Кибервойна между Израилем и Ираном обостряется на фоне военных напряжений, теперь под угрозой и Америка

Киберполе боя между Ираном и Израилем сейчас так же активно, как и ракетные обстрелы, наблюдаемые по всему региону.

Согласно сообщениям Politico, обе страны ведут параллельные целевые кибератаки в рамках военных действий, а американские чиновники предупреждают, что эта цифровая война может вскоре напрямую ударить по Соединенным Штатам.

Ночные авиаудары военных США по ядерным объектам Ирана повысили риск прямой кибервозмездия против американской инфраструктуры.

Военные и разведывательные аналитики говорят, что следующим шагом Ирана может стать взлом электросетей, водопроводных систем или других критически важных сетей США. Алекс Ватанка, старший научный сотрудник Института Ближнего Востока, прямо заявил, что «киберпространство — это один из инструментов асимметричной войны Ирана».

Национальная система предупреждения о терроризме выпустила публичное предупреждение в воскресенье, предупредив, что хакеры, связанные с Ираном, могут атаковать «слабо защищенные сети США и устройства, подключенные к Интернету». Американские чиновники говорят, что вероятны атаки со стороны низовых проиранских хактивистов, а также возможны более серьезные вторжения, связанные с правительством.

США и частный сектор находятся на высокой степени готовности к атакам, поддерживаемым Ираном

Генерал Дэн Кейн, председательствующий в Объединенном комитете начальников штабов, подтвердил репортерам в воскресенье, что Киберкомандование США поддерживало военные удары, хотя не предоставил дополнительных подробностей. Киберподразделение Пентагона не дало публичных комментариев, а Агентство по кибербезопасности и защите инфраструктуры (CISA) также отказалось от комментариев, когда его спросили о его оборонительной позиции.

За кулисами, однако, группы критической инфраструктуры на прошлой неделе предупредили американские компании о необходимости быстро усилить свою защиту. Джен Истерли, бывший директор CISA, опубликовала в LinkedIn пост, в котором призвала игроков американской инфраструктуры держать «щиты поднятыми» и ожидать «злонамеренной киберактивности».

Джен напомнила читателям, что у Ирана есть долгая история кибератак на гражданские объекты, включая водные заводы, финансовые системы, трубопроводы и правительственные веб-сайты. Она не подтвердила, повлияли ли недавние авиаудары Израиля на киберпотенциал Ирана, но сказала, что угроза остается серьезной.

В 2023 году иранская группировка взломала израильскую больницу и утекла данные пациентов. Недавно после этого израильская хакерская группа вывела из строя крупные части сети заправочных станций Ирана. Ватанка сообщил репортерам, что Израиль все еще держит верх, заявив, «Иранцы… хороши, они развиваются, но я не думаю, что они находятся на уровне израильтян или американцев».

Израильская хакерская группировка Predatory Sparrow взяла на себя ответственность за отключение работы банка Bank Sepah в Иране, что вызвало массовые проблемы у клиентов. Позже они заявили, что вывели 90 миллионов долларов с Nobitex, крупнейшей криптовалютной биржи страны. Группа также выложила фрагменты исходного кода Nobitex в X, ранее известном как Twitter.

Иран отвечает отключениями, слежкой и возобновлением шпионажа

По мере того как кибератаки обрушивались на цифровую инфраструктуру Ирана, его государственные телеканалы также были захвачены. Несколько видеороликов показали появление антиправительственных сообщений на иранском государственном телевидении на прошлой неделе.

Это привело к приказанному правительством отключению интернета, которое действовало по состоянию на воскресенье, с целью блокировки доступа общественности к информации об атаках. Ватанка сказал, что это показывает, что режим Ирана пытается «получить контроль над потоком информации» и, возможно, предотвратить общественные беспорядки.

Сотрудники служб безопасности внутри Ирана начали ограничивать использование собственных технологий. На прошлой неделе старшему иранскому персоналу было приказано отказаться от любых устройств, подключенных к интернету, особенно телефонов, чтобы ограничить воздействие дополнительных израильских киберсбоев.

Это произошло после сообщений о том, что израильская разведка, возможно, отследила подразделения «Хезболлы» в Ливане по радиосигналам от устройств пейджеров. Сообщается, что тысячи таких пейджеров взорвались, оставив многих ранеными.

Одной из причин успешности кибератак Израиля является тайминг. Израильские силы нанесли первые удары — как в воздухе, так и в киберпространстве, что дало им дополнительное время для подготовки своих оборонительных и наступательных систем, в то время как Иран пытался догнать.

Тем не менее, группы, поддерживаемые Ираном, не закончили. В выходные Национальное киберуправление Израиля предупредило своих граждан за границей не заполнять цифровые формы и не переходить по ссылкам на подозрительных сайтах, которые могут собирать личные данные для разведки.

Гиль Мессинг, начальник штаба Check Point Software, сообщил репортерам в субботу, что киберкампании, направленные против Израиля, недавно «немного эскалировались». Он не упомянул о новом ущербе, но сказал, что произошел всплеск дезинформации в социальных сетях, включая ложные сообщения о нехватке газа и поддельные инструкции, предписывающие людям избегать укрытий.

Израильское гражданское агентство киберобороны также заявило, что Иран снова пытается взломать подключенные к интернету камеры для слежки. Эта тактика дешевая, быстрая и опасная, и ее трудно отследить. Внутри США снова звонят тревоги.

Джон Хультквист, главный аналитик группы Google Threat Intelligence, опубликовал в X пост, в котором отметил, что киберподразделения Ирана часто фокусируются на «психологических целях». Он добавил, что его biggest страх прямо сейчас — это кибершпионаж, направленный против лидеров США.

«Больше всего меня беспокоит кибершпионаж против наших лидеров и слежка, облегченная компрометацией в сферах путешествий, гостиничного бизнеса, телекоммуникаций и других секторов, где данные могут быть использованы для идентификации и физического отслеживания заинтересованных лиц», — написал Джон.