Κυβερνοπόλεμος ΗΠΑ-Ισραήλ κατά Ιράν: Η μάχη μεταφέρεται στο διαδίκτυο

Οι στρατιωτικές επιθέσεις των ΗΠΑ και του Ισραήλ κατά του Ιράν διεξάγονται στον αέρα και στη θάλασσα, ενώ παράλληλα εξελίσσεται και μάχη στο διαδίκτυο, σύμφωνα με το Axios.

Γιατί είναι σημαντικό: Ιρανοί παράγοντες - τόσο συνδεδεμένοι με το κράτος όσο και πιο χαλαρά συνδεδεμένοι - έχουν ιστορικό κυβερνοεπιθέσεων κατά των ΗΠΑ, αλλά οι κυβερνήσεις των ΗΠΑ και του Ισραήλ χρησιμοποιούν τώρα παρόμοιες τακτικές.

Μια κυβερνοεπίθεση την Τετάρτη, που φέρεται να συνδέεται με χάκερ που υποστηρίζουν το Ιράν, προκάλεσε διακοπή των λειτουργιών της Stryker, μιας μεγάλης αμερικανικής εταιρείας ιατρικής τεχνολογίας, σύμφωνα με δημοσίευμα της εφημερίδας The Wall Street Journal.

Τι πρέπει να γνωρίζετε για την κατάσταση των τακτικών στον κυβερνοπόλεμο: Η Stryker επιβεβαίωσε σε δήλωσή της ότι «αντιμετωπίζει μια παγκόσμια διακοπή του δικτύου στο περιβάλλον της Microsoft», αλλά ότι δεν έχει δει κανένα σημάδι «ransomware ή malware» και τώρα πιστεύει ότι το περιστατικό έχει «περιοριστεί».

Η Microsoft αρνήθηκε να σχολιάσει.

Η ίδια ομάδα ισχυρίστηκε στο X ότι χάκαρε την αμερικανική εταιρεία πληρωμών Verifone. Η εταιρεία δήλωσε ότι δεν βρήκε στοιχεία για παραβίαση και ότι δεν υπήρξε διακοπή των υπηρεσιών.

Το Ισραήλ δηλώνει ότι στοχεύει κυβερνο-υποδομές

Σύντομη ενημέρωση: Το Ισραήλ πραγματοποίησε την περασμένη εβδομάδα μια «ευρείας κλίμακας επίθεση» εναντίον μιας σειράς στρατιωτικών εγκαταστάσεων στην Τεχεράνη, οι οποίες φέρεται να στέγαζαν την έδρα του Ιρανικού Σώματος των Φρουρών της Ισλαμικής Επανάστασης, σύμφωνα με δήλωση του IDF στο X.

Ναι, αλλά: Το Ιράν βρίσκεται σε σχεδόν πλήρη διακοπή του διαδικτύου από την έναρξη των πρώτων επιθέσεων των ΗΠΑ και του Ισραήλ, περιορίζοντας τη ροή πληροφοριών που προέρχονται από το Ιράν, όπως σημείωσε το Politico την περασμένη εβδομάδα.

Κυβερνοεπιθέσεις από το Ιράν

Σύμφωνα με τα στοιχεία της CrowdStrike, οι χάκερ που υποστηρίζουν το Ιράν έχουν εντείνει τις δραστηριότητές τους εναντίον οντοτήτων στη Μέση Ανατολή, τις ΗΠΑ και τμήματα της Ασίας μετά τις αεροπορικές επιδρομές της 28ης Φεβρουαρίου.

Η Hydro Kitten, μια ομάδα που λειτουργεί για λογαριασμό του Σώματος των Φρουρών της Ισλαμικής Επανάστασης, έχει δηλώσει ότι σκοπεύει να στοχεύσει τον χρηματοπιστωτικό τομέα, όπως ανέφερε σε δήλωση του νωρίτερα αυτό το μήνα ο Adam Meyers, ανώτερος αντιπρόεδρος των αντιεπιχειρησιακών δραστηριοτήτων της CrowdStrike.

