Irán hacktivista rendszere
A DomainTools jelentése szerint az Iránhoz köthető hacktivista rendszer az elmúlt években szervezettebbé és összehangoltabbá vált, azonban erejét nem kifinomult technikai képességei, hanem a gyors reagálás, a propaganda és a pszichológiai hatás adja. A kutatás szerint ezek a csoportok – köztük a Handala, Homeland Justice, Cyber Islamic Resistance, Mr Hamza, Arabian Ghosts és más, Telegramon szerveződő szereplők – jellemzően nem fejlett APT-eszközöket alkalmaznak, hanem DDoS-szolgáltatásokat, weboldal-defacementet, ismételten felhasznált adatszivárgásokat és egyszerű kompromittálási technikákat. A sikerük kulcsa, hogy a kiberműveleteket szinte valós időben kapcsolják össze geopolitikai eseményekkel, majd a támadásokat közösségi médián és üzenetküldő platformokon felnagyítva jelentős médiavisszhangot érnek el.
A csoportokat nem érdemes hagyományos állami APT-ként kezelni. Bár egyes szereplők kapcsolatba hozhatók iráni állami vagy hírszerzési érdekekkel, működésük inkább lazán szerveződő, ideológiai és nacionalista közösségekre épül, amelyek szükség esetén gyorsan képesek összehangolt kampányokat indítani. A technikai támadások sok esetben korlátozott hatásúak, azonban a valós vagy eltúlzott kompromittálási állítások, a kiszivárogtatott adatok közzététele és a célzott dezinformáció önmagában is jelentős reputációs és pszichológiai károkat okozhat. A kutatók szerint a cél nem feltétlenül a tartós technikai hozzáférés megszerzése, hanem a bizonytalanság növelése, a média figyelmének felkeltése és az ellenfél döntéshozóira gyakorolt nyomás fokozása.
A DomainTools arra számít, hogy minden jelentősebb közel-keleti katonai vagy politikai eszkalációt néhány órán belül hacktivista kampányok követnek majd. Emiatt a szervezeteknek nemcsak a tényleges technikai incidenseket kell értékelniük, hanem a támadásokhoz kapcsolódó információs műveleteket is. A jelentés szerint a jövő egyik legfontosabb kihívása az lesz, hogy a biztonsági csapatok képesek legyenek elkülöníteni a valódi kompromittálásokat a kizárólag pszichológiai hatást célzó, eltúlzott vagy hamis támadási állításoktól, mivel ezek a csoportok egyre inkább a kibertámadásokat és az információs hadviselést egyetlen összehangolt műveletként alkalmazzák.
