13 января 2015
Критические инфраструктуры государств под прицелом хакерских группировок
Федеральное бюро расследований США уведомило о масштабной деятельности, осуществляемой иранскими хакерами. В конфиденциальных сообщениях ведомства говорится о том, что целью злоумышленников являются компании-подрядчики Министерства обороны США, энергетические компании и образовательные учреждения.
Проводимая иранскими хакерами операция получила название Cleaver. Эксперты компании «Cylance» сообщают о хакерских атаках, жертвами которых стали 50 компаний в 16 странах мира. Согласно информации ФБР действия хакеров могут быть нацелены и на другие страны. В конфиденциальном отчете бюро описываются технические характеристики программного обеспечения и методов осуществления атак, используемые злоумышленниками. Отчет содержит советы по противостоянию угрозам. Атаки осуществляются с двух иранских IP адресов. Эксперты компании «Cylance» считают, что операция Cleaver инициирована Ираном, однако в отчете ФБР в качестве источника атак Тегеран не упоминается. Иранские власти отрицают свою причастность к операции.
В 2010 году иранская ядерная программа стала жертвой вируса Stuxnet. Это первый компьютерный червь, перехватывающий и модифицирующий информационные потоки между программируемыми логическими контроллерами и рабочими станциями. Впервые в истории вирус физически разрушал инфраструктуру. Существует предположение, что вирус представляет собой разработку спецслужб Израиля и США, направленную против ядерного проекта Ирана. После этого инцидента Тегеран увеличил инвестиции в развитие своих возможностей в киберпространстве.