يستهدف المتسللون الذين ترعاهم الحكومة الإيرانية بنشاط “مجموعة واسعة من الضحايا” عبر العديد من القطاعات الأمريكية، بما في ذلك النقل والرعاية الصحية، وفي بعض الحالات نشرت فدية ضد هؤلاء الضحايا والوكالات الفيدرالية الأمريكية ونظرائهم من المملكة المتحدة واستراليا حذروا الاربعاء.
إنها حالة نادرة من حكومة الولايات المتحدة ترتبط علنا إيران بفضل فدية، والتي تستخدم عادة من قبل مجبرات الإنترنت بدلا من الحكومات. وهو تذكير بأن مشكلة فدية أمريكا لا تقتصر على روسيا.
يقوم المتسللون الإيرانيون باستغلال العيوب المعروفة في البرمجيات التي أدلى بها Fortinet Fortinet من بائع Microsoft و California القائم على أنظمة الوصول إليها وفي بعض الأحيان قفلهم مع فدية، وفقا لاستشارية من مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني والبنية التحتية في مركز الأمن الأسترالي مركز الأمن السيبراني الوطني في المملكة المتحدة.
“هذه الجهات الفاعلة التي ترعاها الحكومة هذه التي ترعاها الحكومة الإيرانية يمكنها الاستفادة من هذا الوصول إلى عمليات المتابعة، مثل إفراز البيانات أو التشفير والفرضية والابتزاز” والدول الاستشارية.
وقال مركز تبادل المعلومات وتحليل المعلومات الصحية، مجموعة تقاسم التهديد عبر الإنترنت لمقدمي الرعاية الصحية الكبير في الولايات المتحدة، إنها ستشارك بسرعة الاستشارية الحكومية الأمريكية لأعضائها.
“نحن نأخذها بجدية للغاية”. “كنت قد أحببت فرصة للعمل في هذا مع الحكومة قبل أن خرج”.
من غير الواضح أن قطاعات الصحة والنقل الأمريكية تستهدف المتسللون؛ الموظفون الفيدراليون لا يشكلون عادة اسم علنا لضحايا القرصنة. وقال مسؤولون إن المتسللين يركزون على استغلال عيوب البرمجيات، بدلا من اختيار قطاعات محددة إلى الهدف.
تم ربط منظمات الرعاية الصحية بالموارد، بما في ذلك خدمات الأمن السيبراني، طوال جائحة فيروس كوروناف. لكن الهجمات الفدية – في كثير من الأحيان من الجماعات الإجرامية القائمة في أوروبا الشرقية وروسيا – على تلك المنظمات زادت فقط، وفقا لأطول من الهجمات من خبراء القطاع الخاص.
ومع ذلك، فإن حكومة الحكومة الإيرانية المزعومة في فدية، ومع ذلك، فقد تلقت اهتماما أقل العامة. لكن لدى باحثو القطاع الخاص في الأشهر الأخيرة مفصلة المتسللين المرتبطين إيران المزعوم استخدام الفدية، تحذير من أن خارقة الشركات في إسرائيل وأماكن أخرى تهدف إلى تعطيل العمليات التجارية وتخويف منظمات الضحية بدلا من استرداد مدفوعات الفدية الفعلية.
في ال 14 شهرا الماضية، استخدمت ست مجموعات اختراق إيرانية على الأقل فدية “تحقيق أهدافها الاستراتيجية”. “تم إطلاق عمليات نشر هذه عمليات النشر في الأمواج كل ستة إلى ثمانية أسابيع في المتوسط”.
تشكلت مجموعة إيرانية واحدة مشتبه بها مشغلي فدية أثناء إجراء اختراقات مخالفة من المنظمات الإسرائيلية هذا العام، وفقا لنظام Sentinelone، شركة أمن السيبراني الأخرى.
وخلصت Sentinelone إلى أن “[R] أنشطة ansomware توفر التنفيذ، مما يسمح للدول بإرسال رسالة دون إلقاء اللوم مباشرة”.
هذا هو الاستشارة الأمريكية الثانية حول نشاط القرصنة الإيرانية منذ عدة أسابيع. حذرت مكتب التحقيقات الفيدرالي في 8 نوفمبر الشركات الأمريكية الخاصة، في مذكرة حصلت عليها CNN، أن النشطاء الإيرانيين بحثوا عن منتديات الجرائم الإلكترونية للبيانات الحساسة التي سرقت من المنظمات الأمريكية التي قد تكون مفيدة في حملات القرصنة المستقبلية.