美国因网络攻击和对关键基础设施的勒索软件行为对伊朗实施制裁 传媒

美国对伊朗情报局实施制裁

关键要点

美国财政部于周五宣布，对伊朗政府的情报机构及其负责人实施经济制裁，以回应对美国及其他国家实施的网络攻击行为。这一制裁旨在应对伊朗通过网络手段达成政治目的的持续威胁，包括网络间谍和勒索软件攻击。

根据外国资产控制办公室的说法，自2007年以来，伊朗的情报和安全部及其代理黑客一直在全球范围内针对各国政府、私营企业和关键基础设施进行恶意网络行动。这些行动不仅危害了其他国家的安全，也涉及金融交易。

制裁的对象包括伊朗情报部长埃斯梅尔哈提布Esmail Khatib。此举将冻结该部或哈提布在美国管辖区内的资产，并禁止美国个人或公司与其进行商业往来。而伊朗及其政府则已经处于多个制裁之下，这进一步限制了与美国实体之间的金融交易。

该通知还提到，2022年7月，阿尔巴尼亚政府的计算机系统遭到黑客攻击，私营美国威胁情报公司Mandiant将此事件归因于伊朗的网络行为。这一事件促使阿尔巴尼亚政府采取反制措施，切断与伊朗的外交关系。

财政部恐怖主义及金融情报副部长布莱恩E纳尔逊在声明中指责德黑兰违反国际网络规范。他表示：

“伊朗对阿尔巴尼亚的网络攻击无视了和平时期国家在网络空间中负责任行为的规范，包括不损害公众服务的关键基础设施的原则。我们不会容忍伊朗针对美国及其盟友的日益激烈的网络活动。”

被指控为伊朗代理人的网络攻击组织“MuddyWater”，针对美国、中东和欧洲的网络进行间谍活动。去年，美国、英国和澳大利亚政府联合发出警报，指出该组织利用多个高危漏洞进行BitLocker勒索软件攻击，企图对关键基础设施进行破坏。

Mandiant的情报副总裁约翰哈特奎斯特John Hultquist表示，伊朗情报和安全部与伊朗革命卫队联合进行网络间谍和“破坏性”勒索软件攻击。他们曾在针对阿尔巴尼亚政府电脑的勒索信息中涉及反对伊朗政权的组织“人民圣战者组织MujahedineKhalq”。

他补充道：

“他们的主要目标是传统的间谍对象，如各国政府和持不同政见者，并在历次攻击中发现他们针对潜在有价值个人信息的电信公司和其他情报源。此外，他们过去也曾针对阿尔巴尼亚事件中的MujahedineKhalq。”

这是美国本周对伊朗实体实施的第二轮制裁。9月8日，财政部还对德黑兰的萨飞兰机场服务公司及三家伊朗无人机制造商实施制裁，原因是它们向俄罗斯提供无人机以支持其对乌克兰的战争。

美国国务卿安东尼布林肯Antony Blinken表示：

“我们将利用所有可用工具，包括制裁，以防止、威慑和拆除向伊朗提供无人机相关材料和技术的采购网络，以及参与这种扩散的伊朗实体。”

如需了解更多信息，请访问美国财政部官网。