Κυβερνοεπιθέσεις που πραγματοποιήθηκαν από χάκερ του Ιράν και της Χεζμπολάχ, είχαν στόχο να υπονομεύσουν τη δημόσια υποστήριξη για τον πόλεμο Ισραήλ-Χαμάς μετά τον Οκτώβριο του 2023.

Δείτε επίσης: Οι κυβερνοεπιθέσεις αυξάνονται καθώς οι χάκερς απειλούν την ασφάλεια του Ισραήλ

Αυτό περιλαμβάνει καταστροφικές επιθέσεις κατά βασικών οργανισμών του Ισραήλ, λειτουργίες hack-and-leak που στοχεύουν σε οντότητες στο Ισραήλ και τις Η.Π.Α., καμπάνιες phishing σχεδιασμένες για να κλέψουν πληροφορίες, και λειτουργίες πληροφόρησης για να αντιστρέψουν τη δημόσια άποψη κατά του Ισραήλ.

Σύμφωνα με έκθεση της Google, το Ιράν ανέλαβε σχεδόν το 80% της κυβερνητικά υποστηριζόμενης δραστηριότητας phishing που επικεντρώθηκε στο Ισραήλ τους έξι μήνες πριν τις επιθέσεις της 7ης Οκτωβρίου.

Αξιοσημείωτο στη σύγκρουση μεταξύ Ισραήλ-Χαμάς είναι ότι οι κυβερνοεπιθέσεις που διεξάγονται από τους χάκερ του Ιράν, είναι ανεξάρτητες από τις μάχες, σε αντίθεση με αυτό που παρατηρείται στην περίπτωση του πολέμου Ρωσίας-Ουκρανίας.

Τέτοιες επιθέσεις μπορούν να χρησιμοποιηθούν γρήγορα με χαμηλότερο κόστος για να αλληλεπιδράσουν με περιφερειακούς αντιπάλους χωρίς άμεση στρατιωτική σύγκρουση.

Μία από τα ομάδες χάκερ που συνδέονται με το Ιράν, γνωστή ως GREATRIFT (επίσης UNC4453 ή Plaid Rain), φέρεται να διέδωσε κακόβουλο λογισμικό μέσω ψεύτικης ιστοσελίδας “αγνοουμένων προσώπων”, στοχεύοντας τους επισκέπτες που αναζητούν ενημερώσεις για απαχθέντες Ισραηλινούς. Ο υποκείμενος απειλητικός παράγοντας χρησιμοποίησε επίσης έγγραφα προσέλκυσης με θέμα τη δωρεά αίματος ως μέσο διάδοσης.

Τουλάχιστον δύο χάκερ με τα ονόματα Karma και Handala Hack έχουν αξιοποιήσει κακόβουλο λογισμικό όπως το BiBi-Windows Wiper, BiBi-Linux Wiper, ChiLLWIPE και COOLWIPE για να πραγματοποιήσουν καταστροφικές επιθέσεις κατά του Ισραήλ και να διαγράψουν αρχεία από συστήματα Windows και Linux αντίστοιχα.

Δείτε ακόμα: Το Ιράν επιταχύνει τις κυβερνοεπιθέσεις του εναντίον του Ισραήλ

Μια άλλη ιρανική ομάδα χάκερ από το Ιράν με την ονομασία Charming Kitten (επίσης γνωστή ως APT42 ή CALANQUE) στόχευσε μέσα ενημέρωσης και μη κυβερνητικές οργανώσεις (NGOs) με ένα backdoor PowerShell γνωστό ως POWERPUG, ως μέρος μιας εκστρατείας phishing που παρατηρήθηκε τον Οκτώβριο και Νοέμβριο του 2023 για τον πόλεμο Ισραήλ-Χαμάς.

Το POWERPUG είναι η τελευταία προσθήκη στην μακρά λίστα των ψηφιακών όπλων, η οποία αποτελείται από τα PowerLess, BellaCiao, POWERSTAR (επίσης γνωστό ως GorjolEcho), NokNok και BASICSTAR.

Αντίθετα, οι ομάδες που συνδέονται με τη Hamas επιχείρησαν να καταστρέψουν ισραηλινούς μηχανικούς λογισμικού, προσπαθώντας να τους εξαπατήσουν ώστε να κατεβάσουν τον κακόβουλο κώδικα SysJoker, μερικές εβδομάδες πριν από τις επιθέσεις της 7ης Οκτωβρίου. Η εκστρατεία αποδίδεται σε έναν απειλητικό παράγοντα που αναφέρεται ως BLACKATOM.

Χάκερ που χρηματοδοτούνται από το κράτος του Ιράν, όπως η ομάδα MYSTICDOME (επίσης γνωστή ως UNC1530), έχουν εντοπιστεί να στοχεύουν κινητές συσκευές στο Ισραήλ με το Android remote access trojan MYTHDROID (επίσης γνωστό ως AhMyth) καθώς και με ένα εξατομικευμένο κακόβουλο λογισμικό κατασκοπίας με το όνομα SOLODROID για συλλογή πληροφοριών.

