Stručnjaci upozoravaju na povećan rizik od iranske digitalne odmazde

Prema procjenama analitičara, Iran bi mogao biti u stanju da pokrene seriju sajber napada usmjerenih na ciljeve povezane sa Sjedinjenim Američkim Državama i Izraelom, nakon što su zabilježeni hackovi i poruke koje pozivaju na akciju. U ranim satima subote, zabilježen je niz sajber operacija koje su se odvijale paralelno sa vojnim napadima.

Među tim operacijama bili su upadi na više internet stranica sa vijestima, gdje su objavljene propagandne poruke, kao i hakovanje popularne aplikacije BadeSaba, religijskog kalendara sa više od pet miliona preuzimanja. Korisnicima aplikacije prikazivane su poruke poput „Vrijeme je za obračun“, uz pozive pripadnicima oružanih snaga da polože oružje i pridruže se civilima.

S obzirom na to da je u Iranu zabilježen nagli pad internet povezanosti, sigurnosni istraživač Hamid Kašfi iz kompanije DarkCell smatra da je napad na aplikaciju BadeSaba bio strateški potez, budući da je često koriste religiozni i provladini korisnici. Pojedini mediji su izvijestili o sajber napadima usmjerenim na iranske državne servise i vojne ciljeve, ali Reuters te tvrdnje nije mogao nezavisno potvrditi.

Analitičari upozoravaju da bi aktuelne aktivnosti mogle biti tek uvod u šire operacije. Rafe Pilling, direktor obavještajnih analiza prijetnji u kompaniji Sophos, navodi da bi proiranske grupe i haktivisti mogli pokrenuti napade na vojne sisteme, kompanije i civilnu infrastrukturu. Očekuje se da bi takvi napadi mogli uključivati ponovno objavljivanje ranije ukradenih podataka, pokušaje kompromitovanja industrijskih sistema dostupnih putem interneta, kao i direktne ofanzivne sajber operacije.

Cynthia Kaiser, bivša visoka zvaničnica FBI-a za sajber bezbjednost, sada zaposlena u kompaniji Halcyon, naglašava da je već primijećen pojačan onlajn angažman poznatih proiranskih digitalnih aktera. Riječ je o grupama koje su u prošlosti sprovodile „hack-and-leak“ operacije, ransomware i DDoS napade kako bi preopteretile internet usluge.

Adam Meyer iz kompanije CrowdStrike navodi da su već uočene aktivnosti koje odgovaraju obrascima djelovanja hakerskih grupa povezanih sa Iranom, uključujući izviđanje meta i pokretanje DDoS napada. Analiza kompanije Anomali, podijeljena sa Reutersom, navodi da su pojedine iranske grupe sa državnom podrškom već sprovodile „wiper“ napade protiv izraelskih ciljeva uoči vojnih udara.

Unatoč reputaciji ozbiljne sajber prijetnje, Iran je u prošlosti često reagovao suzdržano. Nakon američkih udara na iranske nuklearne ciljeve u junu prošle godine, nije zabilježen veći talas disruptivnih sajber napada, osim kratkotrajnog prekida digitalnih usluga u Tirani.