ЕКСКЛУЗИВНО: Хакери са пробили четци на резервоари на бензиностанции в САЩ; официални лица подозират, че Иран е отговорен

Връзката е копирана!

Американски чиновници подозират, че ирански хакери стоят зад поредност от пробиви на системи, които наблюдават количеството гориво в резервоари за предпазване, обслужващи бензиностанции в голям брой щати, съгласно голям брой източници, осведомени за активността.

Отговорните хакери са употребявали системите за автоматизирано премерване на резервоара (ATG), които са били онлайн и незащитени с пароли, което им разрешава в някои случаи да се занимават с показанията на екрана на резервоарите, само че не и с действителните равнища на гориво в тях, споделиха източниците.

Не е известно киберпроникванията да са предизвикали физически вреди или щета, само че нарушаванията повдигнаха опасения за сигурността, защото приемането на достъп до ATG може на доктрина да разреши на хакер да направи приключването на газ неусетно, съгласно частни специалисти и американски чиновници.

Източниците, осведомени за следствието, споделиха, че историята на Иран, ориентирана към системите за газови резервоари, е една от аргументите страната да е главен обвинен. Но източниците предизвестиха, че държавното управление на Съединени американски щати може да не е в положение дефинитивно да дефинира кой е виновен заради липса на криминалистични доказателства, оставени от хакерите.

CNN изиска коментар по отношение на хака на ATG от Агенцията за киберсигурност и сигурност на инфраструктурата на Съединени американски щати. ФБР отхвърли коментар.

Ако присъединяване на Иран бъде доказано, това ще бъде последният случай на Техеран, заплашващ сериозна инфраструктура в родината на Съединени американски щати, която остава отвън обсега на ирански дронове и ракети, на фона на войната на Съединени американски щати и Израел с Иран.

Това също може да повдигне политически сензитивен въпрос за администрацията на Тръмп, като притегли в допълнение внимание към по-високите цени на газа, породени от войната. Седемдесет и пет % от възрастните американци, интервюирани в скорошно изследване на CNN, споделиха, че войната в Иран е имала негативен резултат върху техните финанси.

Хакерската акция също е предизвестие за доста оператори на сериозна инфраструктура в Съединени американски щати, които се борят да защитят системите си макар години на федерални увещания.

Иранските хакерски групи от дълго време търсят ниско висящи плодове - сериозни компютърни системи на Съединени американски щати, работещи онлайн, които взаимодействат с петролни и газови уеб сайтове и водни системи, да вземем за пример. След като Хамас нападна Израел на 7 октомври 2023 година, американски чиновници упрекнаха хакери, свързани с Корпуса на гвардейците на ислямската гражданска война на Иран, за поредност от офанзиви против водоснабдителни компании в Съединени американски щати, които демонстрират антиизраелско обръщение върху оборудването, употребявано за ръководство на налягането на водата.

Изследователите на киберсигурността предизвестяват за ATG, ориентирани към интернет, повече от десетилетие. През 2015 година компанията за сигурност Trend Micro пусна подправени ATG системи онлайн, с цел да види какви хакери биха ги насочили. Проиранска група бързо се появи.

Доклад от 2021 година на Sky News цитира вътрешни документи от Корпуса на гвардейците на ислямската гражданска война, които показват ATG като евентуална цел за разрушителна хакерска атака против бензиностанции.

Кибероперациите на Иран се „ форсират “

Американските разследващи организации от дълго време считат кибер опциите на Иран за по-ниски от тези на Китай или Русия. Но поредност от опортюнистични хакове на основни активи на Съединени американски щати по време на войната допуска, че Иран е кадърен — и непредсказуем — съперник.

От началото на войната в края на февруари хакери, свързани с Техеран, провокираха разстройства в голям брой петролни, газови и водни обекти в Съединени американски щати, закъснение на доставките в Stryker, главен американски производител на медицински произведения, и изтекоха персоналните имейли на шефа на ФБР Каш Пател.

Израелските организации и жители също бяха мощно атакувани от хакерите на Техеран по време на последната война, до момента в който американските и израелските военни използваха кибер интервенции, с цел да създадат своите кинетични удари по-смъртоносни.

Киберактивността на Иран по време на войната сподели „ доста нарастване на мащаба, скоростта и интеграцията сред кибероперациите и психическите акции “, сподели Йоси Каради, началник на израелската организация за киберотбрана, Националната кибер дирекция, пред CNN.

Израелските отбранителни сили през март твърдяха, че са блъснали комплекс, в който се обитава „ щабът на кибер войната “ на Иран. Не е ясно какъв брой ирански кибероператори, в случай че има такива, са били убити при този удар.

Каради не пожела да разяснява този въпрос, базирайки се на мандата на неговата организация, който е стеснен до киберзащита.

„ Въпреки това, от отбранителна позиция, през последния месец виждаме известна деградация в елементи от враждебната кибернетична активност “, сподели той. „ Изводът е, че иранските артисти са подложени на напън и се пробват да нанесат удари на всички места, където намерят междина в киберпространството.

Последните 18 месеца демонстрираха, че кибероперациите на Иран като цяло „ се форсират с по-бърза итерация, по-пластови хактивистки персони и евентуално ръководено от AI мащабиране за разузнаване и фишинг “, сподели Алисън Уикоф, шеф на екипа за разузнаване на закани на PwC с над десетилетие опит в следенето на основани в Иран закани.

„ Това, което е изключително ново в тяхната кибер книга, е бързото основаване на „ задоволително добър “ злотворен програмен продукт, в това число разрушителните видове заличаване, допълнени от настоятелни акции за хакване и приключване на информация против медии, дисиденти и основна (САЩ) цивилна инфраструктура “, сподели Уикоф пред CNN.

Част от тази иранска игра се възползва от военновременните позиции на американски медии, които бързо се нахвърлиха върху изказванията, направени от всички страни.

Хакерите, свързани с министерството на разузнаването и паравоенната част на Иран, поддържат редица „ хактивистки “ персони, посредством които употребяват Telegram, с цел да преувеличават подвизите си, да разгласяват откраднати материали и да пуснат рекламни видеоклипове, свързани със закачлива музика.

Една от групите, наричаща себе си Handala след воин от палестински анимационен филм, се подигра с Patel, като твърди, че е пробила „ непроницаемите “ компютърни системи на ФБР. В реалност хакерите са влезнали в годишния Gm на Пател