Atacurile cibernetice în războiul cu Iranul: cum au devenit o armă esențială
Atacurile cibernetice au escaladat în conflictul regional cu Iranul, transformându-se într-un canal activ de confruntare în care grupări sprijinite de stat și hacktiviști vizează infrastructuri și companii din Statele Unite și Israel.
Ce înseamnă atacurile cibernetice în războiul cu Iranul
<pDe la intruziuni în rețele globale până la sabotaje ale sistemelor critice, actorii implicati folosesc tehnici digitale pentru a perturba, spiona sau distruge capacități esențiale ale adversarilor. Un val de operațiuni a fost revendicat de grupuri pro-iraniene și de hacktiviști care au urmărit atât ținte guvernamentale, cât și private.
Incidente recente și amploarea lor
O companie americană din domeniul echipamentelor medicale a raportat în martie că rețeaua sa globală a fost afectată de un atac cibernetic. Pe paginile de autentificare ale unor birouri a apărut sigla unui grup de hackeri asociat Iranului, iar atacul a folosit vulnerabilități din infrastructura furnizorilor de servicii IT pentru a compromite administrarea dispozitivelor.
Atacatorii susțin că au folosit o platformă de administrare cloud pentru a șterge la distanță sute de mii de dispozitive în zeci de țări, conform unei platforme specializate în monitorizarea amenințărilor cibernetice. De asemenea, au fost revendicate și pierderi masive de date de pe servere ale unor instituții de învățământ, iar unele companii afectate au negat ulterior că ar fi suferit breșe majore.
Ținte și tactici folosite de atacatori
<pUn raport realizat de o firmă de securitate cibernetică arată că mai multe grupări cu legături la structuri statale vizează infrastructura critică din Statele Unite. Printre țintele frecvente se numără instalații de apă, rețele electrice și sisteme industriale de control.
- Unele grupări se conectează la echipamente folosind parole implicite și instalează programe malware care pot prelua controlul sistemelor.
- Alte grupuri folosesc parole comune pentru a accesa conturi din companii energetice și încearcă să compromită sistemele de siguranță prin malware.
- Altele desfășoară operațiuni de spionaj cibernetic în sectoarele energetic și de apă, colectând informații utile serviciilor de informații.
De asemenea, anumite echipe acționează ca „broker de acces inițial”, pătrunzând în rețele pentru a obține credențiale pe care le transmit ulterior altor actori cu capabilități diferite.
Răspunsurile și implicarea structurilor oficiale
Forțe cibernetice occidentale au intervenit în operațiuni menite să perturbe capacitățile de comunicare și de supraveghere ale Iranului. Un oficial militar a afirmat: „Iranul a rămas fără capacitatea de a vedea, coordona sau reacționa eficient”. De asemenea, oficiali ai apărării au confirmat utilizarea unor instrumente avansate, inclusiv componente de inteligență artificială, în cadrul operațiunilor cibernetice.
Coordonare, coaliții și dinamica hacktiviștilor
Peste 60 de grupări de hacktiviști s-au mobilizat rapid și au constituit o rețea coordonată de atacuri, denumită de unii membri „Rezistența Cibernetică Islamică”. Aceasta își planifică operațiunile într-o „cameră electronică de operațiuni” pe rețele sociale criptate. Potrivit experților, gruparea funcționează mai degrabă pe bază ideologică decât prin comenzi directe de la stat, ceea ce complică urmărirea și responsabilizarea actorilor.
Astfel de grupuri independente pot fi imprevizibile și mai puțin constrainse de considerente politice privind impactul asupra civililor. Ele recurg uneori la instrumente automate sau la inteligență artificială pentru a compensa lipsa competențelor tehnice avansate. În primele două săptămâni ale conflictului, coaliția a revendicat sute de acțiuni online.
Actori regionali și internaționali implicați
Din cauza restricțiilor de internet din Iran, o parte a atacurilor este orchestrată din afara țării, inclusiv din regiuni din Asia de Sud-Est, Pakistan și Orientul Mijlociu. Grupări pro-iraniene din alte state s-au alăturat campaniilor, vizând site-uri guvernamentale și infrastructuri critice din mai multe țări din regiune.
De asemenea, există formațiuni care susțin cauza adversă și care au revendicat operațiuni împotriva unor ținte iraniene, iar experții subliniază că unele state își conduc operațiunile cibernetice prin canale oficiale, reducând astfel rolul grupărilor independente în anumite cazuri.
