美国FBI查封伊朗关联域名 涉及网络攻击与威胁美方及盟友

2026年3月22日，美国联邦调查局（FBI）宣布查封四个与伊朗网络战行动相关的域名，这些域名被伊朗情报与安全部门（MOIS）用于实施黑客攻击、跨国镇压及发布威胁言论。

根据美国司法部（DOJ）发布的声明，这些域名被用于“黑客攻击和跨国镇压活动”，包括宣称对黑客行为负责、发布窃取的敏感数据，并煽动杀害记者、流亡异议人士及以色列人。DOJ依据多起攻击事件，向法院申请并获得查封令。

美国司法部长帕姆·邦迪表示："网络恐怖主义宣传可能引发现实暴力。感谢国家安全局及马里兰州美国检察官办公室，这些伊朗支持的网站将不再传播反美仇恨。"

司法部指出，四个被查封域名通过共享泄露平台、相同IP地址及“行动手册”相互关联，该手册包含“破坏性网络攻击”及利用黑客窃取数据进行“假激进主义”心理战。

其中两个域名关联名为Handala的伊朗支持黑客组织。该组织曾于上月声称入侵以色列最大医疗集团Clalit，泄露超1万名患者数据。3月11日，Handala攻击美国医疗设备制造商Stryker，导致其全球微软系统网络中断。Stryker公司称攻击已“基本控制”，并已与政府机构沟通。

司法部将Stryker事件列为查封域名的理由之一，同时指出Handala此前曾威胁IDF士兵及赛恩扎哈西迪犹太社区成员，并向墨西哥哈利斯科新世代贩毒集团（JNNG）发出悬赏令，称提供25万美元赏金以斩首两名流亡异议人士。

FBI局长卡什·帕特尔表示："伊朗以为能躲在虚假网站和键盘威胁后恐吓美国人、压制异见者。我们已击溃其四个关键支柱，且不会停止。FBI将追查每一名幕后黑手，并以美国执法力量予以严惩。"

本报道由Shir Perets提供支持。