# MOIS
美国联邦调查局（FBI）于2026年3月23日发布警报，指出伊朗政府黑客正利用Telegram平台对全球范围内的反对派、记者及异议人士实施网络攻击。攻击者伪装成可信联系人或技术支持人员，诱使受害者下载伪装成Telegram、WhatsApp等合法应用的恶意软件。安装后，黑客通过Telegram机器人实现远程控制，窃取文件、截图及录制Zoom会议。FBI称攻击者隶属于伊朗情报与安全局（MOIS），旨在推进其地缘政治议程。此外，FBI近期指控名为Handala的亲伊朗网络组织为政府代理，其对医疗科技公司Stryker发动的攻击导致数万员工设备被清除数据。FBI还查封了与Handala及另一组...
美国司法部于2026年3月20日发布声明，指控伊朗情报与安全部（MOIS）操控名为Handala的黑客组织，该组织于3月11日对美国医疗科技巨头Stryker发起破坏性网络攻击，远程擦除数万台员工设备。司法部称Handala为伊朗政府用于实施心理战、窃取数据并发布敏感信息的虚假激进组织，其网站还曾公开以色列军方及国防承包商人员的个人信息。FBI已查封Handala及其关联组织“Justice Homeland”使用的四个域名，并称行动仍在持续。伊朗方面未回应置评请求，Stryker亦未回应。网络安全专家指出，Handala可能仅为宣传与责任宣称团队，实际攻击或由其他团队执行，体现伊朗网络...
2026年3月18日凌晨，伊朗情报部长艾斯梅尔·卡提卜在德黑兰遭遇以色列针对其住所的精准空袭身亡。以色列国防部长伊斯雷尔·卡茨于当日确认了该消息。卡提卜由最高领袖哈梅内伊于2021年任命，曾长期在伊斯兰革命卫队情报部门任职，负责国内镇压与海外秘密行动。伊朗情报部（MOIS）自1984年成立以来，集秘密警察、对外间谍与意识形态监控职能于一体，在2009年绿色革命、2019年汽油抗议及2022年玛莎·阿米尼事件中发挥关键镇压作用。卡提卜之死被视为对伊朗政权安全体系的重大打击，但国内抗议活动仍在持续。
自2月晚些时候美国与以色列对伊朗发动大规模空袭以来，伊朗黑客组织Handala于当地时间周二晚间对美国医疗科技企业Stryker发动网络攻击，导致该公司全球数万台计算机瘫痪。Handala在声明中称此次攻击是对美国导弹袭击伊朗Minab学校及持续网络攻击的报复，并宣称“这只是网络战新时代的开端”。该组织被广泛认为是伊朗情报部（MOIS）的代理，长期以“巴勒斯坦支持者”身份开展网络行动，实际目标多指向以色列及西方国家。安全研究人员指出，Handala采用破坏性擦除恶意软件和数据泄露手段，结合黑客组织的高调宣传与国家级攻击能力，已成为伊朗网络报复的主要力量。尽管其战术具机会主义特征，缺乏长期...