Ο συνεχιζόμενος πόλεμος επηρέασε επίσης το Ιράν, με την κρίσιμη υποδομή του να διαταράσσεται από έναν χάκερ με το όνομα «Gonjeshke Darande» τον Δεκέμβριο του 2023. Πιστεύεται ότι η προσωπικότητα αυτή συνδέεται με την Υπηρεσία Πληροφοριών του Ισραήλ.

Δείτε επίσης: Ισραήλ: Hackers στοχεύουν εταιρείες ενέργειας, άμυνας και τηλεπικοινωνιών

Ποιες είναι οι πιθανές συνέπειες αυτών των επιθέσεων;

Οι επιθέσεις αυτές μπορούν να προκαλέσουν σημαντικές διαταραχές στις ψηφιακές υποδομές του Ισραήλ, όπως τα δίκτυα επικοινωνίας, οι τράπεζες και τα κρατικά συστήματα. Μπορεί επίσης να προκληθεί οικονομική ζημιά, καθώς οι επιθέσεις αυτές μπορούν να παραλύσουν τις επιχειρήσεις και να διακόψουν τις υπηρεσίες. Επιπλέον, οι επιθέσεις από χάκερ του Ιράν, μπορούν να επηρεάσουν την πολιτική κατάσταση, ενισχύοντας τις εντάσεις μεταξύ Ισραήλ-Χαμάς και πιθανόν να επηρεάσουν τις διεθνείς σχέσεις. Τέλος, οι επιθέσεις αυτές μπορούν να έχουν σοβαρές συνέπειες για την προσωπική ασφάλεια και την ιδιωτικότητα των ανθρώπων, καθώς οι χάκερς μπορούν να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα.

Πηγή: thehackernews

Η κυβέρνηση συμφωνεί να εγκρίνει νόμο για την προστασία εμπιστευτικού δημοσιογραφικού υλικού από κρατικό hacking.

Η κυβέρνηση θα τροποποιήσει τον Investigatory Powers Act προκειμένου να απαιτεί από τις μυστικές υπηρεσίες να ζητούν ανεξάρτητη έγκριση πριν από την πρόσβαση σε εμπιστευτικό δημοσιογραφικό υλικό που έχει ληφθεί μέσω μαζικής διαδικτυακής εισβολής, ωστόσο οι δημοσιογράφοι παραμένουν ευάλωτοι σε άλλες εξουσίες μαζικής παρακολούθησης.

Η κυβέρνηση έχει συμφωνήσει να εισαγάγει νομοθεσία που θα απαιτεί από το MI5 και το GCHQ να ζητούν ανεξάρτητη έγκριση πριν από την πρόσβαση σε εμπιστευτικό δημοσιογραφικό υλικό που έχει ληφθεί μέσω της μαζικής διακίνησης της υποκλοπής των τηλεφώνων ή των υπολογιστικών συστημάτων.

Το Νομοσχέδιο Τροποποίησης των Ερευνητικών Δυνάμεων, το οποίο συζητήθηκε στη Βουλή των Κοινοτήτων χθες (Δευτέρα 19 Φεβρουαρίου), θα απαιτήσει από τις υπηρεσίες πληροφοριών να ζητούν ανεξάρτητη έγκριση από τον επιτροπή των ερευνητικών εξουσιών πριν από την πρόσβαση σε δημοσιογραφικό υλικό ή υλικό που θα μπορούσε να αναγνωρίσει μια εμπιστευτική δημοσιογραφική πηγή.

Η συμβιβαστική λύση ακολουθεί ένα επταετές νομικό πρόβλημα που υπέβαλε η οργάνωση ανθρωπίνων δικαιωμάτων Liberty με την υποστήριξη της Εθνικής Ένωσης Δημοσιογράφων (NJU).

Ακολουθούν ξεχωριστές προειδοποιήσεις από εταιρείες τεχνολογίας και οργανισμούς δικαιωμάτων που υποστηρίζουν ότι οι προτεινόμενες αλλαγές στον νόμο για τις Ερευνητικές Εξουσίες θα διαταράξουν τη δυνατότητα των εταιρειών τεχνολογίας να εφαρμόζουν ενημερώσεις ασφαλείας και να εισάγουν κρυπτογράφηση άκρο προς άκρο.

Η κυβέρνηση ζήτησε από τη Liberty να εγκαταλείψει τις νομικές διαδικασίες εις το φως της προτεινόμενης τροπολογίας στο νομοσχέδιο για τις Εξουσίες Διερεύνησης του 2016, η οποία θα απαιτεί από ένα ανεξάρτητο όργανο να εξετάζει όλα τα αιτήματα για αναζήτηση και διατήρηση εμπιστευτικών δημοσιογραφικών πληροφοριών που έχουν ληφθεί μέσω μαζικών εισβολών σε υπολογιστές, τηλέφωνα και τάμπλετ.

