Техеран отвръща на удара! САЩ са в бойна тревога заради кибератаки срещу критична инфраструктура
Свързани с Иран хакери може да са ориентирани към американски компании и оператори на сериозна инфраструктура, изключително отбранителни организации с дялове или връзки с израелски проучвателен и отбранителни компании, съгласно предизвестие на американски държавни чиновници, представено от " Ройтерс ".
Съвместно изказване на ФБР, Агенцията за национална сигурност (NSA), Центъра за битка с киберпрестъпленията към Министерството на защитата (DC3) и Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) акцентира, че макар неналичието на доказателства за координирана акция, опасността остава. Агенциите приканват всички организации да подсигуряват, че системите им са обновени и предпазени.
" Въпреки прекратяването на огъня и настоящите договаряния за дълготрайно решение, свързани с Иран хакери и киберактивисти може да продължат с враждебна активност ", показват институциите в консултативния документ.
След израелската атака от 13 юни и последвалите американски удари по ирански нуклеарни обекти на 22 юни, откриватели от Съединени американски щати и Израел следят лимитирана, само че значима киберактивност от страна на Иран.
Според американските служби, ирански държавно подкрепяни хакери постоянно употребяват уязвимости в стар или неактуализиран програмен продукт, както и слаби или фабрични пароли за достъп до свързани устройства. Те също по този начин сътрудничат с групи за ransomware офанзиви - за криптиране, кражба или приключване на сензитивна информация.
Пример за това е случай от ноември 2023 година, когато хакери, за които се счита, че са свързани с Иранската революционна армия, компрометираха уреди за водоснабдяване и филтриране на отпадъчни води в няколко щата. Атаките са били ориентирани към съоръжение, създадено в Израел, и са се случили малко след нападенията на Хамас против Израел през октомври същата година.
