Homeland Justice是一個自2022年7月以來活躍的伊朗黑客組織。安全專家稱其與能策劃網路攻擊和指揮海外暗殺的“雙面手”有關聯，FBI將其與伊朗伊斯蘭革命衛隊支持的國家資助威脅組織聯繫起來。
該組織使用“No-Justice”惡意軟體進行攻擊。2023年12月，組織宣布恢復活動並針對阿爾巴尼亞都拉斯市的軍營發動攻擊。2025年9月，研究人員發現其利用被盜政府信箱對多國外交機構傳送釣魚郵件。組織攻擊了阿爾巴尼亞議會郵件系統，導致系統癱瘓、內部通訊泄露。
基本介紹
- 外文名：Homeland Justice
- 簡稱：UAC-0074
- 屬性：伊朗黑客組織
- 主要成就：使用No-Justice惡意軟體、攻擊阿爾巴尼亞議會郵件系統、對全球外交機構傳送釣魚郵件
組織概況,主要攻擊活動,攻擊手法與工具,關聯組織與行動,影響與應對,
組織概況
Homeland Justice是一個自2022年7月開始活躍的伊朗黑客組織。西方安全機構與研究人員認為該組織是伊朗伊斯蘭革命衛隊（IRGC）支持的國家資助威脅組織。該組織別名UAC-0074。其主要攻擊動機與阿爾巴尼亞收容伊朗反對派組織‘伊朗人民聖戰者組織’（MEK）有關。
主要攻擊活動
該組織自2022年7月以來活躍，其網路攻擊活動主要針對收容伊朗反對派組織“伊朗人民聖戰者組織”(MEK)成員的阿爾巴尼亞，後擴展至全球外交目標。多起攻擊被安全研究人員與西方官員歸因於伊朗伊斯蘭革命衛隊(IRGC)支持的國家資助威脅組織。
2022年至2023年間，該組織對阿爾巴尼亞境內目標發動多起網路攻擊，目標包括議會、國家航空公司（Air Albania）、電信企業（ONE Albania, Eagle Mobile Albania）、國家統計局及都拉斯市的軍營。
2023年12月24日，該組織宣布恢復活動，並針對阿爾巴尼亞都拉斯市軍營發動了名為“#DestroyDurresMilitaryCamp”的攻擊活動，該軍營是MEK組織所在地。
2025年9月，該組織利用104個被盜的政府電子郵件賬戶，向全球40多個國家（包括以色列、德國、加拿大和日本）的外交機構、領事館或政府部門，以及至少10個國際組織（如聯合國相關機構、非洲聯盟）傳送釣魚郵件，實施網路間諜活動。
2026年3月，該組織攻擊了阿爾巴尼亞議會的電子郵件系統，導致系統癱瘓，並泄露了大量內部通信內容。該組織在其Telegram頻道發布了據稱是泄露檔案的截圖，並稱此次攻擊是對阿爾巴尼亞支持MEK的報復。
攻擊手法與工具
Homeland Justice的攻擊活動綜合使用數據擦除器、濫用合法工具（Living off the Land）以及利用公開平台作為基礎設施。
該組織使用的標誌性惡意軟體是名為“No-Justice”（NACL.exe）的數據擦除器。該惡意軟體大小約為220 KB，需要管理員許可權運行，通過破壞計算機主引導記錄（MBR）中的引導簽名，使Windows作業系統無法再次啟動。
在攻擊中，Homeland Justice綜合使用可執行擦除器和PowerShell腳本進行傳播，並利用PuTTY Link、RevSocks以及Windows 2000資源工具包等合法工具進行偵察、橫向移動和維持遠程訪問。
該組織曾利用俄羅斯VPS供應商ProfitServer註冊攻擊所用域名。同時，該組織將Telegram用作惡意軟體的命令控制（C2）基礎設施，並作為泄露所竊取數據的發布平台。
關聯組織與行動
Homeland Justice並非孤立行動，而是與多個伊朗關聯黑客組織存在密切指揮或協作關係。Homeland Justice被認為是由一名伊朗黑客頭目幕後總指揮的多個組織之一，該頭目同時也被認為是Handala（又稱Handala Hack Team, Hatef, Hamsa）、Karma（或稱Karma Below）等組織的幕後總指揮。Homeland Justice與Handala、Karma Below等組織共享攻擊基礎設施，例如美國聯邦調查局（FBI）曾查封包括justicehomeland[.]org、karmabelow80[.]org在內的多個域名，這些域名被上述組織共同用於攻擊活動、泄露竊取的敏感數據。此外，Homeland Justice與Karmabelow80還曾利用同一家俄羅斯VPS供應商ProfitServer註冊域名。
影響與應對
2026年3月，Homeland Justice對阿爾巴尼亞議會郵件系統的攻擊導致其內部通訊泄露，阿爾巴尼亞隨後通過決議將伊朗列為“恐怖主義支持者”。該組織的攻擊活動是對阿爾巴尼亞支持伊朗反對派組織“伊朗人民聖戰者組織”（MEK）的報復。
Homeland Justice宣稱對阿爾巴尼亞境內一系列網路攻擊負責，目標包括該國議會、國家航空公司、電信企業及政府機構。其攻擊使用了“No-Justice”數據擦除惡意軟體，該軟體能夠刪除計算機主引導記錄，使受感染的作業系統無法再次啟動，造成直接破壞。此外，該組織還利用被盜的政府電子郵件賬戶，對全球數十國外交機構及聯合國兒童基金會等國際組織傳送釣魚郵件，實施網路間諜活動。
2026年3月，美國聯邦調查局（FBI）查封了包括justicehomeland[.]org、handala-hack[.]to在內的多個明網域名，這些域名被Homeland Justice等威脅組織用於攻擊活動及泄露竊取的數據。
