Một cuộc tấn công vào chính phủ Albania gợi ý Iran mới

Vào giữa tháng 7, một cuộc tấn công mạng vào chính phủ Albania đã đánh sập các trang web và dịch vụ công của nhà nước trong nhiều giờ. Với cuộc chiến của Nga đang hoành hành ở Ukraine, Điện Kremlin có vẻ là nghi phạm đáng lo ngại nhất. Nhưng nghiên cứu được công bố hôm thứ Năm của công ty tình báo mối đe dọa Mandiant cho rằng cuộc tấn công là do Iran. Và trong khi các hoạt động gián điệp và can thiệp kỹ thuật số của Tehran đã xuất hiện trên toàn thế giới, các nhà nghiên cứu của Mandiant nói rằng một cuộc tấn công gây rối từ Iran vào một thành viên NATO là một sự leo thang đáng chú ý.

Các cuộc tấn công kỹ thuật số nhắm vào Albania vào ngày 17 tháng 7 diễn ra trước “Hội nghị thượng đỉnh thế giới về Iran tự do”, một hội nghị dự kiến ​​được triệu tập tại thị trấn Manëz ở phía tây Albania vào ngày 23 và 24 tháng 7. Hội nghị thượng đỉnh được liên kết với nhóm đối lập Iran Mujahideen- e-Khalq, hoặc Tổ chức Mojahedin Nhân dân của Iran (thường được viết tắt MEK, PMOI hoặc MKO). Hội nghị đã bị hoãn lại một ngày trước khi nó bắt đầu vì các mối đe dọa “khủng bố” được báo cáo, không xác định.

Các nhà nghiên cứu của Mandiant nói rằng những kẻ tấn công đã triển khai ransomware từ họ Roadsweep và có thể cũng đã sử dụng một cửa hậu chưa từng được biết đến trước đây, có tên là Chimneysweep, cũng như một dòng gạt mưa Zeroclear mới. Mandiant cho biết việc sử dụng phần mềm độc hại tương tự trong quá khứ, thời gian xảy ra các cuộc tấn công, các manh mối khác từ ghi chú ransomware Roadsweep và hoạt động từ các bên tuyên bố chịu trách nhiệm về các cuộc tấn công vào Telegram đều hướng đến Iran, Mandiant nói.

John Hultquist, phó chủ tịch phụ trách tình báo của Mandiant cho biết: “Đây là một bước leo thang tích cực mà chúng tôi phải công nhận. “Hoạt động gián điệp của Iran xảy ra mọi lúc trên khắp thế giới. Sự khác biệt ở đây là đây không phải là gián điệp. Đây là những cuộc tấn công gây rối, ảnh hưởng đến cuộc sống của những người Albania hàng ngày sống trong liên minh NATO. Và thực chất đó là một cuộc tấn công cưỡng bức nhằm có sự nhúng tay của chính quyền ”.

Iran đã thực hiện các chiến dịch tấn công tích cực ở Trung Đông và đặc biệt là ở Israel, và các tin tặc được nhà nước hậu thuẫn đã thâm nhập và thăm dò các tổ chức sản xuất, cung cấp và cơ sở hạ tầng quan trọng. Vào tháng 11 năm 2021, chính phủ Hoa Kỳ và Úc cảnh báo rằng tin tặc Iran đang tích cực hoạt động để truy cập vào một loạt các mạng liên quan đến giao thông vận tải, chăm sóc sức khỏe và các thực thể y tế công cộng, cùng những tổ chức khác. “Các tác nhân APT do chính phủ Iran tài trợ này có thể tận dụng quyền truy cập này cho các hoạt động tiếp theo, chẳng hạn như xâm nhập hoặc mã hóa dữ liệu, ransomware và tống tiền,” Cơ quan An ninh mạng và Cơ sở hạ tầng của Bộ An ninh Nội địa viết vào thời điểm đó.

Tuy nhiên, Tehran đã hạn chế việc các cuộc tấn công của họ đã đi được bao xa, phần lớn chỉ nhằm vào việc thu thập dữ liệu và do thám trên phạm vi toàn cầu. Tuy nhiên, quốc gia này đã tham gia vào các hoạt động gây ảnh hưởng, các chiến dịch sai lệch thông tin và nỗ lực can thiệp vào các cuộc bầu cử nước ngoài, bao gồm cả việc nhắm mục tiêu vào Mỹ.

Hultquist nói: “Chúng ta đã quen với việc Iran tỏ ra hung hăng ở Trung Đông, nơi hoạt động đó chưa bao giờ dừng lại, nhưng bên ngoài Trung Đông, họ đã kiềm chế hơn rất nhiều. “Tôi lo ngại rằng họ có thể sẵn sàng hơn để tận dụng năng lực của mình bên ngoài khu vực. Và họ rõ ràng không có chút e ngại nào về việc nhắm mục tiêu vào các quốc gia NATO, điều này gợi ý cho tôi rằng bất kỳ sự ngăn cản nào mà chúng tôi tin rằng tồn tại giữa chúng tôi và họ có thể hoàn toàn không tồn tại ”.

Với việc Iran tuyên bố rằng họ hiện có khả năng sản xuất đầu đạn hạt nhân và các đại diện của nước này đang gặp các quan chức Mỹ ở Vienna về khả năng hồi sinh thỏa thuận hạt nhân năm 2015 giữa các nước, bất kỳ tín hiệu nào về ý định có thể xảy ra và khả năng chấp nhận rủi ro của Iran khi nó xảy ra. đối phó với NATO là rất quan trọng.