Drugie dno konfliktu na Bliskim Wschodzie. Eksperci ostrzegają przed cyberatakami

Firma Falcon Feeds, zajmująca się analizą zagrożeń cybernetycznych, zidentyfikowała ponad 150 grup hakerskich, biorących udział w atakach na Izrael i Iran. Informuje, że ponad 100 z nich miało na celu infrastrukturę Izraela.

Eksperci uzasadniają, że Iran i Izrael mają jednych z najbardziej utalentowanych hakerów na świecie. Podczas konfliktu w promieniu ich rażenia znajdują się firmy, urzędy i krytyczne infrastruktury w obu krajach. Grupy powiązane z Teheranem przeprowadziły już falę ataków na izraelską infrastrukturę oraz firmy zbrojeniowe - donosi portal newarab.com.  

Odkąd Tel Awiw przeprowadził 13 czerwca pierwszy atak rakietowy, liczba irańskich cyberataków na cele izraelskie wzrosła o 700 proc. - wynika z danych Radware, globalnej firmy z międzynarodową siedziba w Tel Awiwie, zajmującej się cyberbezpieczeństwem. Wylicza, że atakujący w sieci próbowali dotrzeć do krytycznej infrastruktury izraelskich instytucji, kraść dane i przekazywać złośliwe oprogramowania. 

Powiązana z Iranem grupa Handala ogłosiła, że ukradła ponad dwa terabajty danych z kilku izraelskich firm, w tym z największej firmy energetycznej w kraju, Delek. Inna grupa zapewniła, że włamała się do izraelskiej firmy telekomunikacyjnej i wysłała do jej klientów e-maile z ostrzeżeniami przed potężnym atakiem rakietowym. Iran miał też wykraść dane firmy budowlanej YG New Idan.

Struktury Iranu są atakowane przez cyberprzestępców z Izraela. We wtorek grupa hakerska popierająca ten kraj przyznała się do cyberataku na irański Bank Sepah. Miał on spowodować przerwy w dostępie do jego usług. Grupa twierdzi, że zniszczyła wszystkie dane banku. Z zaawansowanych możliwości cybernetycznego szpiegostwa znane są również izraelskie jednostki wywiadowcze. “Szczególnie Jednostka 8200” - dowiadujemy się z portalu Axios.

Na cyberataki irańskich hakerów są też narażone przedsiębiorstwa ze Stanów Zjednoczonych. Tamtejsze organizacje zajmujące się cyberbezpieczeństwem zaapelowały już do firm o zachowanie wzmożonej czujności. Oświadczenie wydała m.in. Food and Ag-ISAC - organizacja non-profit, której celem jest ochrona sektora rolno-spożywczego USA przed zagrożeniami cybernetycznymi. Ostrzeżenie wysłała też IT-ISAC, dbająca o bezpieczeństwo cyfrowe firm. 

Obie wezwały przedsiębiorstwa do inicjatyw mających na celu wzmocnienie środków obronnych w sieci. Przypomniały, że podczas poprzednich konfliktów celem cyberataków była krytyczna infrastruktura USA. Zdaniem ekspertów, skala i charakter potencjalnych irańskich cyberataków na amerykańskie firmy zależeć będzie od tego, jak Stany Zjednoczone będą reagować na trwający konflikt militarny.

Jeśli w jakikolwiek sposób się włączą, Iran może przekierować zasoby cybernetyczne na sponsorowane przez państwo kampanie ransomware - ostrzegł cytowany przez Axios Austin Warnick, dyrektor ds. wywiadu bezpieczeństwa narodowego we Flashpoint, międzynarodowym funduszu venture capital, inwestującym w firmy technologiczne. Jego zdaniem, infrastruktura USA jest narażona też na złośliwe ataki przy użyciu wirusów typu wiper (uszkadzają dane). 

Na cyberataki narażone są wszystkie kraje, które poprą którąś ze stron konfliktu. Proirańska grupa hakerów-aktywistów twierdzi, że przed kilkoma dniami zaatakowała strony internetowe kilkunastu izraelskich, amerykańskich i brytyjskich firm z branży obronnej i bezpieczeństwa, a także izraelskiego wojska. Organizacja Ghosts of Palestine zaapelowała w sieci do hakerów z całego świata, aby przyłączyli się do ataków na izraelską i amerykańską infrastrukturę publiczną i prywatną.