美国对伊朗开启“网络战”制裁伊朗国家级黑客组织首当其冲

"伊朗发动的任何攻击都会被美国一千倍的回击！"与美国总统特朗普随着美国在推特上发表声明，美国对伊朗的制裁之路再次被宣布，而这一次新枪口美国对伊朗的制裁是针对伊拉克的黑客组织。回首此刻，网络空间已经成为头号战场在大国之间的博弈中，甚至在自诩为“超级大国”的美国也是如此。世界霸主，面对网络战不敢懈怠。在这之后镜头，美国和伊朗将如何竞争还有待观察.

美国网络战制裁打开，伊朗黑客的前线公司Rana浮出水面。

当地时间9月17日，美国财政部外国资产控制办公室(OFAC)宣布制裁具有伊朗国家背景的黑客组织APT39和一家名为Rana Intelligence Computing Company(简称Rana)的智能计算公司。根据调查，拉纳公司作为伊朗的前线美国情报安全部(MOIS)，主要负责发起国内和国际黑客活动。其中，APT39等黑客组织是先锋他们的攻击。

对内：Rana通过其在当地的业务，协助政府监控伊朗公民、持不同政见者、记者、前政府雇员、环保主义者、难民、学生、教授以及任何对当地政权构成威胁的人。

对外：Rana不仅可以入侵周边政府网络，还可以入侵旅游、学术、电信等领域的外国公司。其目的是向伊朗提供长期情报支持美国情报安全部，以推进伊朗的目标的网络战。一般来说，Rana的目标是亚洲、非洲、欧洲和北美30多个国家的数百名个人和组织。对于美国，Rana甚至通过网络入侵攻击了近15家美国旅游公司。通过拉纳从美国的职能来看，不难看出：从表面上看，美国的网络制裁直接打击了该公司及其执行者APT39组织，但实质上美国制裁的是伊朗情报安全部，甚至是背后的整个国家。与此同时，美国的网络制裁只是一个开始.

网络战制裁由美国变成了第一枪重启伊朗美国的制裁。

美国采取的任何打压伊朗的措施都可以称为制定战略永远不能被低估。当地时间9月14日，美国总统特朗普发誓关于伊朗问题：伊朗发动的任何攻击都会被美国一千倍的回击！"接着，9月19日，美国国务卿蓬佩奥正式宣布，美国将恢复联合国对伊朗的所有制裁。尽管美国单方面宣布恢复制裁对伊朗来说，它仍然面临着严峻的挑战。

事实上，网络战制裁是第一枪美国重启对伊朗制裁。

当地时间9月15日，美国网络安全和基础设施安全局(CISA)发布了一份恶意软件分析报告(MAR)，详细列出了19个恶意文件的细节，包括有关伊朗黑客的技术细节；

同一天，美国司法部(DoJ)正式宣布起诉两名伊朗和巴勒斯坦黑客，指控他们在美国追捕伊朗军神，今年1月；

9月16日，美国司法部(DoJ)指控两名伊朗黑客在伊朗政府的授意下，为个人经济目的策划了长达数年的黑客活动；

9月17日，美国司法部(DoJ)宣布，三名伊朗黑客代表伊朗政府策划了长达一年的对美国航空航天和卫星公司的入侵；

9月17日，美国财政部外国资产控制办公室(OFAC)宣布对有伊朗国家背景的黑客组织APT39和Rana智能计算公司实施制裁。

短短一周内，美方频频将矛头指向伊朗黑客组织及其个人；随后，两天后，美国政府正式宣布恢复对伊朗的制裁。这一系列的密集操作，不得不让人去深究背后的目的。美国的大量部署网络战制裁可能是一个热身重启伊朗美国的制裁。另一方面，在这一事件背后，比传统火力打击更为恶劣的网络战措施早已被推广成为大国博弈的重要手段。就连堪称网络战强国的美国也谈到了颜色变化，并部署网络战制裁也成为其盯人和防守对手的有效手段。美国 第一枪重启伊朗美国通过网络制裁实施的制裁也表明，两国未来将继续在网络空间展开竞争。

智库评论

多年来，美国和伊朗的关系一直处于“危险的边缘”。爆炸。美国宣布重启对伊朗制裁，无疑会引发本已紧张的局势。如果它要能够与美国竞争，与美国竞争，遏制美国，伊朗必须在一个更加平等的领域与美国竞争：3354网络空间。

回首此刻，网络空间已经成为头号战场大国游戏。未来两国的较量绝不会停留在实际战场，光明与黑暗的网络战游戏即将上演.

补充信息：

APT39，有伊朗政府背景的APT组织。它自2014年11月以来一直很活跃，专注于广泛窃取个人信息，提供监控、跟踪或监视行动以支持伊朗，或创造额外的访问和载体以促进未来的行动。APT39目标主要在中东，涉及电信、高科技行业、政府、商业服务、交通、媒体和娱乐行业。编辑AJX