Operatorii de infrastructură critică sunt în alertă maximă pentru potențiale represalii cibernetice susținute de Iran, în urma atacurilor militare de weekend care l-au ucis pe liderul suprem al țării și alți câțiva oficiali de rang înalt.

De ce contează: Actorii iranieni - atât cei legați de stat, cât și cei slab afiliați - au un istoric de a viza sistemele de apă și gaze din SUA, chiar și în afara contextului unui conflict militar deschis.

Statutul actual al ciber-razboiului: Hackerii aliniați cu Iranul și grupurile auto-descrise de hackeri activiști și-au intensificat activitatea împotriva entităților din Orientul Mijlociu, SUA și părți ale Asiei în urma atacurilor aeriene din 28 februarie, potrivit CrowdStrike.

Hydro Kitten, un grup care operează în numele Corpului Gărzilor Revoluționare Islamice, a semnalat planuri de a viza sectorul financiar, a declarat ieri Adam Meyers, vicepreședinte senior al operațiunilor de contracarare a adversarilor la CrowdStrike, într-un comunicat.

Nivelul de amenințare: „Sunt o putere ostilă foarte puternică”, a declarat ieri generalul în retragere Paul Nakasone la conferința Crosscurrent din Sausalito, California, despre priceperea cibernetică a Iranului.

„Noi, ca națiune, trebuie să ne asigurăm că suntem vigilenți în ceea ce privește ca fac atacatorii”, a adăugat el.

James Turgal, fost oficial FBI și acum vicepreședinte al departamentului de risc cibernetic și relații cu consiliul de administrație de la Optiv, a declarat că în următoarea lună se așteaptă la mai multe atacuri distribuite de tip denial-of-service, doxxing, scurgeri de date și deturnări de site-uri web, precum și la intruziuni potențial mai semnificative.

Sectoarele americane de energie, apă, transporturi și telecomunicații sunt probabile ținte ale unor atacuri cu impact mai mare în această perioadă, a adăugat el.

Iranul a folosit mult timp operațiuni cibernetice pentru a riposta împotriva adversarilor politici, inclusiv ținte din țările vecine și din SUA.

Anul trecut, un cetățean iranian a pledat vinovat pentru participarea la o schemă ransomware care a vizat mai multe orașe, corporații și organizații de asistență medicală din SUA.

În timpul ciclului electoral din 2024, actori iranieni au piratat campania prezidențială a lui Trump prin intermediul spear phishing-ului.

În 2022, hackerii sponsorizați de statul iranian au implementat ransomware pentru criptarea fișierelor și malware wiper împotriva guvernului albanez, scoțând site-urile web și serviciile online ale acestuia offline.

Printre rânduri: operatorii cibernetici iranieni combină adesea spionajul, perturbările, activitatea distructivă și dezinformarea online.

De asemenea, aceștia beneficiază de o rețea de hackeri activiști dispuși să acționeze independent în apărarea regimului.

Ce spun ei: „În timp ce Iranul își analizează răspunsul la acțiunile militare americane și israeliene, este probabil să activeze oricare dintre acești actori cibernetici dacă consideră că operațiunile lor pot avea un impact semnificativ de represalii”, a avertizat în weekend Cynthia Kaiser, fost oficial cibernetic al FBI și actual vicepreședinte senior al centrului de cercetare ransomware al Halcyon.

Da, dar: Meyers a avertizat că „în acest stadiu, o mare parte din activitatea mediatizată pare a fi bazată pe afirmații, mai degrabă decât pe dovezi”.

Imaginea de ansamblu: Amenințarea apare în timp ce legislatorii se luptă pentru finanțarea redeschiderii Departamentului pentru Securitate Internă, inclusiv Agenția pentru Securitate Cibernetică și Securitatea Infrastructurii.

„Știm că adversarii caută orice vulnerabilitate percepută pentru a ataca, iar a doua închidere a DHS în șase luni este exact genul de slăbiciune pe care ar încerca să o exploateze”, a declarat într-un comunicat deputatul Andrew Garbarino (R-N.Y.), președintele Comitetului pentru Securitate Internă al Camerei Reprezentanților.

CISA funcționează la 38% din capacitatea sa de personal în timpul închiderii.

Secretarul DHS, Kristi Noem, a declarat ieri într-un comunicat că este „în coordonare directă cu partenerii noștri federali din domeniul serviciilor de informații și al aplicării legii, în timp ce continuăm să monitorizăm îndeaproape și să dejucăm orice potențiale amenințări la adresa țării”.

Ce trebuie urmărit: Dacă conflictul se extinde, alți actori cibernetici ar putea riposta.

Israelul ar fi piratat o aplicație iraniană de rugăciune utilizată pe scară largă și a publicat o notificare prin care îndeamnă membrii armatei țării să dezerteze.

Hackerii pro-iranieni au susținut că au spart Jordan Silos and Supply General Co., un sistem important de gestionare a grâului, printr-o campanie de phishing, potrivit unui raport de activitate distribuit de firma de securitate Flashpoint. Guvernul iordanian a declarat ulterior că a dejucat atacul.

SURSE: Axios Cybersecurity, CrowdStrike.