
Nobitex elleni támadás: szándékos kriptopénz-égetés
A csoport legutóbbi akciója a vezető iráni kriptotőzsde, a Nobitex ellen irányult. A hackerek azzal vádolták a Nobitexet, hogy közreműködik a szankciók megkerülésében és terrorizmus finanszírozásában. Az MI-alapú blokkláncelemzéssel foglalkozó Elliptic szerint több mint 90 millió dollár (kb. 33 milliárd forint) értékű kriptovalutát semmisítettek meg – vagyis nem ellopták, hanem megsemmisítették az összeget, ami egyedülálló lépésnek számít.
A támadók azzal fenyegetőztek, hogy bárki, aki együttműködik a rendszerrel, saját vagyonát veszélyezteti. A támadás során az elrabolt összeget olyan kripto-címekre utalták, amelyek mind a FuckIRGCterrorists szóval kezdődtek, ez pedig csak egy egyszer használatos, visszafordíthatatlan pénzégetési módszer. Az elemzők szerint ez egyértelmű politikai üzenet volt, nem anyagi haszonszerzés.
Óriási fennakadás a bankrendszerben
A támadások következtében a Sepah Bank és a Nobitex honlapja is elérhetetlenné vált, miközben Iránban jelentős működési zavarok léptek fel: leálltak az online banki szolgáltatások és az ATM-ek, az emberek nem fértek hozzá megtakarításaikhoz. A megbénult pénzügyi rendszer számos embert érintett, hiszen ezek az intézmények nemcsak a hadsereget, hanem a lakosságot is kiszolgálják. A helyi szakértők szerint a káosz és a járulékos károk mértéke óriási.
A kriptotőzsde blokkláncadatai azt is alátámasztják, hogy a Nobitex kapcsolatba hozható többek között szankcionált IRGC-tagokkal, a Hamásszal, a jemeni húszi felkelőkkel és a Palesztin Iszlám Dzsiháddal.
Izrael–iráni kibercsaták: egyre pusztítóbbak
A Predatory Sparrow évek óta folytat rendkívül precíz és pusztító támadásokat Irán kritikus infrastruktúrája ellen: többek között már a vasúti rendszert és a benzinkutakat is megbénították. A legemlékezetesebb akció 2022-ben történt, amikor egy acélgyár vezérlőrendszerének átvételével az üzem szinte porig égett.
A Google fenyegetéselemzője, John Hultquist szerint a Predatory Sparrow profi, modern és veszélyes: valódi fenyegetést jelent, hiszen amit ígér, azt be is váltja. A mostani támadássorozat csak a kezdet lehet, a kibertámadások pedig a jövőben még súlyosabb következményekkel járhatnak a háborús konfliktusok során.