Washington – Os hackers que apoiam Teerã têm como alvo bancos americanos, empreiteiros de defesa e empresas do setor de petróleo seguindo Greves americanos nas instalações nucleares iranianas – mas até agora não causou interrupções generalizadas à infraestrutura crítica ou à economia.
Mas isso pode mudar se o cessar -fogo entre o Irã e Israel colapsos ou se grupos de hackers independentes que apoiam o Irã cumprirem as promessas de travar seu próprio conflito digital contra os EUA, dizem analistas e especialistas em cibernéticos.
As greves dos EUA podem até levar o Irã, a Rússia, a China e a Coréia do Norte a dobrar investimentos em guerra cibernéticade acordo com Arnie Bellini, empresário e investidor de tecnologia.
Bellini observou que as operações de hackers são muito mais baratas que as balas, aviões ou armas nucleares – o que os analistas de defesa chamam de guerra cinética. Os Estados Unidos podem ser militarmente dominantes, disse ele, mas sua dependência de tecnologia digital representa uma vulnerabilidade.
“Acabamos de mostrar o mundo: você não quer mexer conosco cineticamente”, disse Bellini, CEO da Bellini Capital. “Mas estamos bem abertos digitalmente. Somos como queijo suíço.”
Dois grupos de hackers pró-palestinos alegaram ter como alvo mais de uma dúzia de empresas de aviação, bancos e empresas de petróleo após as greves dos EUA no fim de semana.
Os hackers detalharam seu trabalho em um post no serviço de mensagens do Telegram e instou outros hackers a seguirem sua liderança, de acordo com pesquisadores do Site Intelligence Group, que rastreia a atividade dos grupos.
Os ataques foram ataques de negação de serviço, nos quais um hacker tenta interromper um site ou rede on-line.
“Aumentamos ataques de hoje”, postou um dos grupos de hackers, conhecido como equipe misteriosa, na segunda -feira.
As autoridades federais dizem que estão em guarda para obter tentativas adicionais de hackers de penetrar nas redes dos EUA.
O Departamento de Segurança Interna emitiu um boletim público Aviso de domingo sobre o aumento das ameaças cibernéticas iranianas. A agência de segurança de segurança cibernética e infraestrutura emitiu uma declaração na terça -feira pedindo organizações que operam infraestrutura crítica, como sistemas de água, oleodutos ou usinas de energia para permanecerem vigilantes.
Embora não tenha o Habilidades técnicas da China ou Rússia, o Irã é conhecido como um “Agente do caos” Quando se trata de usar ataques cibernéticos para roubar segredos, marcar pontos políticos ou assustar os oponentes.
Os ataques cibernéticos montados pelo governo do Irã podem acabar Se o cessar -fogo mantiver E Teerã procura evitar outro confronto com os EUA, mas os grupos de hackers ainda podem retaliar em nome do Irã.
Em alguns casos, esses grupos têm vínculos com agências militares ou de inteligência. Em outros casos, eles agem inteiramente de forma independente. Mais de 60 desses grupos foram identificados por pesquisadores da empresa de segurança Trustwave.
Esses hackers podem infligir golpes econômicos e psicológicos significativos. Após o ataque de 2023 do Hamas em 7 de outubro a Israel, por exemplo, os hackers penetraram em um aplicativo de alerta de emergência usado por alguns israelenses e o instruiu a informar aos usuários que um míssil nuclear estava entrando.
“Isso causa um impacto psicológico imediato”, disse Ziv Mador, vice -presidente de pesquisa de segurança do Spiderlabs da Trustwave, que rastreia ameaças cibernéticas.
A interrupção econômica, a confusão e o medo são todos os objetivos de tais operações, disse Mador, que está sediado em Israel. “Vimos a mesma coisa na Rússia-Ucrânia.”
Enquanto o Irã não tem o Capacidades de guerra cibernética da China ou Rússia, tem tentou repetidamente para usar suas operações mais modestas para Tente espionar líderes estrangeiros – Algo que os especialistas em segurança nacional prevêem que Teerã tem quase certeza de tentar novamente, pois procura superar os próximos movimentos do presidente Donald Trump.
No ano passado, as autoridades federais acusaram três agentes iranianos de tentar invadir a campanha presidencial de Trump. Seria errado assumir que o Irã desistiu Esses esforçosde acordo com Jake Williams, ex-especialista em segurança cibernética da Agência de Segurança Nacional que agora é vice-presidente de pesquisa e desenvolvimento da Hunter Strategy, uma empresa de segurança cibernética de Washington.
“É bastante certo que esses recursos limitados estão sendo usados para a coleção de inteligência para entender o que Israel ou os EUA podem estar planejando a seguir, em vez de realizar ataques destrutivos contra organizações comerciais dos EUA”, disse Williams.
Os pedidos para reforçar a defesa digital da América vêm quando o governo Trump se mudou para reduzir alguns programas de segurança cibernética como parte de seu esforço para reduzir o tamanho do governo.
CISA colocou funcionários que trabalharam na segurança eleitoral De licença e cortar milhões de dólares em financiamento Para programas de segurança cibernética para eleições locais e estaduais.
O CIAAssim, NSA E outras agências de inteligência também viram reduções na equipe. Trump demitiu abruptamente o general Timothy Haughque supervisionou a NSA e o comando cibernético do Pentágono.
O conflito de Israel-Irã mostra o valor dos investimentos em segurança cibernética e ofensa cibernética, disse Mador. Ele disse que os ataques de Israel no Irã, que incluíram Ataques a cientistas nuclearesexigia ciberespionagem sofisticada que permitia a Israel rastrear seus alvos.
A expansão das defesas cibernéticas da América exigirá investimentos em educação e correções técnicas para garantir que dispositivos ou redes conectados não sejam vulneráveis, disse Bellini, que recentemente contribuiu com US $ 40 milhões para um novo centro de segurança cibernética da Universidade do Sul da Flórida.
Há uma nova corrida armamentista quando se trata de guerra cibernética, disse Bellini, e é um concurso que a América não pode perder.
“É Wile E. Coyote vs. The Road Runner”, disse Bellini. “Vai ir e voltar, e nunca terminará.”
