Взломанные больницы, скрытый шпионский софт: конфликт в Иране показывает, как цифровая борьба стала неотъемлемой частью войны

ВАШИНГТОН (AP) — Во время бегства от иранского ракетного удара некоторые израильтяне с телефонами Android получили сообщение с предложением ссылки на информацию в реальном времени о бомбоубежищах. Но вместо полезного приложения ссылка загрузила шпионское ПО, дающее хакерам доступ к камере устройства, его местоположению и всем его данным.

Операция, приписываемая Ирану, продемонстрировала сложную координацию и является лишь последней тактикой в киберконфликте, в котором США и Израиль противостоят Ирану и его цифровым прокси. Поскольку Иран и его сторонники стремятся использовать свои киберспособности для компенсации военных недостатков, они демонстрируют, как дезинформация, искусственный интеллект и взлом теперь укоренены в современной войне.

Недавние фальшивые сообщения, полученные людьми, казалось, были синхронизированы с ракетными ударами, представляя собой новое сочетание цифровых и физических атак, сказал Гил Мессинг, главный директор по персоналу в Check Point Research, компании по кибербезопасности с офисами в Израиле и США.

“Это было отправлено людям, пока они бежали в укрытия, чтобы защитить себя,” — сказал Мессинг. “Факт, что это синхронизировано и в ту же минуту… — это впервые.”

Цифровая борьба, вероятно, продолжится, даже если будет достигнуто прекращение огня, сказали эксперты, потому что это гораздо проще и дешевле, чем традиционный конфликт, и потому что она не предназначена для убийства или завоевания, а для шпионажа, кражи и запугивания.

                                Связанные истории
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                               
                                
                                Израильский верховный суд позволяет гуманитарным группам продолжать работу в Газе, в то время как израильские удары убивают 5 человек там
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                Американские симпатии в израильско-палестинском конфликте резко изменились, показывает новый опрос
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                
                                Связанные истории
                                
                                Группы, связанные с Ираном, переходят на кибератаки высокой мощности и низкого воздействия

Хотя высокие по объему, большинство кибератак, связанных с войной, были относительно незначительными с точки зрения ущерба экономическим или военным сетям. Но они заставили многие компании США и Израиля перейти в оборонительный режим, заставив их быстро исправлять старые уязвимости безопасности.

Следователи из компании по безопасности DigiCert, базирующейся в Юте, отслеживают почти 5,800 кибератак, осуществленных почти 50 различными группами, связанными с Ираном. Хотя большинство атак были нацелены на компании США или Израиля, DigiCert также обнаружила атаки на сети в Бахрейне, Кувейте, Катаре и других странах региона.

                                Многие из атак легко предотвращаются с помощью последних мер кибербезопасности. Но они могут причинить серьезный ущерб организациям с устаревшей безопасностью и накладывать требования на ресурсы, даже когда они неудачны.

                                
                                
                                
                                
                                
                                Затем есть психологическое воздействие на компании, которые могут вести бизнес с военными.

“Существует гораздо больше атак, о которых не сообщается,” — сказал Майкл Смит, главный технический директор DigiCert.

Про-иранская хакерская группа взяла на себя ответственность в пятницу за взлом аккаунта директора ФБР Каша Пателя, опубликовав то, что, как кажется, было фотографиями давности в несколько лет, а также резюме и другими личными документами. Многие из этих записей, по-видимому, были старше десяти лет.

Это похоже на многие кибератаки, связанные с про-иранскими хакерами: эффектные и предназначенные для поднятия морального духа среди сторонников, при этом подрывая уверенность противника, но без особого влияния на военные усилия.

Смит сказал, что эти атаки высокой мощности и низкого воздействия — “способ сказать людям в других странах, что вы все равно можете до них добраться, даже если они находятся на другом континенте. Это делает их больше тактикой запугивания.”

                                Здравоохранение и центры данных стали целью

Иран, вероятно, будет нацеливаться на слабые звенья в американской кибербезопасности: цепочки поставок, поддерживающие экономику и военные усилия, а также критическую инфраструктуру, такую как порты, железнодорожные станции, водоочистные сооружения и больницы.

Иран также нацеливается на центры данных как кибер-, так и обычными средствами, демонстрируя, насколько важными стали эти центры для экономики, связи и безопасности военной информации.

В этом месяце хакеры, поддерживающие Иран, взяли на себя ответственность за взлом компании Stryker, медицинской технологической компании, базирующейся в Мичигане. Группа, известная как Handala, заявила, что удар был ответом на предполагаемые удары США, в результате которых погибли иранские школьники.

Исследователи в области кибербезопасности из Halcyon недавно опубликовали результаты еще одной недавней кибератаки, нацеленной на компанию в области здравоохранения. Halcyon не раскрыла название компании, но сказала, что хакеры использовали инструмент, который власти США связали с Ираном, чтобы установить разрушительное программное обеспечение-вымогатель, которое отключило компанию от ее собственной сети.

                                Хакеры никогда не требовали выкуп, что говорит о том, что они были мотивированы разрушением и хаосом, а не прибылью.

Вместе с атакой на Stryker, “это предполагает целенаправленный фокус на медицинском секторе, а не нацеливание на возможности,” — сказала Синтия Кайзер, старший вице-президент Halcyon. “По мере продолжения этого конфликта мы должны ожидать, что нацеливание будет усиливаться.”

                                Искусственный интеллект дает импульс

ИИ может использоваться как для увеличения объема и скорости кибератак, так и для автоматизации большей части процесса.

Но именно в дезинформации ИИ действительно продемонстрировал свое разрушительное воздействие на общественное доверие. Сторонники обеих сторон распространили фальшивые изображения зверств или решительных побед, которых никогда не было. Одно изображение подделки затопленных американских военных кораблей собрало более 100 миллионов просмотров.

Власти Ирана ограничили доступ в интернет и работают над формированием мнения, которое иранцы получают о войне с помощью пропаганды и дезинформации. Иранские государственные СМИ, например, начали маркировать реальные кадры войны как фальшивые, иногда заменяя их собственными подделанными изображениями, согласно исследованиям компании NewsGuard, которая отслеживает дезинформацию.

Увеличение опасений по поводу рисков, связанных с ИИ и хакерством, побудило Государственный департамент открыть Бюро новых угроз в прошлом году, сосредоточив внимание на новых технологиях и том, как они могут быть использованы против США. Оно присоединяется к аналогичным усилиям, уже проводимым в таких агентствах, как Агентство кибербезопасности и безопасности инфраструктуры и Национальное управление безопасности.

ИИ также играет роль в защите от кибератак, автоматизируя и ускоряя работу, недавно сказала Конгрессу директор Национальной разведки Тулси Габбард.

Эта технология, по ее словам, “все больше будет формировать кибероперации, когда как кибероператоры, так и защитники будут использовать эти инструменты для улучшения своей скорости и эффективности,” — сказала Габбард.

Хотя Россию и Китай рассматривают как более серьезные киберугрозы, Иран тем не менее запустил несколько операций, нацеленных на американцев. В последние годы группы, работающие на Тегеран, взломали электронную почту предвыборной кампании президента Дональда Трампа, нацелились на водоочистные установки США и пытались проникнуть в сети, используемые военными и оборонными подрядчиками. Они выдавали себя за американских протестующих в интернете, чтобы тайно подстрекать протесты против Израиля.