قال مكتب التحقيقات الفيدرالية في استشارية أرسلت للشركات الأمريكية التي تم إرسالها إلى شركات الولايات المتحدة التي تم الحصول عليها من قبل سي إن إن إن المتسللين الإيرانيين بحثوا عن مواقع الإنترنت السرية للبيانات الحساسة التي سرقت من المنظمات الأمريكية والأجنبية التي يمكن أن تكون مفيدة في الجهود المستقبلية للاختراق تلك المنظمات.
اتخذ المتسللون الإيرانيون مصلحة في منتديات الويب الداكنة، حيث تسرب المخادعون معلومات عن ضحاياهم مثل رسائل البريد الإلكتروني المسروقة وتكوينات الشبكة، وفقا لاستشارة 8 نوفمبر. يشعر مكتب التحقيقات الفيدرالي بالقلق لأن مجموعة القرصنة الإيرانية يمكن أن تستخدم هذه المعلومات لرسم الطرق في شبكات الشركات الأمريكية في المستقبل.
إن تحذير مكتب التحقيقات الفيدرالي يؤكد كيف أن العديد من مشاؤلات الكمبيوتر – تحفز البعض من خلال التجسس أو المتطلبات الحكومية الأخرى، والبعض الآخر من الربح – استغلال العالم السفلي العالمي لأغراضهم الخاصة. في حين أن إدارة بايدن تدور حملة ضد الفدية، إلا أن بعض الجماعات الإجرامية تواصل نشر بيانات عن ضحاياهم للضغط عليهم في دفع الأموال لإلغاء تأمين أجهزة الكمبيوتر الخاصة بهم.
“إذا كانت معلومات منظمتك تعرض للخطر سابقا، توصي مكتب التحقيقات الفيدرالي بالنظر إلى كيفية الاستفادة من أي بيانات يتم الاستفادة منها لإجراء المزيد من النشاط الخبيث ضد شبكتك.” يقول نشرة مكتب التحقيقات الفيدرالي، الذي ينصح بالشركات حول كيفية الاستعداد لمتابعة الخارقة.
كان Bleeping Computer، Outlet أخبار الأمن السيبراني، أول من تقرير تحليل FBI.
طلبت سي إن إن تعليق من مكتب التحقيقات الفيدرالي على الاستشارية. يرسل المكتب بانتظام تنبيهات خاصة إلى المنظمات الأمريكية حول تهديدات القرصنة المستمرة.
من غير الواضح مجموعة القرصنة الإيرانية وراء النشاط. لم تحدد مكتب التحقيقات الفيدرالي للمتسللين بالاسم أو يقولون إذا كانوا مرتبطين بالحكومة الإيرانية.
قال آدم مايرز، نائب رئيس الاستخبارات الكبير في شركة Crowdstrike الشركة الأمنية، إن المتسللين المرتبطين بالحكومة الإيرانية قد انخفض بشكل متزايد في نشاط الجرائم الإلكترونية، مثل فدية، كوسيلة لضوح الخطوط بين العمليات السيبرانية الحكومية وغير الحكومية.
وقال مايرز لشبكة سي إن إن: “من الداخل (الجماعات الإيرانية (الجماعات الإيرانية) لشراء الوصول إلى الشبكات التي تحتفظ بها جماعة إجرامية إذا كانت تخدم مصالحها”.
تشكلت مجموعة إيرانية واحدة مشتبه بها مشغلي فدية أثناء إجراء اختراقات مخالفة من المنظمات الإسرائيلية هذا العام، وفقا لنظام Sentinelone، شركة أمن السيبراني الأخرى.
في حين أن المحللين غالبا ما يسرد إيران بعد روسيا والصين من حيث القدرات السيبرانية، فإن طهران لا تزال لديها مجموعة من فرق القرصنة التي يمكن أن تسترعيها لمحاولة تسللت إلى شبكات الشركات الأمريكية والحكومية.
وألقى مسؤولو المخابرات الأمريكيون باللوم على المتسللين الإيرانيين بمثابة أولاد فخور ومجموعة أمريكية بعيدة اليمين، وإرسال رسائل بريد إلكتروني تهديد للناخبين الأمريكيين قبل انتخابات 2020.