Irán háborús kibertevékenysége
A SOCRadar az Irán, Izrael és az Egyesült Államok közötti háború első hónapjának kibertevékenységét elemezte, majd öt szakaszból álló fenyegetési modellt állított fel. Február 28. és március 31. között 1357 incidenst regisztrált több mint 25 országban, 15 ágazatban és legalább 40 támadócsoporthoz kapcsolódóan. Az események 82,9 százaléka DDoS-támadás volt. Izraelt 516, Kuvaitot 133 incidens érintette, az államigazgatás pedig 426 esettel a leginkább célzott szektor volt.
Az első szakaszt a katonai csapásokat szinte azonnal követő kiberműveletek jellemezték. A másodikban a hacktivista koalíciók megerősödtek, és a támadások kiterjedtek az Öböl menti országokra, valamint európai célpontokra. Ekkor történt a Stryker egészségügyi technológiai vállalat elleni romboló támadás is, amelyet a SOCRadar az Iránhoz kötött Handala csoportnak tulajdonít.
A harmadik szakaszban a hangsúly részben a tartós hozzáférésre, felderítésre és célpontok földrajzi azonosítására helyeződött át. A kutatók 63 olyan esetet rögzítettek, amelyekben katonai létesítmények, energetikai infrastruktúrák vagy személyek helyadatait tették közzé. Eközben a MuddyWaterhez kapcsolt hátsó kapuk jelenlétét is azonosították amerikai szervezetek hálózataiban.
A negyedik és ötödik szakasz már előrejelzés, tartós kiberkémkedés, illetve újabb katonai eszkaláció esetén romboló támadások következhetnek, míg egy politikai rendezés sem feltétlenül szüntetné meg a korábban kiépített hozzáféréseket.
