04 июня 2014
Кибервойны – иранский ответ тотальной слежке АНБ
Жертвами иранских хакеров, проводивших слежку в течение 3 лет, стали не только США, но и Ирак, Сирия, Саудовская Аравия и Англия. В общей сложности от злоумышленников пострадали свыше 2000 человек.
Еще в 2011 году хакеры, входящие в группировку «Ajax Security», запустили подставной веб-сайт новостей NewsOnAir.org, рейтинг которого поддерживался посредством контента различных топовых СМИ, таких как Reuters, BBC и Associated Press. Кроме этого, злоумышленники создали фейковые аккаунты в ведущих социальных сетях, включая Linkedin, Twitter и Facebook. За владельцев страниц выдавались псевдосотрудники NewsOnAir и компаний, рабтавших с Министерством обороны и ВМС США.
Под видом репортеров или работников госучреждений преступники втирались в доверие различных политиков или их окружения, а после этого тем присылались сообщения, содержащие ссылки на вредоносное ПО, находящееся на ресурсе NewsOnAir.org. При помощи этих программ происходило заражение компьютеров, чем и использовалось хакерами для получения доступа к переписке каждой из жертв. Количество пострадавших оценивается примерно в 2000 человек, среди которых были и послы США, и участники американо-израильского лобби, и служащие ВМС США, а также политики Англии, Ирака, Саудовской Аравии, Афганистана и Сирии.
Данная хакерская группировка является первым случаем использования Ирангом подобного компьютерного шпионажа посредством вредоносного ПО. Специалисты компании ISight Partners, которые раскрыли этот факт, полагают, что деятельность иранских хакеров стала ответом на Stuxnet-атаку 2010 года, направленную на ядерную программу Тегерана.
По словам Владимира Ульянова, руководителя аналитического центра Zecurion, данная история является образцом в сфере социальной инженерии. Он не удивлен, что проводившаяся с такой аккуратностью операция имела успех. Для слежки не нужны были значительные ресурсы, поэтому она могла осуществляться лицами, имеющими среднюю квалификацию. Специалисты не смогли узнать, какая именно информация была получена шпионами, но Ульянов считает, что данная схема себя вполне оправдала.
