Iranski hakeri koriste Maskov Starlink kako bi ostali onlajn
Posljednjih dana, iranska hakerska grupa Handala koristila je platformu X kako bi Zapadu prijetila sajber-napadima kao odmazdom za američke i izraelske raketne udare. Međutim, da bi ostala onlajn, oslanjala se na američku tehnologiju – Maskov Starlink.
Starlink koriste od sredine januara, kada je Iran zabranio internet zbog zabrinutosti od stranih sajber-napada na svoje mreže, navodi analiza izraelske kompanije za sajber-bezbjednost Check Point. Gil Messing, šef kabineta u Check Pointu, potvrdio je da podaci kompanije pokazuju da je grupa nastavila da koristi Starlink makar do 28. februara, dana napada, te vjeruje da ga Handala koristi i danas.
Više sajber-stručnjaka reklo je za Forbes da Handalom upravlja iransko Ministarstvo obavještajnih poslova i bezbjednosti (MOIS). Naveli su da je to jedna od brojnih grupa koje su zapravo povezane s vladom. Handala je nedavno tvrdila da je uspjela da dođe do ličnih podataka visokih izraelskih političara, koji su potom završili na internetu.
„To je najzloglasnija hakerska grupa koju režim koristi“, kaže Messing. Naveo je da je kontaktirao Starlink kako bi ih obavijestio o hakerskom korišćenju njihove tehnologije, ali nije dobio odgovor. SpaceX nije odgovorio na Forbesov zahtjev za komentar.
Starlink terminali, koji omogućavaju satelitski pristup internetu, zabranjeni su za korišćenje u Iranu – i od strane režima i zbog američkih sankcija. Ipak, prema organizaciji Holistic Resilience, neprofitnoj grupi koja pokušava da Irance održi onlajn, u zemlji ih je aktivno čak 30.000.
Potražnja za besplatnim internetom
Terminali se u zemlju krijumčare zahvaljujući procvatu crnog tržišta, podstaknutog potražnjom za besplatnim, necenzurisanim internetom. Izvještaji iz prošlog mjeseca sugerisali su da je Trampova administracija pomogla u krijumčarenju Starlink tehnologije u Iran, uglavnom kako bi demonstrantima omogućila da emituju ono što se dešava u Teheranu prema spoljašnjem svijetu. Ali, čini se da je podsticanje korišćenja Starlinka u zemlji omogućilo i antiameričkim grupama poput Handale da imaju koristi.
Posljednjih dana, Handala je koristila još jednu platformu Ilona Maska (Elon Musk), X, kako bi objavljivala podršku Iranu i tvrdila da je uspjela da provali u jordanske kompanije u naftnom i gasnom sektoru. Forbes nije mogao da potvrdi uspješnost tih napada.
Bivša izraelska obavještajka Sanaz Jašar (Sanaz Yashar), danas suosnivačica i izvršna direktorica kompanije za sajber-operacije Zafran, rekla je da Handalin kontinuirani rad pokazuje da raketni udari nijesu efikasan način za zaustavljanje sajber-operacija. „Može privremeno da funkcioniše, ali će se vratiti“, rekla je za Forbes, napominjući da se isto dogodilo i s Hamasovim hakerima.
S obzirom na Handaline veze s iranskom obavještajnom službom, premium X nalog grupe, koji košta 8 dolara mjesečno, mogao bi biti problem za Maska. MOIS je pod američkim sankcijama, pa je američkim kompanijama nezakonito da posluju s tom agencijom. Handala nije jedina iranska grupa povezana s vladom koja ima premium nalog. Prošlog mjeseca, Tech Transparency Project, neprofitna organizacija usmjerena na odgovornost velikih tehnoloških kompanija, objavila je izvještaj koji pokazuje da su iranski zvaničnici, poput šefa pravosuđa, i medijski subjekti, poput državne TV stanice Al-Alam, kupili premium naloge na X-u.
Nakon raketnih napada ovog vikenda, obje strane pokrenule su sajber-napade. Fatimiyoun Electronic Team, još jedna hakerska grupa povezana s MOIS-om, pokušala je da „zarazi“ izraelske računare zlonamjernim softverom tipa wiper, usmjerenim na brisanje podataka, prema analizi Flashpointa, američke kompanije za istraživanje sajber-bezbjednosti.
BadeSaba, iranska aplikacija za molitvu i kalendar koju koristi više od pet miliona ljudi, takođe je bila hakovana. Hakeri su preko aplikacije emitovali poruke, pozivajući pripadnike Iranske revolucionarne garde na predaju i dajući koordinate „bezbjednih zona“ za demonstrante protiv režima.
Thomas Brewster, Forbes
Iranian Hackers Are Using Elon Musk’s Starlink To Stay Online