イランサイバー軍は、2009年以来、ウェブサイトの改ざんやDNSハイジャック攻撃に関与しているとされるハッカー集団である。アナリストは、この集団をイラン政権支持派の活動家と結びつけ、イスラム革命防衛隊(IRGC)とのつながりの可能性を示唆しているが、直接的な支配は証明されていない。[ 1 ] [ 2 ] [ 3 ]
このグループは2009年後半に初めて公に姿を現し、一連の注目を集めたウェブサイトの改ざん事件の責任を主張した。その活動は、イランのサイバー戦争活動というより広い文脈の中で議論されることが多い。[ 1 ]
2010年1月12日、中国の検索エンジンBaiduが「このサイトはイランのサイバー軍によってハッキングされました」というメッセージを表示する改ざんページにリダイレクトされた。調査の結果、サイトの米国ドメイン登録が改ざんされたことが判明した。[ 4 ] [ 3 ]
2009年12月、Twitterのドメインレコードが侵害され、一時的に訪問者がイランの国旗と「このサイトはイランのサイバー軍によってハッキングされました」というメッセージが表示されるページにリダイレクトされました。[ 5 ] [ 6 ]この障害は1時間も経たないうちにTwitterによってサービスが復旧しました。[ 5 ]
2009年から2011年の間に、イランの反体制派やディアスポラのメディアのウェブサイトが複数改ざんされ、イランのサイバー軍によるものとされる親政府的なコンテンツに置き換えられた。[ 2 ]
一部の報道では、イランのサイバー軍は革命防衛隊(IRGC)と連携しており、間接的な国家支援を受けて活動している可能性があるとされている。[ 1 ] [ 2 ] 一方、他のアナリストは、このグループは正式な軍事部隊というよりは、愛国的なハッカーの緩やかな集まりである可能性があると主張している。[ 1 ]
事件の責任がイランのサイバー軍にあるかどうかは依然として議論の的となっている。一部の専門家は、攻撃は高度な侵入技術ではなく、基本的なDNSまたはレジストラ侵害に依存していたと指摘している。[ 2 ]また、「イランのサイバー軍」という用語は、複数の無関係な主体に一貫性なく適用されていると指摘する者もいる。[ 1 ]
イランサイバー軍は、イランで最も初期に組織化されたサイバー攻撃者の1つとしてよく挙げられる。その戦術は比較的単純であったが、このグループはイランが象徴的および政治的な目的でサイバー攻撃を使用する意思があることを示した。[ 1 ]