С конца прошлого месяца несколько водоканалов в США подверглись серии кибератак, что вызвало серьёзную тревогу в стране. Критическая инфраструктура и раньше становилась целью хакеров, но нынешняя волна атак выделяется масштабом — пострадали объекты примерно в дюжине штатов.
ФБР, Агентство по охране окружающей среды и CISA официально не назвали виновника серии кибератак на системы водоснабжения Миннесоты. Однако в экспертной среде преобладает мнение, что за инцидентами с высокой вероятностью стоит Иран.
Американские спецслужбы предупреждают об активных атаках иранских хакеров на промышленные системы управления водо- и энергоснабжения США.
Киберподразделение армии Ирана применяет западные большие языковые модели (LLM) для разработки вредоносного ПО и кибератак. Иранские хакеры давно экспериментируют с ИИ, но производительные LLM сделали их особенно опасными.
В марте хакеры, связанные с Ираном, взломали транспортную систему Лос-Анджелеса (LACMTA). Об этом сообщила израильская компания Gambit Security. По их данным, группировка Ababil of Minab работает на Министерство разведки Ирана.
После 87-дневной блокировки власти Ирана решили восстановить интернет. До этого доступ без цензуры имели лишь чиновники и журналисты. Для остальных действовал ограниченный Internet Pro, а VPN стоили в 12 раз дороже.
Иран пригрозил взимать сборы за подводные интернет-кабели в Ормузском проливе. Сообщение опубликовано в соцсети, связанной с военным командованием. Ранее Иран атаковал дата-центры AWS в ОАЭ и Бахрейне, угрожал кампусу OpenAI. Так Тегеран хочет контролировать потоки данных в регионе.
Несмотря на полную цифровую блокаду Ирана, маршрутизаторы Cisco, Juniper, Fortinet и MikroTik периодически перезагружались. Иранские СМИ списывают это на американский саботаж, утверждая о спутниковых бэкдорах в прошивках. Альтернативная гипотеза — массовое заражение устройств ботнетом, специализирующимся именно на оборудовании этих брендов.
