伊朗黑客是指与伊朗政府或国家机构存在联系、为其国家利益实施网络攻击的组织与人员的统称。相关行动由伊朗情报与国家安全部(MOIS)等机构主导，并扶持伪装成独立黑客行动主义者的团体，以增加归因难度[1][2][3]。其活动包括网络间谍、数据窃取、数据擦除与分布式拒绝服务攻击，目标多集中于美国、以色列、沙特阿拉伯、土耳其等国的政府、国防、金融、能源与学术机构[4][5]。
简介
伊朗黑客并非一个统一的单一组织，而是由多个与伊朗情报机构存在关联的团体构成的集合。有评估将活跃于 2024 年至 2026 年的相关组织列为 MuddyWater、OilRig/APT34、Handala 等，并指出其中多个组织与情报与国家安全部(MOIS)有关联[1]。Handala 也被多家网络安全公司与情报评估机构认定与该部门存在联系[3]。
美国司法部曾公开针对伊朗政府支持黑客的指控，称这些人员为伊朗政府从事针对美国及其盟友的入侵与数据窃取[6]。这类网络行动被一些分析视为伊朗实施非对称对抗的方式之一[3]，其活动范围因此受到各国安全机构的持续关注。
沿革
2013 年前后，德黑兰出现了以雇佣方式承接入侵业务运作的 Mabna Institute，美国方面评估其从事网络间谍与数据窃取活动[7]。美国司法部对该机构的 17 名成员提出指控，指其代表伊朗政府对美国及其盟友实施入侵与数据窃取[6]。
该案的后续起诉增加了被告与指控内容，涉案机构被指针对外国高校等目标实施大规模网络窃密[8]。美国国务院“正义奖励”项目随后宣布，提供 1000 万美元征集有助于查明相关人员的线索[9]。
2023 年 12 月，Handala 出现，其时间点紧接 10 月 7 日袭击及随后以色列在加沙的军事行动[3]。2024 年至 2026 年间，MuddyWater、OilRig/APT34 与 Handala 等组织保持活跃[1]。
一份评估指出，在美以空袭发生前的半年内，伊朗黑客组织密集预置网络基础设施[1]。MuddyWater 曾冒用 Chaos 勒索软件即服务团体的名义实施一次入侵[10]。洛杉矶地铁系统遭到的攻击被 Ababil of Minab 认领，该团体自称亲伊朗黑客行动主义者[4]。
特点
伪装成独立黑客行动主义者，是相关行动的一个突出做法。战略与国际研究中心(CSIS)主张，美国应针对伪装成独立“黑客行动主义者”攻击的伊朗支持型高级持续性威胁做好准备[2]。CyberAv3ngers 在攻击供水与污水处理系统时，即表现为受意识形态驱动的黑客行动主义者[2]。Ababil of Minab 被 Gambit Security 描述为又一个代表伊朗政府行动的虚假黑客行动主义团体，与此前攻击美国医疗技术企业 Stryker 的 Handala 相似[11]。
攻击目标带有明显地缘政治指向。Gambit 的记录显示，Ababil of Minab 曾攻击美国、以色列、沙特阿拉伯与土耳其境内的组织[4]。Cotton Sandstorm 被评估为与 Emennet Pasargad 有关，并为 伊斯兰革命卫队网络电子司令部(IRGC-CEC)工作或与其关系密切，曾对以色列实施行动[12]。
在攻击手段上，有分析认为伊朗黑客最可能采用擦除式恶意软件，该类软件用于永久清除数据并使系统瘫痪[5]。分布式拒绝服务攻击同样是有据可查的手段，攻击者通过向网站或在线服务发送大量流量，使其暂时无法访问[5]。
参见
-
情报与国家安全部 —— 被指与 MuddyWater、OilRig/APT34 等多个伊朗黑客组织存在关联的伊朗情报机构。
-
MuddyWater —— 被认定与伊朗情报与国家安全部有关联、曾冒用勒索软件团体名义实施入侵的组织。
-
Handala —— 2023 年 12 月出现的亲巴勒斯坦、亲伊朗黑客行动主义团体。
-
Mabna Institute —— 德黑兰的雇佣式黑客机构，其成员被美国司法部起诉。
-
伊斯兰革命卫队 —— 与该阵营中 Cotton Sandstorm 等组织存在关联的伊朗军事力量。
参考资料
- 伊朗黑客组织在美以空袭前半年内密集预置基础设施 . 安全内参 [引用日期2026-09-27]
- The Insider . Inside Defense [引用日期2026-09-27]
- Threat Actor | FortiGuard Labs . FortiGuard Labs [引用日期2026-09-27]
- securityweek.com 上的网页 . SecurityWeek [引用日期2026-09-27]
- 美以伊冲突向网络空间蔓延 . 网易手机 [引用日期2026-09-27]
- sofx.com 上的网页 . SOFX [引用日期2026-09-27]
- Mabna Institute | Mallory . PhantomHeart | Mallory [引用日期2026-09-27]
- cyberscoop.com 上的网页 . CyberScoop [引用日期2026-09-27]
- article-905954 . jpost.com [引用日期2026-09-27]
- lyrie.ai 上的网页 . 🔥 Trending: Autonomous AI Agent Threats — What Lyrie's Research Reveals [引用日期2026-09-27]
- scworld.com 上的网页 . SC Media [引用日期2026-09-27]
- Cotton Sandstorm | Mallory . PhantomHeart | Mallory [引用日期2026-09-27]
浏览次数：0 次
阅读量：0 次 · 阅读完成量：0 次
最近更新：2026-09-27T13:53:37Z
完成率 = 阅读完成量 ÷ 阅读量，分母是阅读量不是浏览次数 —— 关了 JS 的、秒退的都在浏览次数里、不在阅读量里。 详细口径在后台的「数据统计」页。