FBI查封亲伊朗黑客组织网站 此前该组织攻击医疗科技巨头Stryker

美国联邦调查局（FBI）与司法部查封并关闭了两个与亲伊朗黑客组织Handala相关的网站。Handala上周声称对美国医疗科技巨头Stryker发动了破坏性网络攻击。截至周四，Handala用于公布其黑客行动的网站以及另一个用于曝光数十名据称与以色列军方及Elbit Systems、NSO Group等国防承包商有关人员信息的网站，其内容已被执法行动公告横幅取代。公告称，执法部门认定这些域名被用于代表外国国家行为体或与其协调进行、促进或支持恶意网络活动，美国政府已控制这些域名以中断正在进行的恶意网络操作并防止进一步利用。TechCrunch通过检查域名服务器记录确认了网站被查封，记录显示其已指向FBI控制的服务器。FBI和司法部未立即回应置评请求。Handala在其官方Telegram频道承认网站被下线，称此举是“试图压制我们声音的绝望行为”，并表示追求正义的行动不会因网站被关闭而停止。该组织的X账号近期也已被暂停。Handala至少自2023年10月7日哈马斯袭击事件以来一直活跃，据信与伊朗政权有关联。上周，该组织声称对Stryker的攻击是为报复美国政府导弹袭击伊朗一所学校致175人死亡（其中多数为儿童）。Stryker去年与美国国防部签订了4.5亿美元的医疗设备供应合同。据报道，Handala入侵了Stryker的一个内部管理员账户，获得了对公司Windows网络的近乎无限访问权限，并接管了Intune仪表板，该工具可远程管理员工笔记本电脑和移动设备，包括删除数据的功能，黑客借此擦除了公司及员工的设备数据。Stryker周二表示仍在恢复其计算机和内部网络。英国的伊朗活动家兼独立网络间谍调查员Nariman Gharib认为，此次查封是好消息，Handala的组织和管理结构目前受到干扰，其成员可能成为导弹打击目标，但该组织的活动可能不会停止，未来的信息泄露可能通过与伊朗革命卫队（IRGC）关系密切的媒体发布。