L'Iran potrebbe lanciare attacchi informatici distruttivi contro gli Stati Uniti, avvertono gli esperti

I manifestanti iran Soleimani AP | Vahid Salemi

L'uccisione da parte degli Stati Uniti del principale generale iraniano, Qassim Suleimani, potrebbe avere conseguenze che imminentemente si riverseranno nel cyberspazio, hanno affermato esperti e funzionari dopo il mortale attacco missilistico a Baghdad.

Un alto funzionario della sicurezza informatica presso il Dipartimento per la sicurezza interna, Christopher Krebs, messo in guardia Le aziende americane e le agenzie governative presteranno molta attenzione ai sistemi critici e agli strumenti, alle tattiche e alle procedure iraniani sulla scia dell'attacco.

Mentre il presidente Trump, che ha ordinato lo sciopero del maggiore generale Suleimani, sarebbe inviando migliaia di truppe americane in più in Medio Oriente, gli esperti di sicurezza informatica hanno avvertito che potrebbero verificarsi ulteriori conflitti online.

Data la gravità dell'operazione di ieri sera, prevediamo un'elevata minaccia da parte degli attori iraniani delle minacce informatiche, ha affermato John Hultquist, direttore dell'analisi dell'intelligence presso la società di sicurezza informatica FireEye. Probabilmente assisteremo a un aumento dello spionaggio, incentrato principalmente sui sistemi di governo, poiché gli attori iraniani cercano di raccogliere informazioni e comprendere meglio l'ambiente geopolitico dinamico. Prevediamo anche attacchi informatici dirompenti e distruttivi contro la sfera privata.

Gli avvertimenti hanno fatto eco ai precedenti allarmi negli ultimi tre anni quando le tensioni tra Washington e Teheran sono aumentate.

Eccezionalmente attivo

Gli Stati Uniti e l'Iran sono due delle potenze di hacking più avanzate, attive e capaci al mondo in un momento in cui i governi usano regolarmente l'hacking per raggiungere obiettivi importanti e plasmare la geopolitica. Le tensioni tra i due paesi ei loro alleati hanno prodotto una lunga storia di straordinari attacchi informatici oltre alla tradizionale guerra cinetica.

Dieci anni fa, un sospetto attacco informatico americano-israeliano contro impianti nucleari iraniani è stato scoperto dai ricercatori dopo che il worm si è erroneamente diffuso in tutto il mondo. Conosciuto come Stuxnet, l'attacco statunitense rimane una delle operazioni di hacking più avanzate mai condotte.

Prima che l'accordo nucleare del 2015 fosse negoziato tra Stati Uniti, Iran, Europa, Russia e Cina, gli hacker iraniani prendevano regolarmente di mira le società finanziarie americane e le infrastrutture critiche. Hultquist ha affermato che l'attività è stata relativamente limitata dall'accordo, anche se gli Stati Uniti hanno ritirato l'accordo nel maggio 2018, ma crede che la relativa moderazione dell'Iran potrebbe lasciare il posto a nuove operazioni dopo l'uccisione di Suleimani.

Teheran potrebbe aver rallentato gli attacchi diretti contro gli Stati Uniti, ma è stata eccezionalmente attiva nell'hacking in tutto il Medio Oriente per un intero decennio. L'Arabia Saudita, principale rivale regionale dell'Iran e uno dei principali alleati dell'America, è stato un obiettivo ripetuto.

Nell'ultimo anno, Iran e Stati Uniti si sono ripetutamente presi di mira a vicenda in operazioni di hacking. Gli hacker del governo iraniano hanno cercato di violare il presidente La campagna per la rielezione di Trump . Secondo quanto riferito, il Cyber ​​Command degli Stati Uniti ha ostacolato la forza paramilitare iraniana durante un periodo di alte tensioni all'inizio di quest'anno.

Potenziale ritorsione

Lo sciopero ha già aumentato le tensioni. Il leader iraniano Ayatollah Ali Khamenei ha promesso una forte vendetta per l'uccisione di Suleimani, che era ampiamente considerato il secondo uomo più potente dell'Iran.

In ogni conflitto moderno, il cyber avrà un ruolo, afferma Sergio Caltagirone, ex capo tecnico dell'NSA che ora lavora presso l'azienda di sicurezza informatica industriale Dragos. Che si tratti di un ruolo nascosto o di un ruolo palese, il cyber avrà un posto, specialmente in operazioni importanti come queste per entrambi i paesi. Quale ruolo svolge, quanto è importante e se qualcuno lo sa è tutta un'altra questione.

Dragos ha inviato oggi un avviso ai suoi clienti industriali con operazioni negli Stati Uniti e in Medio Oriente, avvertendo di un aumento del rischio di attacchi informatici distruttivi. L'Arabia Saudita e il Kuwait sono stati identificati come obiettivi particolarmente probabili, data la loro lunga storia di vittime di attacchi informatici iraniani. (Rilevamento completo: un membro della famiglia lavora per Dragos ma non è stato coinvolto in questo rapporto.)

Dmitri Alperovitch, cofondatore della società di sicurezza informatica CrowdStrike, elencato Attacchi informatici iraniani contro società finanziarie e infrastrutture critiche americane, insieme ad attacchi contro il petrolio saudita, come potenziali mosse di ritorsione da Teheran.

Siamo preoccupati che i tentativi degli attori iraniani di ottenere l'accesso ai fornitori di software per sistemi di controllo industriale possano essere sfruttati per ottenere contemporaneamente un accesso diffuso alle infrastrutture critiche, ha affermato Hultquist. In passato, sovvertire la catena di approvvigionamento è stato il mezzo per un prolifico dispiegamento di malware distruttivo da parte di attori russi e nordcoreani.

La crescente minaccia di conflitto tra Iran e Stati Uniti potrebbe avere conseguenze drastiche e potenzialmente mortali.

La mia più grande preoccupazione è il costo umanitario di tutto, dice Caltagirone. Quando i paesi attivano i cyber trigger per condurre gli effetti informatici, molte volte è contro obiettivi civili piuttosto che contro obiettivi militari. In questo momento sembra che civili e persone innocenti in tutto il mondo, inclusi iraniani, americani e sauditi, sopporteranno il peso dell'impatto di questi attacchi. Questa è la parte più triste di tutto questo: gli stati sono in conflitto, ma i civili ne subiscono le conseguenze.

nascondere