伊朗在“线上战场”加速黑客攻击！

美国指控三名伊朗人涉嫌对特朗普的总统竞选活动进行黑客攻击。

上周五公布的起诉书指控伊朗伊斯兰革命卫队的三名成员参与了一项长达数年的行动，窃取美国政府官员的电子邮件账户并收集敏感数据。起诉书指出，这些被指控的黑客——Masoud Jalili, Seyyed Ali Aghamiri和Yasar Balaghi——经常在网络钓鱼邮件中冒充美国政府人员，使他们能够访问其他账户。

他们的目标包括白宫官员、美国国家安全委员会官员、美国国会参众两院官员、美国国防部和国务院官员、情报机构、媒体人员以及一系列国际官员。起诉书称，黑客曾多次成功入侵受害者的账户。

美国副司法部长丽莎·莫纳科（Lisa Monaco）在接受采访时表示："这是我们从伊朗和俄罗斯看到的更广泛的侵略性活动的一部分，是我们在这次选举周期中从我们的对手那里看到的非常复杂、多样化和侵略性的外国恶意影响努力的一部分。"

伊朗常驻联合国代表团没有回复记者的置评请求。该国此前否认进行恶意网络活动。

伊朗黑客此前曾试图干预美国大选。例如，据美国国家情报总监办公室称，在2020年，他们获取或试图获取美国选民信息，向选民发送威胁电子邮件，并在网上传播虚假信息。

担任以色列国家网络理事会总干事直至2022年的伊加尔·乌纳（Yigal Unna）说，部分原因是2020年的无人机袭击杀死了伊斯兰革命委员会精锐部队圣城军指挥官苏莱曼尼，从那以后，伊朗使用网络工具作为地缘政治武器的意愿只会增加。

在8月份的一篇帖子中，微软公司的研究人员解释了一个伊朗组织如何针对美国政治光谱两端的选民建立虚假新闻网站，而另一个组织则为更极端的活动奠定基础，包括恐吓和煽动暴力。然而，另一个伊朗组织破坏了一个摇摆州的县级政府官员的账户。

曼迪昂特咨询公司（Mandiant Consulting）的首席技术官查尔斯·卡马卡尔（Charles Carmakal）解释了最近另一起涉及伊朗特工的事件，他们假扮成记者，安排与有权获得敏感信息的人通话。他说，当不知情的受害者试图登录视频通话时，他们的凭证和密码就会被伊朗间谍窃取。

几分钟之内，攻击者就会尝试登录这个人的账户。

"这真是一个令人毛骨悚然的情况，"他谈到受害者的经历时说。"他们中的一些人现在就住在中东。离伊朗越近，人们就越紧张。"

据安全研究人员称，伊朗黑客长期以来一直以以色列为目标，自2023年10月7日以来，这些攻击有所加剧。在袭击发生后的几周内，一个据称与伊斯兰革命卫队有关联的组织声称窃取了70万份以色列人（包括士兵）的医疗记录，并将这些记录发布在Telegram上。

乌纳说:"他们正在瞄准、学习，并在制造破坏和摧毁系统的学习曲线上取得进展。他们针对美国的目标至少和针对以色列的目标一样多，因为在他们的战略眼中，以色列是一个小恶魔，一个讨厌鬼，而美国是一个大恶魔。这不是美国公众应该轻视的事情。"

谷歌研究人员在8月份表示，在一个案例中，伊朗的一个反情报行动试图通过利用社交媒体资料传播似乎来自以色列的虚假招聘网站来识别间谍。这些账户伪装成以色列招聘经理，然后要求收件人提供个人信息，然后将这些信息传输给可疑的伊斯兰革命卫队黑客。

研究人员当时写道:"收集到的数据可能会被用来揭露针对伊朗的人工情报行动，并迫害任何涉嫌参与这些行动的伊朗人。"