德黑兰,2025年4月,当那条来自苹果官方的英文短信出现在手机屏幕时,流亡欧洲的伊朗工程师萨米尔(化名)瞬间脊背发凉。短信冷静地宣告:“我们检测到您的iPhone正遭受雇佣兵间谍软件攻击”——这是价值数百万美元的顶级网络武器,通常只用于追踪恐怖分子或外交官。他并非唯一受害者。三天后,伊朗境内某政治异见家族的两兄妹收到相同警报。这个家族三代人坚持反对当局,已有成员被处决。“他们从不出国却遭锁定,显然有人要彻底扼杀反抗火种。”数字组织Miaan总监阿米尔·拉希迪向记者展示加密通话记录时,声音带着沉重。
警报揭开镇压升级
七月的热浪席卷德黑兰时,Miaan集团《战时网络镇压与雇佣间谍软件攻击》报告投下惊雷。该组织首度证实:2025年上半年至少15名伊朗人收到苹果警报,标志着这个封闭国度首次出现“零日零点击”攻击——黑客无需用户点击链接,就能通过手机系统漏洞无声入侵。
“就像有人用金库钥匙打开你家抽屉,”瑞典研究员哈米德·卡什菲比喻道。他独立确认的12名受害者均属伊朗科技精英,其中一人的手机在检测到攻击时,黑客已潜伏217天。
战争硝烟中的数字绞杀
警报拉响之际,伊朗与以色列的12天战争正酣。导弹在夜空中划过时,另一种绞杀在数字空间展开:
巴哈伊信徒阿雅在断网中失去所有社交账号。战时全国性断网使12%民众因收不到验证码,永远锁死在数字身份之外。
女导演蕾拉的Instagram突遭封禁——安全部队以“传播不雅影像”为由查扣设备,实际因为她拍摄了前线伤员纪录片。
最残酷的案例来自库尔德地区:教师纳赛尔收到伪装成国际组织的招聘邮件,点击后全家通讯录被窃,三天内四名亲属被捕。
“战争成为镇压的加速器,”报告指出:22%的战时案件伴随实体抓捕,安全部队甚至开发出短信+断网组合拳——先切断目标移动数据,再发送威胁短信增加心理压迫。
女性:科技猎巫新靶标
头巾飘落在2025年成为高危行为。伊斯法罕的大学生索玛耶展示手机截图:五月她连续收到三条短信,警告其“衣着违规将面临法律后果”,发送时段均伴随移动网络异常中断——这正是间谍设备IMSI-Catcher的典型特征。
数据触目惊心:
“他们用算法执行中世纪教法,”人权律师莎拉在加密邮件中控诉。她经手的案件中,连烘焙店@SehNan因晒出员工无头巾合照,账号都被强制移交安全部门。
全球猎杀网络浮现
镇压版图正在扩张:
向东,阿塞拜疆地区案件量半年暴增500%,传统节日诺鲁孜节庆典成为抓捕掩护;向西,伦敦的伊朗流亡记者收到高度仿真的BBC招聘邮件,黑客甚至复刻了真记者签名笔迹。
“这是全球化镇压,”拉希迪展示热力地图:吉兰省红色警报区域扩大175%,而奥地利、埃及等地首次出现受害者,“就像癌细胞顺着侨民网络转移。”
间谍软件之谜
尽管苹果强调此类攻击“成本超百万美元”,幕后黑手仍隐匿迷雾中:
技术迷踪:卡什菲在受害者手机发现名为kitchen.exe的恶意程序,但代码结构与已知间谍软件均不匹配
调查困境:多名受害者将手机交予伊朗网警“取证”,设备从此失踪
国家嫌疑:攻击精准锁定异见者,且利用需国家级别资源支持的零日漏洞
“只有政府或受其庇护者才负担得起这种狩猎,”前联合国网安专员评论道。值得注意的是,五月欧洲议员汉娜·诺伊曼遇袭所用工具,与伊朗案例存在技术关联。
幸存者的微光
警报短信末尾的蓝字链接成为生命线:点入便跳转至Miaan数字急救站。这个波斯语安全中心在战争期间求助量暴涨720%,工作人员开发出“短信熔断机制”——用代码将威胁短信自动导入隔离文件夹。
“每个警报背后都是活生生的人,”拉希迪打开加密数据库,三名间谍软件受害者头像旁闪着绿色“受保护”标识。但当问及更多细节时,他沉默良久:“有些人选择消失,是他们保护自己的最后方式。”
夜色中的德黑兰,市民手机突现苹果推送的iOS 18.7紧急更新。补丁说明只有一行小字:“修复可能导致设备被远程控制的漏洞”。这场发生在芯片深处的战争,胜负尚未可知。
结语
苹果向伊朗用户发出的间谍软件攻击警报,揭示了数字监控在政治冲突和社会控制中的深度介入。这些高级攻击工具不仅威胁个体隐私安全,也加剧了伊朗数字社会的压抑氛围。面对这种态势,国际社会和相关机构必须加强合作,共同应对“零日零点击”攻击等技术威胁,切实保护数字权利,守护网络空间的自由与安全。
参考来源
1.https://techcrunch.com/2025/07/22/apple-alerted-iranians-to-iphone-spyware-attacks-say-researchers/
2.https://www.bloomberg.com/news/articles/2025-07-22/iranians-targeted-with-spyware-in-lead-up-to-war-with-israel
3.https://miaangroup.org/reports/2025-cyber-threat-intelligence-report.pdf
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...