Az FBI szerint új hackercsoportok szervezetten csapnak le a Telegramon

Az amerikai Szövetségi Nyomozó Iroda (FBI) figyelmeztetést adott ki, mert iráni hackerek a Telegram alkalmazást használják támadásaik irányítására és célpontjaik elérésére. A támadássorozat főként olyan újságírókat, iráni kormánykritikusokat és világszerte működő ellenzéki csoportokat érint, akik kritikát fogalmaznak meg Iránnal szemben. A Handala néven emlegetett hackercsoport – amelyet pro-palesztin iráni szervezetként ismernek – és az iráni állami Homeland Justice szervezet felelősek a támadásokért. Így az Iszlám Forradalmi Gárdához köthető hackerek már világszerte különböző ellenzéki csoportokat is célba vettek.

Tervszerű támadások és adatszivárogtatás

Az iráni hackerek szofisztikált módszerrel, főként a célpontok megtévesztésével telepítik a Windowsra fejlesztett kártevőt, amely hozzáfér a számítógépekhez, képernyőmentéseket készít, és fájlokat szivárogtat ki. Lényeges szempont, hogy ezek a támadások hatalmas adatkiszivárgáshoz és jelentős hírnévbeli károkhoz vezettek. Az FBI célja, hogy széles körben felhívja a figyelmet ezekre a veszélyes iráni kibertámadásokra, és stratégiákat ismertessen a veszély csökkentése érdekében.

Globális hackertámadások és hatásuk

Az amerikai hatóságok lefoglalták a támadók által működtetett több weboldalt (köztük a handala-redwanted.to, justicehomeland.org és karmabelow80.org címeket), amelyeket a Handala és a Homeland Justice mellett a Karma Below nevű hackercsoport is használt. Ezeken keresztül érzékeny adatokat és dokumentumokat szivárogtattak áldozataikról, nemcsak az Egyesült Államokban, hanem világszerte. A Handala nemrég egyetlen paranccsal 80 000 eszközt is gyári visszaállításra kényszerített, miután átvette az irányítást egy Microsoft Intune-fiók felett, és új globális adminisztrátori jogosultságokat szerzett.

Új célkeresztben a magas értékű célpontok

Lényeges szempont, hogy az FBI hasonló veszélyre figyelmeztetett az orosz hackerekkel kapcsolatban is, akik célzott adathalásztámadásokkal ezreket kompromittáltak már. A támadók elsődleges célpontjai között magas hírszerzési értékű személyeket – például jelenlegi és egykori amerikai kormánytisztviselőket, katonákat, politikusokat és újságírókat – találunk.

2026, adrienne, www.bleepingcomputer.com alapján