与伊斯兰共和国有关的黑客利用美国服务器攻击异见人士

与伊斯兰共和国有关、又名“Prince of Persia”的黑客组织“Infy”今年利用美国境内的一台命令与控制服务器监视伊朗异见人士。网络安全公司SafeBreach的研究员托默·巴尔表示，这是该组织自2016年以来在美国的首个基础设施，于伊朗历莫尔达德月（7月至8月）被发现。

据这位研究员称，该组织的主要目标是反对伊斯兰共和国的伊朗人，此外美国、欧洲和中东的政府机构和私营企业也遭到攻击。托默·巴尔说，美国是他们最没想到会发现该组织的地方。

战争爆发后的停顿与回归

根据SafeBreach的调查结果，在美国和以色列与伊斯兰共和国的战争于2026年2月28日爆发后，该组织停止活动约三个月，并于2026年5月27日以新的基础设施卷土重来。这一次，它没有使用专用虚拟服务器，而是利用美国的共享主机隐藏在普通网站之中，随后又将部分基础设施转移到Cloudflare服务之后。回归仅一周后，该组织的一个恶意软件工具就从一名受害者的电脑中窃取了1800多个文件。

莫尔达德月发现的服务器与一款名为“Tornado”的新恶意软件有关，它是“Tonnerre”恶意软件家族的新版本，能够通过Telegram频道将窃取的文件传送给操作者。

Infy的过往

Infy已活跃近二十年，被视为与伊斯兰共和国有关的最古老的网络间谍组织之一。研究人员此前曾报告，2026年1月8日，在伊朗“德伊月起义”期间全国断网的同时，该组织停止维护其服务器，并在网络恢复前两天注册了新域名。威胁情报公司KELA也报告称，在伊朗境外，美国一直是该组织活跃基础设施的主要目标。

网络间谍活动是伊斯兰共和国跨国镇压的一部分，其范围从威胁和追踪独立波斯语媒体记者，到向海外活动人士的家人施压。

伊斯兰共和国甚至利用美国境内的服务器来监视其反对者。