Хакеры, связанные с Ираном, причастны к серии киберинцидентов в США от банков до водных систем
Американские следователи проверяют, несут ли группы, связанные с иранским государством, ответственность за недавние атаки на водные службы в нескольких штатах, продолжая десятилетнюю историю кибератак на американские учреждения.
Федеральные следователи оценивают, были ли хакеры, связанные с Ираном, ответственны за волну вредоносной активности, которая нарушила работу систем водоснабжения и сточных вод в семи штатах США, включая Миннесоту. Расследование следует за аналогичными инцидентами 2023 года, когда в Пенсильвании была отключена работа насосного оборудования.
Американские чиновники заявляют, что иранские акторы неоднократно использовали уязвимости в общедоступных сетях для создания сбоев, сбора разведданных и получения публичности. Министерство юстиции ранее предъявляло обвинения лицам, связанным с Исламским революционным гвардейским корпусом (ИРГК), за атаки типа распределённого отказа в обслуживании (DDoS) на 46 банков в период с 2011 по 2013 годы, а также за доступ к системе управления дамбой в Нью-Йорке в 2013 году.
В 2014 году казино Las Vegas Sands сообщило, что после взлома были стираны жёсткие диски и украдены данные клиентов, а его веб-сайты были оклеветаны анти-иранской риторикой. Бывший директор Национального разведывательного управления Джеймс Клэппер публично приписал эту кибератаку Ирану.
Позднее в обвинительном акте было раскрыто, что группы, аффилированные с Ираном, нацеливались на Государственный департамент, Министерство финансов, оборонных подрядчиков и другие частные компании в период с 2016 по 2021 годы, используя фирму-посредника, заявлявшую о предоставлении кибербезопасных услуг. ФБР и CISA предупреждали, что группа под названием «Pioneer Kitten» компрометировала школы, муниципальные органы, поставщиков медицинских услуг и финансовые учреждения с 2017 по 2024 годы, часто передавая доступ партнёрам-вымогателям.
Другие заметные инциденты включают взлом учётной записи бывшего советника по национальной безопасности Джона Болтона (2019-2021), попытки повлиять на выборы 2020 года через обманные электронные письма и кражу данных избирателей, а также сорванную атаку 2021 года на детскую больницу в Бостоне.
Более недавно фракция, назвавшая себя «CyberAv3ngers» и связанная с ИРГК, использовала программируемые логические контроллеры, применяемые в водной инфраструктуре, выводя сообщения вроде «Вы были взломаны, падите, Израиль». Те же тактики наблюдались в текущих инцидентах с водными системами Миннесоты.
В 2024 году три иранских гражданина и сотрудники ИРГК были обвинены в взломе учётных записей, связанных с предвыборной кампанией США, якобы с целью посеять раздор и собрать разведданные, связанные с убийством в 2020 году командира ИРГК Касема Сулеймани. Кампания Трампа подтвердила, что её система была взломана, в то время как ФБР также изучало возможные попытки атаковать кампанию Байдена-Харриса.
«Эти операции направлены на запугивание, создание сбоев и подрыв доверия к американским институтам», — сказал представитель Министерства юстиции.
Министерство юстиции продолжает следить за киберактивностью, связанной с Ираном, и привлекать к ответственности, включая недавние изъятия веб-сайтов, используемых группами вроде Handala, которые заявляли о своей ответственности за атаки на компании в сфере медицинских технологий.