Az iráni hekkerek újabb kibertámadásokat terveznek Amerikában

Az Amerikai Belbiztonsági Minisztérium a hétvégén országos figyelmeztetést adott ki, mivel nő az Iránhoz köthető hekkercsoportok és iráni párti hekkervaktivisták kibertámadásainak kockázata. Az USA jelenleg fokozott fenyegetettségi szinten van, részben az Izrael és Irán közötti konfliktus miatt: így már alacsony szintű kibertámadások is várhatók az ország hálózatai ellen.

Megerősödő szélsőségek és a bosszú lehetősége

A belbiztonsági jelentés szerint szélsőséges csoportok önállóan is nagyobb valószínűséggel vetemednek erőszakra, ha az iráni vezetés hivatalosan követel bosszút az USA területén. Több, közelmúltbeli támadást antiszemita vagy Izrael-ellenes indíttatás motivált, és a jelenlegi katonai feszültség csak tovább fokozhatja az ilyen veszélyeket.

Célpontok és hekkermódszerek

Korábbi, Iránhoz köthető támadások is főként rosszul védett amerikai hálózatokat értek. Októberben az USA, Kanada és Ausztrália biztonsági hatóságai is figyelmeztettek: iráni hekkerek már beszivárogtak egészségügyi, kormányzati, informatikai, mérnöki és energetikai szervezetekhez. A legtöbb támadás erőszakos jelszótörést, jelszópermetezést, illetve a többlépcsős azonosítás (MFA) elleni túltelítési módszert (push bombing) alkalmaz.

Br0k3r, a titkos iráni hekkercsoport

Külön jelentés foglalkozik a Br0k3r (más néven Pioneer Kitten, Fox Kitten, UNC757, Parisite, RUBIDIUM, Lemon Sandstorm) nevű államilag támogatott hekkercsoporttal is. Ez a szervezet más csoportoknak adja el a feltört rendszerekhez való hozzáférést, akik ezután a zsarolóvírus-támadásokból származó haszonon osztoznak velük.

Újabb támadások és iráni válasz

A mostani figyelmeztetést valószínűleg az iráni Fordow, Natanz és Iszfahán nukleáris létesítmények elleni hétvégi támadások váltották ki, alig egy héttel az izraeli katonai csapások után. Irán külügyminisztere szerint országa minden lehetséges opciót fenntart szuverenitása és népe védelme érdekében.

2025, adrienne, www.bleepingcomputer.com alapján