真正同步、整合并多层次运用来自空中、网络空间和太空的效果，以实现军事目标”的能力使其与众不同。为例证这些领域合作的快速提升，穆尔提到了最近在委内瑞拉的行动，美国部队于1月拘捕了尼古拉斯·马杜罗。

“根据我的亲身经历，我可以告诉您，地球上没有任何人或力量能够在专业程度和成果上与美国媲美。”穆尔宣称，“地球上没有任何人或力量能够在这一领域实现同等的能力与效果。”

从近期成功转向不足，《耶路撒冷邮报》询问美国是否有能力监测德黑兰的加密货币筹资活动。据《纽约时报》报道，去年两笔来自伊朗币安账户的17亿美元转账违反美国制裁，流入伊朗的恐怖代理人。

区块链情报平台NOMINIS.io的专家上周告诉《邮报》，仅自10月7日以来，就有超过1亿美元通过加密金融进入加沙地带。

穆尔回应称，美国以及以色列的网络行动人员对加密货币及伊朗资助网络的现实“并非一无所知”。“在这个领域，我们能够做、也正在做很多事情，以尽量削弱他们（伊朗）通过[加密货币]持续大规模资助的能力。”他保证道。

“这是数字空间、网络环境的一个事实——不幸的事实或公理，即恶意能力的发展速度往往远快于我们应对它们的能力。”他承认，“恶意进攻能力似乎总是先行一步，至少在初期阶段超越我们的防御能力——但美国对此并非视而不见，他们正在所有这些领域非常努力地工作。”

推荐阅读

闲谈

1. 中国网络安全行业出了什么问题？
2. 国内威胁情报行业的五大“悲哀”
3. 对威胁情报行业现状的反思
4. 安全产品的终局
5. 老板，安全不是成本部门！！！

威胁情报

1.威胁情报 – 最危险的网络安全工作 2.威胁情报专栏 | 威胁情报这十年（前传） 3.网络威胁情报的未来 4.情报内生？| 利用威胁情报平台落地网空杀伤链的七种方法 5.威胁情报专栏 | 特别策划 – 网空杀伤链 6.以色列情报机构是如何远程引爆黎巴嫩传呼机的？ 7.对抗零日漏洞的十年（2014～2024） 8.零日漏洞市场现状（2024）

APT

1. XZ计划中的后门手法 – “NOBUS”
2. 十个常见的归因偏见（上）
3. 抓APT的一点故事
4. 揭秘三角行动（Operation Triangulation）一
5. 闲话APT报告生产与消费
6. 一名TAO黑客的网络安全之旅
7. NSA TAO负责人警告私营部门不要搞“黑回去”
8. 我们为什么没有抓到高端APT领导者的荷兰AIVD
9. 抓NSA特种木马的方法
10. 美中央情报局（CIA）网络情报中心

入侵分析与红队攻防

1. 入侵分析与痛苦金字塔
2. 资深红队专家谈EDR的工作原理与规避
3. TTP威胁情报驱动威胁狩猎

天御智库

1. 独家研判：五眼情报机构黑客纷纷浮出水面
2. 美军前出狩猎并不孤单，美国网络外交局优先事项分析
3. 《国际关系中的网络冲突》
4. 首发 | 特朗普政府对华网络政策评估

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：天御攻防实验室 天御 天御《美国利用网络战从内部瓦解伊斯兰政权》