Иранские хакеры атакуют критическую инфраструктуру США

Американские власти предупреждают об усилении тактики хакеров, поддерживаемых Ираном, которые нацеливаются на системы критической инфраструктуры США с целью вызвать сбои.

В совместном предупреждении, опубликованном во вторник, ФБР, Агентство национальной безопасности, Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) и Министерство энергетики США совместно заявили, что хакеры иранского правительства эксплуатируют системы, доступные через интернет, используемые в различных секторах. Сюда входят водоснабжение и водоочистка, а также энергетика и местные органы власти. Ведомства не называли конкретных целей, но заявили, что атаки были направлены на вызов "дестабилизирующих эффектов внутри Соединенных Штатов" и уже привели к "сбоям в работе и финансовым потерям".

Хакеры нацелились на программируемые логические контроллеры и системы автоматизированного управления и сбора данных (SCADA), которые используются для управления промышленным оборудованием и системами в операциях критической инфраструктуры, заявили ведомства. Они сказали, что хакеры смогли манипулировать информацией, отображаемой на этих устройствах, и вредоносно взаимодействовать с файлами проектов, в которых хранятся важные конфигурации устройств.

Ведомства заявили, что атаки на критическую инфраструктуру представляют собой значительное усиление тактики иранских хакеров, вероятно, в ответ на войну США и Израиля против Ирана, которая началась 28 февраля с воздушных ударов, в результате которых погиб лидер страны.

Предупреждение также поступило вскоре после того, как президент США Дональд Трамп пригрозил Ирану в посте в социальных сетях во вторник, написав: "Цивилизация умрет этой ночью", если Иран не пойдет на сделку с Соединенными Штатами об открытии Ормузского пролива, ключевого узла для мирового судоходства, к концу дня.

С начала войны группировка хакеров, поддерживаемая иранским правительством и называющаяся Handala, была связана с несколькими высокопрофильными кибератаками, включая разрушительный взлом американского медицинского технологического гиганта Stryker, в ходе которого хакеры удаленно стерли тысячи устройств сотрудников, используя собственные инструменты безопасности компании.

Недавно ФБР обвинило хакеров Handala в утечке части содержимого частной электронной почты директора ФБР Каша Пателя.

Кроме того, Иран нанес несколько ракетных и авиаударов по принадлежащим США и управляемым ими центрам обработки данных по всему региону, что привело к нестабильности и сбоям в облачных сервисах по всему региону.