更多全球网络安全资讯，请访问E安全官网
根据美国司法部最近公布的起诉书，2007年至2013年期间，伊朗黑客入侵了多家美国国防承包商，企图窃取知识产权、软件和其他专有信息，然后将其出售给包括伊朗政府在内的外国公司和政府。
伊朗黑客窃取了什么？
周一公布的起诉书显示，伊朗政府可能有办法规避与美国技术买卖相关的出口制裁，即雇佣一群黑客通过美国受感染的计算机网络窃取计算机产品。据称，这些黑客窃取了美国国防承包商 Arrow Tech Associates（佛蒙特州的一家工程咨询和软件设计公司）的软件，并将其出售给伊朗客户。
PRODAS 是一款专用于各类弹丸、火箭和导弹的设计和气动分析的软件平台，售价 4 万至 80 万美元（约合 27 万至 540 万元人民币）。售后客户将收到一个软件加密狗，用于从 Arrow Tech 网站下载软件许可证。联邦数据显示，美国空军、陆军和海军均与 Arrow Tech 签订了合同。
出口制裁
起诉书称，黑客通过替换通常的下载过程并将其重定向到首选设备来窃取 PRODAS。被告据称多年来一直可以访问 Arrow Tech 的内部 IT 基础设施，并下载了 Arrow Tech 旗舰软件的较新版本。由于将 Arrow Tech 产品出口到美国境外通常需要出口许可证，因此 Arrow Tech 被禁止与伊朗客户开展正常业务。
两名主要被告被起诉
法庭文件显示，该案涉及多名被告，包括黑客、伊朗商人等。两名主要被告是伊朗国民穆罕默德·赛义德·阿赫德（Mohammad Seyed Ahed）和穆罕默德·雷扎·雷扎哈（Mohammad Reza Rezahah）。两人被指控犯有计算机欺诈和滥用、未经授权访问和窃取计算机信息、通信欺诈、无证出口国防产品以及违反对伊朗的制裁。
法庭文件称，阿黑德是此次行动的主要商人。雷扎哈窃取了有价值的计算机代码后，阿黑德经常向他的老客户推销和销售这些产品，包括伊朗大学、军队和其他政府机构。虽然起诉书称阿黑德和雷扎哈违反西方对伊朗的制裁获取软件，但目前尚不清楚他们是否将国防承包商作为犯罪活动的一部分。
起诉书还提到了另一名同谋尼玛·戈勒斯塔尼 (Nima Golestany)，他已从土耳其引渡回国，并在佛蒙特州联邦法院承认参与了经济间谍行动。
针对这些黑客的刑事调查始于 2007 年，据信这些黑客从伊朗受感染的服务器以及荷兰和加拿大等美国以外的公司发起攻击。
目前还不清楚有多少受害者或哪些公司受到了 Ahed 和 Rezahah 的计算机犯罪计划的影响，起诉书只提到了一家公司的名字。
22
