美国连续3天起诉3组伊朗骇客，美国财政部亦出手制裁伊朗骇客集团

美国司法部（DoJ）在今年的9月15日、16日与17日，连续起诉了3组的伊朗骇客，而美国财政部则是于本周四（9/17）宣布制裁同样来自伊朗的APT39骇客集团。媒体认为，这是川普-为了对外彰显伊朗积极侵略的野心，而作出的策略性行动。

美国司法部于15日起诉的两名骇客为19岁的Behzad Mohammadzadeh与25岁的Marwan Abusrour，这两名骇客被指控联手攻击美国的数十个网站，窜改网站上的内容，以抗议及报复美国杀害外国恐怖组织领导人的行为。

16日起诉的30岁的Hooman Heidarian与34岁的Mehdi Farhadi，被指控窃取数百TB的资料，这些资料涉及美国国家安全、外国政策情报、非军事用途的核子资讯，以及科学研究等智慧财产内容。

此外，美国司法部相信Heidarian与Farhadi是奉伊朗-之命而展开攻击，因为他们还盗走了异议人士、人权活动家，以及反对派领导人的资讯，有时还会在黑市销售所窃取的个人资料与其它资讯，以牟取私利。

17日被起诉的则是34岁的Said Pourkarim Arabi与Mohammad Bayati，以及不确定年纪的Mohammad Reza Espargham，美国指控这3名骇客握有1,800个攻击目标的账号名单，而这些账号则是隶属于与航太及卫星技术有关的组织或企业，同时他们也攻击澳洲、以色列、新加坡及英国的-机关。

上述骇客全都来自于伊朗，在被起诉的同时也遭到美国-通缉。

另一方面，美国财政部的海外资产控制办公室（Office of Foreign Assets Control，OFAC）也在17日宣布，将制裁代号为APT39的伊朗骇客集团，制裁的对象包含45名个人与一家用来掩饰非法行动的Rana情报运算公司。

财政部表示，伊朗-部署了一个多年的恶意程式活动，锁定了伊朗的异议分子、媒体记者，以及旅游领域的多家国际企业，美国决定打击这些网络攻击活动。

遭OFAC制裁的45人皆受雇于Rana公司，他们在当中扮演不同的角色，从经理、程序员到骇客专家等，根据美国联邦调查局（FBI）调查，这些人都与APT39或伊朗情报安全部有所关连。

因此，这些个人与Rana在美国的资产，或是握有超过50%股权的美国实体，都会遭到美国冻结，而且美国人若要与这些被制裁的对象进行任何交易，都必须先取得OFAC的许可。

根据新加坡资安业者Group-IB在2018年的调查，全球最活跃的国家级骇客依序是中国、伊朗及北朝鲜，在当时所调查的40个国家级骇客组织中，有9个源自中国，7个源自伊朗，还有5个来自北朝鲜。