Поддерживаемые Ираном хакеры приступили к работе после ударов США

ВАШИНГТОН — Хакеры, поддерживающие Тегеран, атаковали американские банки, оборонных подрядчиков и компании нефтяной промышленности после американских ударов по иранским ядерным объектам , но пока не вызвали масштабных сбоев в работе критической инфраструктуры или экономики.

Однако ситуация может измениться, если перемирие между Ираном и Израилем будет нарушено или если независимые хакерские группы, поддерживающие Иран, выполнят обещания начать собственный цифровой конфликт против США, говорят аналитики и киберэксперты.

По словам Арни Беллини, предпринимателя и инвестора в сфере технологий, удары США могут даже побудить Иран, Россию, Китай и Северную Корею удвоить инвестиции в кибервойну .

Беллини отметил, что хакерские операции намного дешевле, чем пули, самолеты или ядерное оружие — то, что военные аналитики называют кинетической войной. Америка может быть доминантной в военном отношении, сказал он, но ее зависимость от цифровых технологий создает уязвимость.

«Мы просто показали миру: не стоит связываться с нами кинетически», — сказал Беллини, генеральный директор Bellini Capital. «Но мы широко открыты в цифровом плане. Мы как швейцарский сыр».

Две пропалестинские хакерские группы заявили, что атаковали более десятка авиационных фирм, банков и нефтяных компаний после ударов США на выходных.

По словам исследователей из SITE Intelligence Group, отслеживающих активность групп, хакеры подробно описали свою работу в сообщении в мессенджере Telegram и призвали других хакеров последовать их примеру.

Атаки представляли собой атаки типа «отказ в обслуживании», при которых хакер пытается нарушить работу веб-сайта или онлайн-сети.

«С сегодняшнего дня мы увеличиваем количество атак», — написала в понедельник одна из хакерских групп, известная как Mysterious Team.

Федеральные власти заявляют, что они ожидают новых попыток хакеров проникнуть в сети США.

Министерство внутренней безопасности выпустило в воскресенье публичный бюллетень с предупреждением об усилении иранских киберугроз. Агентство по кибербезопасности и безопасности инфраструктуры во вторник опубликовало заявление, призывающее организации, эксплуатирующие критически важную инфраструктуру, такую ​​как системы водоснабжения, трубопроводы или электростанции, сохранять бдительность.

Несмотря на отсутствие технических возможностей Китая или России, Иран давно известен как «агент хаоса», когда дело касается использования кибератак для кражи секретов, набора политических очков или запугивания оппонентов.

Кибератаки, осуществляемые правительством Ирана, могут прекратиться , если режим прекращения огня будет соблюдаться, а Тегеран попытается избежать новой конфронтации с США. Однако хакерские группы все еще могут предпринять ответные действия в интересах Ирана.

В некоторых случаях эти группы связаны с военными или разведывательными службами. В других случаях они действуют совершенно независимо. Исследователи из охранной фирмы Trustwave выявили более 60 таких групп.

Эти хакеры могут нанести существенные экономические и психологические удары . Например, после атаки ХАМАС на Израиль 7 октября 2023 года хакеры проникли в приложение экстренного оповещения, используемое некоторыми израильтянами, и заставили его информировать пользователей о приближении ядерной ракеты.

«Это оказывает немедленное психологическое воздействие», — сказал Зив Мадор, вице-президент по исследованиям в области безопасности в SpiderLabs компании Trustwave, которая отслеживает киберугрозы.

Экономический сбой, замешательство и страх — вот цели таких операций, сказал Мадор, который живет в Израиле. «Мы видели то же самое в России-Украине».

Хотя Иран не обладает возможностями кибервойны, как Китай или Россия, он неоднократно пытался использовать свои более скромные операции для шпионажа за иностранными лидерами . Эксперты по национальной безопасности предсказывают, что Тегеран почти наверняка попытается сделать это снова, пытаясь узнать о следующих шагах президента Дональда Трампа.

В прошлом году федеральные власти обвинили трех иранских агентов в попытке взломать президентскую кампанию Трампа. Было бы неправильно предполагать, что Иран отказался от этих усилий , по словам Джейка Уильямса, бывшего эксперта по кибербезопасности Агентства национальной безопасности, который сейчас является вице-президентом по исследованиям и разработкам в Hunter Strategy, вашингтонской фирме по кибербезопасности.

«Совершенно очевидно, что эти ограниченные ресурсы используются для сбора разведывательной информации, чтобы понять, что Израиль или США могут планировать дальше, а не для осуществления разрушительных атак на коммерческие организации США», — сказал Уильямс.

Призывы к укреплению цифровой обороны Америки прозвучали на фоне того, что администрация Трампа приняла меры по сокращению некоторых программ кибербезопасности в рамках своих усилий по сокращению размеров правительства.

Агентство по кибербезопасности (CISA) отправило в отпуск сотрудников, которые занимались обеспечением безопасности выборов, и сократило финансирование программ кибербезопасности на местных и государственных выборах на миллионы долларов .

ЦРУ , АНБ и другие разведывательные агентства также столкнулись с сокращением штатов. Трамп внезапно уволил генерала Тимоти Хо , который курировал АНБ и киберкомандование Пентагона.

Конфликт между Израилем и Ираном показывает ценность инвестиций в кибербезопасность и киберпреступления, сказал Мадор. Он сказал, что удары Израиля по Ирану, включавшие атаки на ученых-атомщиков , требовали сложного кибершпионажа, который позволял Израилю отслеживать свои цели.

По словам Беллини, который недавно выделил 40 миллионов долларов на новый центр кибербезопасности в Университете Южной Флориды, расширение киберзащиты Америки потребует инвестиций в образование, а также технических исправлений, чтобы гарантировать, что подключенные устройства или сети не будут уязвимы.

Беллини заявил, что в кибервойне разгорается новая гонка вооружений, и Америка не может позволить себе проиграть в этом состязании.

«Это Хитрый Койот против Дорожного Бегуна», — сказал Беллини. «Это будет продолжаться и продолжаться, и это никогда не кончится».