Δημοσιογράφοι εκτίθενται σε κρατική παρακολούθηση και παρεμβολή.

Κατά το ισχύον νόμο, οι υπηρεσίες ασφαλείας και πληροφοριών και άλλοι οργανισμοί του κράτους μπορούν να αναζητούν εμπιστευτικό υλικό δημοσιογράφων, συμπεριλαμβανομένων emails, τηλεφωνήματα και μηνύματα κειμένου, στα δεδομένα που αποκτούνται μέσω μαζικών επιχειρήσεων hacking χωρίς την ανάγκη προηγούμενης έγκρισης από κριτή δικαστικού.

Το κράτος εισήγαγε παρόμοιες προστασίες για δημοσιογραφικό υλικό που αποκτήθηκε μέσω μαζικής παρεμβολής τον Μάρτιο του 2023, μετά από μια ιστορική απόφαση του Ευρωπαϊκού Δικαστηρίου των Δικαιωμάτων του Ανθρώπου στην υπόθεση “Big Brother Watch and others v UK”, η οποία κατέληξε ότι η μαζική παρεμβολή στα δεδομένα επικοινωνίας παραβίαζε τα δικαιώματα απορρήτου των πολιτών του Ηνωμένου Βασιλείου.

Η δικηγόρος της Liberty, Megan Goulding, ανέφερε ότι δημοσιογράφοι έχουν εκτεθεί σε κρατική παρακολούθηση και παρεμβολή για περισσότερο από δεκαετία χωρίς να υπάρχουν ελάχιστα μέτρα ασφαλείας ή προστασίας.

Ωστόσο, πρόσθεσε ότι οι δημοσιογράφοι και οι πηγές εξακολουθούν να αντιμετωπίζουν κίνδυνο από άλλες εξουσίες μαζικής παρακολούθησης.

Ο Lord Andrew Sharpe, εκπροσωπώντας την κυβέρνηση, παρουσίασε μια τροπολογία στον Νόμο των Εξουσιών Ερευνών (Τροποποίηση) κατά τη διάρκεια της φάσης αναφοράς του στις 23 Ιανουαρίου 2024.

Η τροπολογία, στο Άρθρο 27 του νομοσχεδίου, απαιτεί από τις υπηρεσίες ασφαλείας και πληροφοριών να ζητούν προηγούμενη έγκριση από τον επιθεωρητή εξουσιών έρευνας εάν προτίθενται να έχουν πρόσβαση σε εμπιστευτικές δημοσιογραφικές πληροφορίες ή υλικό που μπορεί να προσδιορίσει ή να επιβεβαιώσει την ταυτότητα των πηγών ενός δημοσιογράφου που συλλέγονται σε πλαίσιο εντοπισμού μέσω εξοπλισμού μαζικής παρέμβασης.

Ο Επίτροπος μπορεί να εγκρίνει μόνο την πρόσβαση ή τη διατήρηση εμπιστευτικού δημοσιογραφικού υλικού, εάν το κοινό συμφέρον για την πρόσβαση ή την αποθήκευση του υλικού υπερισχύει του δημόσιου συμφέροντος για την εμπιστευτικότητα του δημοσιογραφικού υλικού και δεν υπάρχει άλλος τρόπος με τον οποίο θα μπορούσε να αποκτηθεί η πληροφορία.

Δημοσιογράφοι και πηγές εξακολουθούν να αντιμετωπίζουν κίνδυνο από μαζική παρακολούθηση.

Η Goulding είπε στο Computer Weekly ότι το εμπιστευτικό δημοσιογραφικό υλικό και πηγές εξακολουθούσαν να κινδυνεύουν υπό άλλες εξουσίες μαζικής παρακολούθησης του Ηνωμένου Βασιλείου που δεν είχαν αντιμετωπιστεί από την κυβέρνηση.

Αυτά περιλαμβάνουν δημοσιογραφικό υλικό που βρίσκεται σε μαζικά σύνολα προσωπικών δεδομένων – βάσεις δεδομένων που περιέχουν πληροφορίες σχετικά με τον πληθυσμό – οι περισσότεροι εκ των οποίων δεν έχουν ενδιαφέρον για την αντικειμενική πληροφορία. Πιστεύεται πως περιέχουν δεδομένα όπως αρχεία ταξιδίου και ηλεκτρονικά μηνύματα που οργανισμοί έχουν στείλει και λάβει και μπορεί να χρησιμοποιηθούν για την ανάγνωση των πηγών των δημοσιογράφων.

Η Liberty υποστηρίζει ότι άλλες εξουσίες από τον τομέα της πληροφορικής και των επιχειρήσεων εφαρμόζουν μέτρα για την απόκτηση μαζικών δεδομένων επικοινωνίας από εταιρείες τηλεπικοινωνιών, το οποίο θέτει σε κίνδυνο δημοσιογράφους και τις πηγές τους.

Πηγή πληροφοριών: computerweekly.com