Iránsky kybernetický útok na poslancov EÚ: Neumann zvyšuje alarm!

Iránsky kybernetický útok na poslancov EÚ: Neumann zvyšuje alarm!

Köln, Deutschland - Európsky parlament potvrdil iránsky špionážny útok na nemeckého EP Hannah Neumann. Kybernetický útok na Neumannovu kanceláriu vykazuje jasné podobnosti s technikami používanými iránskymi skupinami podporovanými štátom podporovanými štátom. Cieľom tohto útoku bolo pravdepodobne získanie informácií, ktoré prinútilo Neumanna vyjadriť podozrenie, že útok súvisí s jeho záväzkom voči ľudským právam a demokracii v Iráne. Zdá sa, že páchatelia sú pripojení k hackerskej skupine „Charming Kitten“, ktoré pravdepodobne pôsobí v mene iránskych revolučných strážcov. Neumann, ktorý v súčasnosti vedie delegáciu vzťahov medzi parlamentom v Iráne, tiež hovoril ako teroristická organizácia pre klasifikáciu revolučných strážcov.

Počas niekoľkých týždňov sa hackerGruppe v Neumannovej kancelárii kontaktoval pod falošnou identitou a pokúsil sa nainštalovať SPY softvér prostredníctvom odkazu. Našťastie obranný systém Parlamentu zabránil špehovaniu informácií. Incident hlásil Neumann po tom, ako ju nemecká ústavná ochrana informovala o možnom útoku. V dôsledku toho upozornila Parlament, ktorý okamžite začal svoj vlastný výskum. Parlamentná prezidentka Roberta Metsola tento útok odsúdila a požadovala zvýšenú ostražitosť zo strany parlamentných bezpečnostných služieb.

Pretrvávajúce hrozby iránskych hackerov

Federálny úrad pre ochranu ústavy (BFV) v Nemecku varoval pred zvýšením kybernetických útokov na iránskych disidentov a organizácií od konca roku 2022. Útoky sú často zamerané na novinárov, právnici a aktivisti v oblasti ľudských práv, ktoré sú za týmito útokmi známe pod názvami, ako sú očarujúce mačiatko, APT35, MINT -MINTER, TA4553, TA4533. Táto skupina používa sofistikované techniky sociálneho inžinierstva na budovanie dôvery prostredníctvom falošných online identity.

Pri poslednom incidente bol iránsky konvertovanie odborníka Mansour Sohrabi v Kolínovaní cieľom podobného útoku. Prostredníctvom Instagramu dostal údajnú ponuku práce a bol pozvaný na pohovor o službách správ. Počas rozhovoru klikol na odkaz, ktorý viedol k ohrozeniu jeho počítača. Útočníci často zanechali stopy vrátane IP adries z Iránu a sú podozriví z účasti na približne 40 podobných útokoch v posledných rokoch.

Incidenty ilustrujú pokračujúcu hrozbu iránskych hackerov, ktorí tiež pôsobia na medzinárodnej úrovni. Analytici bezpečnosti, ako napríklad Mike Hart z Mandiant, potvrdzujú, že činnosti očarujúceho mačiatka sú silne spojené s iránskou revolučnou strážou. Vzhľadom na nebezpečenstvo, BFV teraz zavádza zvýšené bezpečnostné opatrenia na ochranu cieľov pred ďalšími útokmi.

Tento najnovší vývoj vyvoláva otázky o bezpečnosti poslancov a potreby cielených opatrení na ochranu aktivistov v oblasti ľudských práv a ďalších potenciálnych obetí kybernetických útokov. V súvislosti s útokmi samotný Európsky parlament zdôraznil, že nebezpečenstvo takýchto hackerských skupín sa musia brať vážne.

Ďalšie informácie o týchto incidentoch a metódach očarujúceho mačiatka nájdete v článkoch SUEDDEUTSCHE.DE "https://theackernews.com/2023/08/charming-kitten-target-target-iranian.html"> thehackernews.com a tagesschau.de .