Il Medio Oriente è già un focolaio di guerra informatica. Le cose sono solo peggiorate.

Michael Levine-Clark Segui Kuwait Towers Foto di Michael Levine-Clark, Flickr, CC BY-NC-ND 2.0

I giganti del petrolio e del gas del Medio Oriente hanno individuato un nuovo gruppo di hacker che tenta di entrare nei loro sistemi informatici.

Le società americane di sicurezza informatica Dragos e Dell's Secureworks hanno rilasciato rapporti sul gruppo con nome in codice Esano. Sebbene nessuna delle due società faccia un'accusa definitiva su chi è responsabile dell'hacking, entrambe puntano a somiglianze con i gruppi di hacker iraniani e all'allineamento con gli obiettivi politici strategici dell'Iran.

È l'ultimo di una lunga serie di gruppi di hacking avanzati visti dentro e intorno al Golfo Persico. In Medio Oriente, ci sono pochi obiettivi strategici più importanti dell'industria petrolifera e del gas che è alla base di gran parte della ricchezza e del potere della regione.

Al momento, è un'operazione di accesso, ha affermato Rafe Piling, ricercatore di sicurezza senior, Secureworks Counter Threat Unit. L'obiettivo a breve termine è ottenere l'accesso all'obiettivo e mantenere tale accesso. L'obiettivo medio è bighellonare e quindi potenzialmente spionaggio. Ovviamente ciò dà a chiunque gestisca questo gruppo la capacità potenziale di tornare e fare qualcosa di più dirompente.

Una delle campagne di hacking più dirompenti che la regione abbia mai visto negli ultimi dieci anni ha avuto luogo nel 2012 quando hacker iraniani hanno fatto irruzione nell'Aramco dell'Arabia Saudita e hanno cancellato file per paralizzare decine di migliaia di computer chiave dell'azienda. Il malware utilizzato in quell'attacco è noto come Shamoon.

Saudi Aramco, una compagnia petrolifera statale e una delle compagnie più ricche del mondo, è al centro del potere di quel paese. Le compagnie energetiche della regione sono estremamente importanti per tutte le nazioni intorno al Golfo Persico. Gli hacker di Shamoon hanno colpito anche la compagnia petrolifera del Qatar RasGas.

Attivo dal 2018, Hexane ha aumentato notevolmente l'attività nel 2019 e ha implementato nuovo malware contro i suoi obiettivi. Il primo passo nelle tattiche del gruppo consiste nell'inviare attacchi di spearphishing alle risorse umane e al personale tecnologico delle organizzazioni mirate.

'La compromissione dei singoli account delle risorse umane potrebbe fornire informazioni e accesso all'account che potrebbero essere utilizzati in ulteriori operazioni di spearphishing all'interno dell'ambiente preso di mira e contro le organizzazioni associate', hanno affermato i ricercatori di Secureworks in un rapporto rilasciato martedì. 'Il personale IT ha accesso ad account e documentazione con privilegi elevati che potrebbero aiutare gli attori delle minacce a comprendere l'ambiente senza navigare alla cieca nella rete per trovare dati e sistemi di interesse'.

C'è un certo dibattito tra le società di sicurezza informatica sugli esatti obiettivi immediati del gruppo. Gli hacker possono prendere di mira sistemi informatici (IT) come computer desktop o sistemi operativi (OT) come controller logici programmabili, computer progettati specificamente per scopi industriali come raffinazione o produzione di petrolio e gas.

Ma alla fine i due sistemi sono collegati e, come ha affermato Piling in un'intervista martedì, è quasi universalmente vero che il percorso verso l'IT passa attraverso OT.

I ricercatori non hanno stabilito alcun collegamento tecnico diretto tra l'Iran e il nuovo gruppo di hacker, ma Secureworks ha indicato somiglianze stilistiche che suggeriscono fortemente la connessione.

Il malware è in un'età precoce e immatura, ma include funzionalità che di solito vediamo nel malware iraniano, ha affermato Piling. Ma non è affatto specifico e qualcuno potrebbe emulare molte di queste caratteristiche se volesse entrare nel dominio.

Sebbene il Golfo Persico sia un focolaio di attività informatica, paesi come l'Iran hanno una portata globale. All'inizio di quest'anno, Dragos ha identificato un gruppo chiamato Magnallium che prende di mira il governo americano, le società finanziarie ed energetiche. (Rilevamento completo: un membro della famiglia lavora per Dragos ma non è stato coinvolto in questo rapporto.)

L'Iran continua ad essere l'obiettivo degli hacker americani, incluso, in particolare, quando il presidente Donald Trump ha ordinato attacchi informatici sui sistemi d'arma iraniani dopo che un drone statunitense è stato abbattuto dalle forze iraniane.

nascondere