Ερευνητές της εταιρείας κυβερνοασφάλειας Palo Alto Networks' Unit 42 ανέφεραν ότι δεκάδες ομάδες χάκερ που υποστηρίζουν το Ιράν δηλώνουν ότι έχουν πραγματοποιήσει αρκετές κυβερνοεπιθέσεις από τις 28 Φεβρουαρίου, στοχεύοντας κυρίως κρίσιμες υποδομές.

Αυτές οι ομάδες έχουν αναλάβει την ευθύνη για επιθέσεις εναντίον ισραηλινών συστημάτων πληρωμών, το κλείσιμο ιστότοπων της κυβέρνησης του Κουβέιτ και περιστατικά που επηρέασαν τις διαδικτυακές υπηρεσίες σε αεροδρόμια.

Φιλορώσοι πολιτικοί χάκερ, γνωστοί ως NoName057(16), συνεργάστηκαν με Ιρανούς χάκερ στις 2 Μαρτίου για να στοχεύσουν ισραηλινές αμυντικές και δημοτικές οργανώσεις, συμπεριλαμβανομένης της αμυντικής εταιρείας Elbit Systems, σύμφωνα με ερευνητές της Flashpoint.

Οι ίδιοι Ρώσοι χάκερ ισχυρίστηκαν επίσης ότι εισέβαλαν σε ένα ισραηλινό σύστημα διαχείρισης νερού και σε άλλα βιομηχανικά συστήματα ελέγχου, αλλά οι ερευνητές δεν μπόρεσαν να επαληθεύσουν τον ισχυρισμό αυτό.

Πώς λειτουργεί: Το Ιράν «στερείται συμμετρικών συμβατικών επιλογών αντίδρασης έναντι των Ηνωμένων Πολιτειών και του Ισραήλ», γι' αυτό και το καθεστώς «ιστορικά βασίζεται σε κυβερνοεπιχειρήσεις και σε μια διάσπαρτη ομάδα αντιπροσώπων ως μέσα αντίδρασης», σημειώνει το Κέντρο Στρατηγικών και Διεθνών Σπουδών.

Κυβερνοεπιθέσεις από τις ΗΠΑ και το Ισραήλ

Zoom in: Το Ισραήλ παραβίασε μια δημοφιλή ιρανική εφαρμογή προσευχής για να στείλει ειδοποιήσεις σε εκατομμύρια κινητά τηλέφωνα τον περασμένο μήνα, προτρέποντας το στρατιωτικό προσωπικό της χώρας να αποστατήσει από το καθεστώς, σύμφωνα με δημοσίευμα της εφημερίδας The Wall Street Journal.

Τα ιρανικά κρατικά μέσα ενημέρωσης ανέφεραν επίσης ότι ιστοσελίδες ειδήσεων, συμπεριλαμβανομένου του κρατικού πρακτορείου ειδήσεων IRNA, παραβιάστηκαν για να εμφανίσουν άρθρα σχετικά με τις κυβερνοεπιθέσεις και να δυσφημίσουν το καθεστώς.

Ο ισραηλινός στρατός είχε πρόσβαση σε «σχεδόν όλες» τις κάμερες κυκλοφορίας στην Τεχεράνη, σύμφωνα με τους Financial Times.

Σε συνεργασία με τη CIA, το Ισραήλ χρησιμοποίησε τις κάμερες για να στοχεύσει την αεροπορική επιδρομή που σκότωσε τον Αγιατολάχ Αλί Χαμενεΐ, τον ανώτατο ηγέτη του Ιράν.

