Čovek koji je hakovao HBO pripadnik iranske vojne jedinice za sajber špijunažu

Sajber hronika, 08.12.2017, 00:30 AM

Iranac Bezad Mesri koji je optužen za hakovanje HBO-a ove godine, pripadnik je elitne iranske jedinice za sajber špijunažu poznate po imenu Charming Kitten, objavila je izraelska firma ClearSky Cybersecurity.

APT (Advanced Persistent Threat) grupa Charming Kitten je aktivna od 2013. godine a veruje se da radi pod zaštitom iranske vlade. Aktivnosti grupe su prvi put otkrivene u martu 2014. godine, kada je američka firma FireEye objavila izveštaj pod nazivom "Operacija šafran ruža". Jedinica Charming Kitten koja je poznata i po imenima Newscaster, NewsBeef, Flying Kitten i Ajax Security Team, bila je svojevremeno jedna od najaktivnijih iranskih jedinica za sajber špijunažu, ali kada je FireEye objavio pomenuti izveštaj, grupa je demontirala svoju infrastrukturu i primirila se.

Kasnija istraživanja pokazala su da je delove stare infrastrukture Charming Kittena, kao što su malveri, ponovo koristila još jedna iranska jedinica za sajber špijunažu Rocket Kittens, a možda i neke druge.

Različiti stručnjaci su istakli da većina ovih grupa najverovatnije funkcioniše pod zaštitom i vođstvom iranske vojske.

Prema optužnici, američki zvaničnici izjavili su da je Mesri radio za iransku vojsku, ali da je radio i kao samostalni haker. Dokazi pokazuju da je Mesri hakovao stotine web sajtova i da je najverovatnije hakovao i HBO nezavisno od jedinice Charming Kitten čiji su ciljevi uglavnom iranski disidenti.

Izveštaj koji je ove nedelje objavila firma ClearSky pokazuje mrežu veza između Mesrija i ostalih članova špijunske jedinice Charming Kitten, uključujući veze sa grupom haktivista poznatom pod imenom Turk Black Hat Security, u kojoj je Mesri radio pod pseudonimom "Skote Vahshat", zajedno sa drugim osobama povezanim sa iranskim APT grupama.

Pored pomenute dve iranske grupe, Iran je dom i za druge APT grupe, kao što su OilRig, CopyKittens i Magic Hound (Cobalt Gipsy, Timberworm), koje su sve veoma aktivne. Zapravo, iranske hakerske grupe su neke od najaktivnijih grupa, iako su daleko od najsofisticiranijih. Njihovi uobičajeni ciljevi su firme, grupe za ljudska prava, pojedinci i vlade okolnih zemalja koje su od interesa ili u sukobu sa iranskom vladom, kao što su arapske kompanije i vladine agencije ili izraelska vojska i vlada.

Trenutno preovladava stav da je Mesri hakovao HBO i pokušao da iznudi 6 miliona dolara od kompanije kao pojedinac, odvojeno od operacija grupe Charming Kitten.

Napad na HBO zahtevao je kontakte sa medijima da bi odjeknula vest o napadu i da bi se na HBO izvršio pritisak da plati otkupninu. Sa druge strane, napadi Charming Kitten nikada nisu bili motivisani novcem, već im je cilj bio špijunaža i prikupljanje informacija, pa je zbog toga grupa pokušavala da ostane neprimećena što je duže moguće.

Mesri je u Iranu, na slobodi. Iranski zvaničnici nisu odgovorili na to što su SAD optužile jednog od pripadnika njihovog vojnog osoblja.