Az iráni kibertámadások új hulláma tarolja le a közel-keleti önkormányzatokat

Feltételezhetően iráni hackercsoportok százával támadják a közel-keleti önkormányzatok Microsoft 365-fiókjait gyenge jelszavak tömeges próbálgatásával. Három ütemben, március 3-án, 13-án és 23-án több mint 300 izraeli, valamint több mint 25 egyesült arab emírségekbeli szervezetet értek el ezek a jelszópróbálkozások, de néhány amerikai, európai és szaúdi célpont is áldozatul esett. Nem elhanyagolható körülmény, hogy a támadások célpontjai között több olyan város is van, amelyeket korábban iráni rakétacsapások értek.

Az önkormányzatok a célkeresztben

Izrael önkormányzati szektora viselte a támadások fő terhét, de a technológiai (63 célpont), szállítmányozási és logisztikai (32), egészségügyi (28), valamint gyártóipari (28) ágazatok szervezetei is célba kerültek. Az elemzők összefüggést találtak a bombatalálatok felmérésében kulcsszerepet játszó települések és a kibertámadások között. Mindez arra utal, hogy az akciók célja a fizikai károk felmérésének támogatása lehetett.

A támadók módszerei és eszközei

Az első lépés a jelszószórás: a hackerek gyenge jelszavakat próbálgatnak százszámra, váltogatott Tor-csomópontok felhasználásával, és Internet Explorer 10-nek álcázva a forgalmat. Sikeres bejelentkezések után izraeli geolokációt mutató VPN-szolgáltatáson keresztül lépnek be, hogy megkerüljék a területi korlátozásokat. A támadók érvényes belépési adatok birtokában személyes e-mailekhez és érzékeny információkhoz jutnak hozzá.

Iráni hackercsoportok és a folytatódó fenyegetés

Az MI-alapú elemzések hasonlóságot mutattak a Gray Sandstorm tevékenységével, akik korábban is alkalmaztak Tor-kimeneti pontokat és red team-eszközöket. Az infrastruktúra egy része ismét ugyanazokhoz a VPN-csomópontokhoz köthető, amelyeket több iráni kiberművelet során is azonosítottak. Mindeközben újabb iráni csoportok – például a Handala Hack – érzékeny adatokat tettek közzé, hangsúlyozva: ez még csak a kezdet.

2026, adrienne, go.theregister.com alapján