«Το Ισραήλ χρησιμοποίησε, ή πολύ πιθανόν χρησιμοποίησε, πολύ προηγμένες τεχνικές επεξεργασίας δεδομένων ή συγχώνευσης μεγάλων δεδομένων, τις οποίες από την οπτική γωνία ενός απλού πολίτη θα αποκαλούσατε τεχνητή νοημοσύνη», δήλωσε στο NPR ο Ομέρ Μπεντζακόμπ, δημοσιογράφος για θέματα κυβερνοασφάλειας της ισραηλινής εφημερίδας Haaretz.

«Το Ισραήλ χρησιμοποίησε, ή πολύ πιθανόν χρησιμοποίησε, πολύ προηγμένες τεχνικές επεξεργασίας δεδομένων ή συγχώνευσης μεγάλων δεδομένων, τις οποίες από την οπτική γωνία ενός απλού πολίτη θα αποκαλούσατε Τεχνητή Νοημοσύνη», δήλωσε ο Omer Benjakob, δημοσιογράφος ειδικευμένος σε θέματα κυβερνοασφάλειας για την ισραηλινή εφημερίδα Haaretz, στο NPR.

Zoom out: Το Ισραήλ είναι πιθανότατα πολύ πιο προχωρημένο από τις ΗΠΑ στην ανάπτυξη των δικών του συστημάτων τεχνητής νοημοσύνης για στρατιωτική χρήση, δήλωσε ο Benjakob.

Η ίντριγκα: Ο στρατηγός Dan Caine, επικεφαλής στρατιωτικός σύμβουλος της κυβέρνησης για όλες τις ένοπλες δυνάμεις, δήλωσε ότι η Υπηρεσία Κυβερνοχώρου των ΗΠΑ και η Διοίκηση Διαστήματος ήταν μεταξύ των «πρωτοπόρων» κατά τη διάρκεια της αρχικής επίθεσης εναντίον του Ιράν τον περασμένο μήνα.

Flashback: Τον Φεβρουάριο του 2024, ο διευθυντής τεχνολογίας του Αμερικανικού Κεντρικού Στρατηγείου επιβεβαίωσε για πρώτη φορά δημοσίως ότι ο αμερικανικός στρατός χρησιμοποιούσε τεχνητή νοημοσύνη για την υποστήριξη επιθέσεων.

Ο διευθυντής τεχνολογίας του Κεντρικού Στρατηγείου δήλωσε στο Bloomberg ότι ο στρατός είχε χρησιμοποιήσει Τεχνητή Νοημοσύνη για να περιορίσει τους στόχους σε περισσότερες από 85 επιθέσεις στη Συρία και το Ιράκ εκείνο το μήνα, καθώς και για να εντοπίσει εκτοξευτές ρουκετών στη Υεμένη και επιφανειακά σκάφη στην Ερυθρά Θάλασσα.

Η Citizen Lab, μια ομάδα για τα ψηφιακά δικαιώματα, δήλωσε τον Οκτώβριο ότι τα στοιχεία υποδηλώνουν ότι το Ισραήλ «συνδέεται» με μια «υποστηριζόμενη από τεχνητή νοημοσύνη» εκστρατεία παραπληροφόρησης με σκοπό να υποκινήσει αναταραχές στο Ιράν.

Προηγούμενες κυβερνοεπιθέσεις του Ιράν

Πέρυσι, ένας Ιρανός υπήκοος ομολόγησε την συμμετοχή του σε ένα σχέδιο ransomware που είχε ως στόχο διάφορες πόλεις και οργανισμούς των ΗΠΑ.

Κατά τη διάρκεια του εκλογικού κύκλου του 2024, Ιρανοί χάκερ εισέβαλαν στην προεκλογική εκστρατεία του Τραμπ μέσω spear-phishing.

Το 2022, Ιρανοί χάκερ που χρηματοδοτούνταν από το κράτος χρησιμοποίησαν ransomware κρυπτογράφησης αρχείων και κακόβουλο λογισμικό wiper εναντίον της αλβανικής κυβέρνησης, θέτοντας εκτός λειτουργίας ιστότοπους και υπηρεσίες.