Согласно анализу израильско-американской компании в области кибербезопасности, иранские хакеры активно проводят сложные шпионские операции, направленные на конкурентов Ирана на Ближнем Востоке, а также на ключевые оборонные и разведывательные учреждения. Усовершенствованные кибератаки, исходящие из Ирана, стали новой и важной составляющей в теневых конфликтах.
Читайте также: NYT
Check Point сообщает, что за последний год иранские хакеры совершали атаки на страны, такие как Израиль, Саудовская Аравия и Иордания, в рамках продолжительной операции, связанной с иранским Министерством разведки и безопасности. Доклад указывает на то, что иранские хакеры, вероятно, получили доступ к электронной почте множества целей, включая государственных служащих, военных, представителей телекоммуникационных компаний и финансовых организаций. Кроме того, используемое программное обеспечение, предназначенное для взлома компьютеров, давало хакерам доступ к сетям, в которые они взламывали, предоставляя Ирану информацию о зарубежной киберинфраструктуре, которая может быть использована для планирования и осуществления будущих кибератак.
«Основная цель этой операции — шпионаж», — подчеркнули эксперты по безопасности в отчете компании Check Point, добавив, что эта кибероперация представляет собой «заметно более сложный и изощренный подход по сравнению с предыдущими действиями Ирана».
Хотя конкретные детали о том, какие данные были скомпрометированы Ираном, не раскрываются в отчете, компания Check Point утверждает, что иранская хакерская кампания успешно взломала компьютерные системы, связанные с министерством обороны Саудовской Аравии. Также она нацелена на агентства, банки и телекоммуникационные компании в ряде других стран на Ближнем Востоке, включая Иорданию, Кувейт и Оман. Отчет не содержит подробностей о том, какие израильские системы были подвергнуты атакам.
Инсайдер из Израиля, ответственный за кибербезопасность, подтвердил, что в последние месяцы группа, известная как LionTail, осуществляла атаки на местные и национальные правительственные организации и различные учреждения в Израиле.
Эти атаки выявляются и пресекаются силами Шин Бет (служба внутренней безопасности Израиля) и Национальным управлением кибербезопасности Израиля.
Еще один представитель Израиля отметил, что LionTail является одной из 15 групп, которые непосредственно связаны или действуют по поручению Корпуса стражей исламской революции или Министерства разведки Ирана.
По словам этого чиновника, в последние месяцы иранские кибергруппировки, а также группы, связанные с ХАМАСом и Хезболлой, предпринимали попытки взлома камер в Израиле, включая частные камеры вблизи границы с Ливаном.
Подобные кибератаки представляют новую фазу в цифровом конфликте между Ираном и его противниками.
По мнению компании Check Point, широко распространенные и хорошо спланированные кибератаки подчеркивают, что Иран обрел средства для ответных атак в сфере кибербезопасности.
«Это самая хитрая и скрытая иранская кибератака, которую мы видели», — отметил Сергей Шикевич из Check Point.
Напомним, что иранские хакеры провели многомесячную шпионскую кампанию против страны на Ближнем Востоке.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet