Kompania amerikane e teknologjisë mjekësore Stryker konfirmoi më 11 mars se një sulm kibernetik kishte ndërprerë rrjetin e saj global. Punonjësit në zyrat e kompanisë gjetën logon e Handala-s, një grup hakerash të lidhur me Iranin, të shfaqur në faqet e tyre të hyrjes, raportoi Wall Street Journal.

Sulmi shënjestroi mjedisin Microsoft të Stryker, megjithëse shkalla e plotë e dëmit dhe një afat kohor për restaurimin mbeten të paqarta.

Handala mori përgjegjësinë dhe se kishte shfrytëzuar platformën e menaxhimit të cloud-it të Microsoft-it, Intune, për të fshirë nga distanca më shumë se 200,000 pajisje në 79 vende, sipas platformës së inteligjencës kibernetike SOCRadar.

Grupi tha se operacioni ishte hakmarrje për një sulm me raketa në një shkollë vajzash në Minab të Iranit, i cili vrau më shumë se 160 persona.

Shkelja e ligjit është pjesë e një vale më të gjerë operacionesh kibernetike nga grupe të lidhura me shtetet dhe grupe hakerash që synojnë Shtetet e Bashkuara dhe Izraelin në përgjigje të Operacionit Epic Fury.

Cilët aktorë shtetërorë janë të përfshirë?

Një raport nga kompania e sigurisë kibernetike CloudSek tha se disa grupe të lidhura prej kohësh me shtetin iranian po veprojnë kundër infrastrukturës kritike amerikane.

Grupet e mbështetura nga Korpusi i Gardës Revolucionare Islamike (IRGC) e Iranit, përfshirë CyberAv3ngers, APT33 dhe APT55, kanë nisur sulme ndaj sistemeve amerikane të kontrollit industrial, kompjuterëve që drejtojnë infrastrukturën fizike siç janë impiantet e trajtimit të ujit, rrjetet elektrike dhe linjat e prodhimit.

Hakerët CyberAv3nger po hyjnë në makina industriale me fjalëkalime standarde dhe po instalojnë programe keqdashëse që potencialisht kontrollojnë ato sisteme, zbuloi raporti.

APT33 përdor fjalëkalime të ndryshme të zakonshme për të fituar akses në llogari të shumta në kompanitë e energjisë në SHBA. Më pas, përpiqet të rrëzojë sistemet e sigurisë duke instaluar programe keqdashëse në sistemet e tyre kompjuterike, vazhdoi raporti.

Në rastin e APT55, grupi kryen spiunazh kibernetik kundër njerëzve të lidhur me sektorët amerikanë të energjisë dhe mbrojtjes për të mbledhur informacione për shënjestrimin e inteligjencës iraniane, tha CloudSek.

Ministria e Inteligjencës dhe Sigurisë e Iranit (MOIS) po punon gjithashtu me grupe të tilla si MuddyWater, APT34 dhe Handala kundër Izraelit dhe Shteteve të Bashkuara.

Roli i MuddyWater ka qenë të shënjestrojë telekomunikacionin, naftën dhe gazin, si dhe organizatat qeveritare. Ata e bëjnë këtë si një ndërmjetës fillestar aksesi, që do të thotë se mbledhin fjalëkalime duke hyrë në një rrjet dhe ua kalojnë ato sulmuesve të tjerë.

Handala ka marrë përsipër sulme të tjera përveç Stryker, të tilla si fshirja e më shumë se 40 terabajt (TB) të të dhënave nga serverat në Universitetin Hebraik të Jerusalemit dhe një shkelje të Verifone, një kompanie amerikane telekomunikacioni, në Izrael, sipas SOC Radar.

Megjithatë, mediat amerikane raportojnë se Verifone e mohoi shkeljen, duke pretenduar se nuk kishte prova për ndonjë kompromentim ose ndërprerje të shërbimit.

Shtetet e Bashkuara dhe Izraeli po kryejnë gjithashtu sulme kibernetike.

Gjenerali Dan Caine, oficeri ushtarak me gradën më të lartë në Amerikë , tha në një deklaratë më 2 mars se Komanda Kibernetike e SHBA-së ishte një nga “lëvizësit e parë” në Operacionin Epic Fury.

Divizioni ndërpreu rrjetet e komunikimit dhe të sensorëve, të cilat e lanë Iranin “pa aftësinë për të parë, koordinuar ose reaguar në mënyrë efektive”, tha ai.

Caine nuk ofroi asnjë informacion shtesë në lidhje me operacionet kibernetike të SHBA-së në Iran.

Një deklaratë e veçantë më 13 mars nga Pete Hegseth, Sekretari i Mbrojtjes i SHBA-së, konfirmoi se SHBA-të po përdorin inteligjencën artificiale (IA) dhe mjetet kibernetike si pjesë e luftës së tyre në Iran.

Sipas Financial Times , spiunët izraelitë thuhet se përdorën gjithashtu informacione nga kamerat e trafikut të hakuara në të gjithë Teheranin për të ndihmuar në planet e tyre për të rrëzuar Ajatollah Ali Khamenein.