Program Nagrade za pravdu američkog Stejt departmenta pokrenuo je veliku inicijativu koja nudi do 10 miliona dolara za informacije o iranskim hakerima koji ciljaju kritičnu američku infrastrukturu.
Nagrada se fokusira na članove grupe Shahid Hemmat koji djeluju pod Cyber-Electronic komandom Korpusa islamske revolucionarne garde Irana (IRGC-CEC).
Iranska sajber grupa aktivno provodi maliciozne operacije protiv vitalnih američkih sektora. Njihovi napadi su posebno ciljali objekte za vodu, energetsku infrastrukturu i proizvodne pogone.
U jednom potvrđenom incidentu , grupa je uspješno probila američku vodnu vlast u Aliquippi, steknuvši kontrolu nad jednom od njenih stanica.
Primarna strategija hakera uključuje ciljanje na programabilne logičke kontrolere (PLC), industrijske računarske sisteme koji kontrolišu kritične mašine.
Njihovi napadi su rezultirali nefunkcionalnim uređajima i prikazivanjem antiizraelskih poruka. Stručnjaci za sigurnost otkrili su da grupa često koristi zadane kredencijale koje se nalaze u mrežnim operativnim priručnicima kako bi dobila neovlašteni pristup.
Pored ponude značajnih nagrada, američka vlada je implementirala više protumjera:
CISA Ministarstva domovinske sigurnosti izdala je upozorenja u kojima se savjetuju sredstva za jačanje sigurnosnih protokola, uključujući promjenu zadanih lozinki i implementaciju višefaktorske autentifikacije .
Ministarstvo finansija uvelo je sankcije identifikovanim iranskim zvaničnicima, zamrzavajući njihovu imovinu i zabranjujući američkim državljanima da posluju s njima.
“Namjerno ciljanje kritične infrastrukture od strane iranskih sajber hakera je nesavjesan i opasan čin,” izjavio je Brian E. Nelson, podsekretar trezora za terorizam i finansijsku obavještajnu službu.
Program Nagrade za pravdu naglašava da pojedinci koji daju ključne informacije mogu imati pravo na novčanu nagradu i potencijalnu pomoć pri preseljenju.
Program je uspostavio sigurnu liniju savjeta zasnovanu na Tor-u za zaštitu identiteta doušnika dok dostavljaju informacije o ovim sajber prijetnjama.
Ova inicijativa predstavlja značajnu eskalaciju u naporima američke vlade u borbi protiv sajber prijetnji koje sponzoriše država i zaštiti nacionalne infrastrukture od stranih protivnika.
Izvor: CyberSecurityNews