黑客对决摩萨德：入侵星链曝光伊朗600余名以特工

伊朗黑客捣毁了以色列情报机构摩萨德的一个特大间谍网络，因涉案人员规模庞大，该网络被冠以 “星链蝗虫” 的代号。

伊朗破获了一个由 600 余名摩萨德特工及支持者组成的间谍网，该网络长期在伊朗境内策划骚乱与打砸事件。此次行动的关键助力，来自伊朗 “汉达勒” 黑客组织。

伊朗境内骚乱初起时，该国政府采取了极为克制的处置态度。为安抚抗议民众，当局甚至做出让步，撤换了未能有效应对恶性通胀的中央银行领导层。

随着抗议者的行为不断升级 —— 他们不仅手持枪械，还公然冲击清真寺、亵渎什叶派宗教圣地，伊朗执法部门最终被授予全权展开行动，并且迅速取得显著成效。

短时间内，伊朗方面就逮捕了超过 2000 名 “摩萨德特工及帮凶”。这批人员中，既包括街头挑事的煽动者、非法民族分裂政党的地下成员，也涵盖了一批 “通信操作员”—— 也就是埃隆・马斯克向抗议者大量派发的 “星链” 终端操作人员。马斯克此举的目的，是为了让德黑兰方面无法 “压制自由之声”。目前，大部分被收缴的星链设备已移交伊朗军方使用。

据悉，伊朗情报部门的最大战果，是捣毁了这个成员超 600 人的摩萨德间谍网，这一规模创下了伊朗反间谍行动的历史纪录。此前伊朗破获的同类型间谍网，成员人数从未超过 90 人。也正因如此庞大的规模，再加上该网络的活动范围多集中在农业地区，这个间谍网被命名为“星链蝗虫”。

除普通成员外，伊朗方面还成功锁定了这个间谍网的总指挥 —— 名为迈赫拉德・拉希米的男子。此人被认定为“伊朗境内抗议活动的总协调人”，其身份背景十分特殊。

拉希米出身于一个显赫家族，该家族曾与伊朗巴列维王朝王室关系密切。但在 1979 年伊朗革命后，拉希米家族被迫流亡海外，同时损失了巨额资产。此后某一时期，拉希米被以色列情报部门盯上，并策反成为一名特工。

目前，外界尚不清楚这名身负重大嫌疑的人物，是如何绕过伊朗的入境审查程序潜回国内的。伊朗情报部门暗示，拉希米很可能是以 “友好国家专家” 的身份进入伊朗。

据称，“星链蝗虫” 间谍网的成员早在12 日战争期间就已完成 “实战洗礼”。不过彼时该网络尚处于依附资深间谍团队的辅助地位，因此得以在伊朗后续的清理行动中躲过追查。

而自 2025 年 12 月伊朗境内爆发抗议活动以来，“星链蝗虫” 才得以全面扩张。该间谍网内部专门设立了一个内容制作中心，其主要工作是在社交平台上批量传播煽动性内容（单日发布量可达数千条）、散布 “军队与警察已倒戈支持抗议者” 的谣言，还利用人工智能技术制作虚假视频，伪造出 “巴列维王朝后裔礼萨・巴列维带领保皇派大军凯旋进入伊朗” 的场景。

值得注意的是，“星链蝗虫” 的大部分成员都采用远程操控的模式开展活动，实际身处伊朗境内的人员仅占网络总人数的四分之一，且均为头目拉希米亲自挑选。

拉希米在选人时有着明确的倾向 —— 优先吸纳库尔德族和卢尔族群体。这些人选除了对其本人效忠外，本身也与伊朗现政权存在意识形态层面的矛盾。这一策略不仅能淡化外国势力操控的痕迹，还能为骚乱赋予民族矛盾的色彩。

那么伊朗方面究竟是如何识破 “星链蝗虫” 成员身份的？黑客组织宣称，他们是通过入侵埃隆・马斯克捐赠的星链终端设备，获取了关键线索。但这一说法在专业人士眼中却疑点重重，外界普遍认为，这更像是伊朗方面为掩盖真实侦破手段而放出的烟幕弹。

网络安全领域的专家推测，最有可能的情况是黑客攻破了间谍网头目拉希米的智能手机，获取了他的全部通讯记录。目前唯一的疑问是，这些黑客最初是如何锁定拉希米这条线索的。

据俄新社旗下 “雷格努姆” 通讯社分析，这大概率是一次偶然的突破：拉希米的个人信息，可能是在黑客攻击保皇派相关网络资源时意外截获；也有可能是与拉希米联络的某名境外远程操作员，不慎暴露了他的身份。