Čovek koji je hakovao HBO pripadnik iranske vojne jedinice za sajber špijunažu

Sajber hronika, 08.12.2017, 00:30 AM

Čovek koji je hakovao HBO pripadnik iranske vojne jedinice za sajber špijunažu

Iranac Bezad Mesri koji je optužen za hakovanje HBO-a ove godine, pripadnik je elitne iranske jedinice za sajber špijunažu poznate po imenu Charming Kitten, objavila je izraelska firma ClearSky Cybersecurity.

APT (Advanced Persistent Threat) grupa Charming Kitten je aktivna od 2013. godine a veruje se da radi pod zaštitom iranske vlade. Aktivnosti grupe su prvi put otkrivene u martu 2014. godine, kada je američka firma FireEye objavila izveštaj pod nazivom "Operacija šafran ruža". Jedinica Charming Kitten koja je poznata i po imenima Newscaster, NewsBeef, Flying Kitten i Ajax Security Team, bila je svojevremeno jedna od najaktivnijih iranskih jedinica za sajber špijunažu, ali kada je FireEye objavio pomenuti izveštaj, grupa je demontirala svoju infrastrukturu i primirila se.

Kasnija istraživanja pokazala su da je delove stare infrastrukture Charming Kittena, kao što su malveri, ponovo koristila još jedna iranska jedinica za sajber špijunažu Rocket Kittens, a možda i neke druge.

Različiti stručnjaci su istakli da većina ovih grupa najverovatnije funkcioniše pod zaštitom i vođstvom iranske vojske.

Prema optužnici, američki zvaničnici izjavili su da je Mesri radio za iransku vojsku, ali da je radio i kao samostalni haker. Dokazi pokazuju da je Mesri hakovao stotine web sajtova i da je najverovatnije hakovao i HBO nezavisno od jedinice Charming Kitten čiji su ciljevi uglavnom iranski disidenti.

Izveštaj koji je ove nedelje objavila firma ClearSky pokazuje mrežu veza između Mesrija i ostalih članova špijunske jedinice Charming Kitten, uključujući veze sa grupom haktivista poznatom pod imenom Turk Black Hat Security, u kojoj je Mesri radio pod pseudonimom "Skote Vahshat", zajedno sa drugim osobama povezanim sa iranskim APT grupama.

Pored pomenute dve iranske grupe, Iran je dom i za druge APT grupe, kao što su OilRig, CopyKittens i Magic Hound (Cobalt Gipsy, Timberworm), koje su sve veoma aktivne. Zapravo, iranske hakerske grupe su neke od najaktivnijih grupa, iako su daleko od najsofisticiranijih. Njihovi uobičajeni ciljevi su firme, grupe za ljudska prava, pojedinci i vlade okolnih zemalja koje su od interesa ili u sukobu sa iranskom vladom, kao što su arapske kompanije i vladine agencije ili izraelska vojska i vlada.

Trenutno preovladava stav da je Mesri hakovao HBO i pokušao da iznudi 6 miliona dolara od kompanije kao pojedinac, odvojeno od operacija grupe Charming Kitten.

Napad na HBO zahtevao je kontakte sa medijima da bi odjeknula vest o napadu i da bi se na HBO izvršio pritisak da plati otkupninu. Sa druge strane, napadi Charming Kitten nikada nisu bili motivisani novcem, već im je cilj bio špijunaža i prikupljanje informacija, pa je zbog toga grupa pokušavala da ostane neprimećena što je duže moguće.

Mesri je u Iranu, na slobodi. Iranski zvaničnici nisu odgovorili na to što su SAD optužile jednog od pripadnika njihovog vojnog osoblja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Haker optužen za hakovanje vodovoda i ugrožavanje života ljudi

Haker optužen za hakovanje vodovoda i ugrožavanje života ljudi

Dvadesetdvogodišnji muškarac iz američke savezne države Kanzas optužen je da je neovlašćeno pristupio računarskom sistemu javnog vodovoda, ug... Dalje

Administrator DeepDotWeba priznao krivicu za posredništvo između prodavaca i kupaca Darkneta

Administrator DeepDotWeba priznao krivicu za posredništvo između prodavaca i kupaca Darkneta

Tridesetsedmogodišnji izraelski državljanin Tal Prihar sa prebivalištem u Brazilu, administrator informativnog portala DeepDotWeb (DDW), priznao je... Dalje

Ruski haker koji je pokušao da hakuje Teslu priznao krivicu

Ruski haker koji je pokušao da hakuje Teslu priznao krivicu

Ruski državljanin Igor Igorevič Krijučkov (27) priznao je pred američkim sudom da je zaposlenom u kompaniji Tesla nudio milion dolara za instalaci... Dalje

Tinejdžer koji je prošle godine hakovao Twitter osuđen na 3 godine zatvora

Tinejdžer koji je prošle godine hakovao Twitter osuđen na 3 godine zatvora

Grejem Klark iz Tampe na Floridi, haker koji stoji iza čuvenog napada na Twitter koji se dogodio 15. jula 2020. godine, osuđen je na 3 godine zatvor... Dalje

Uhapšen član kriminalne grupe GandCrab Ransomware

Uhapšen član kriminalne grupe GandCrab Ransomware

Član ozloglašene kriminalne grupe GandCrab Ransomware uhapšen je u Južnoj Koreji. Distribucija GandCrab ransomwarea započela je u januaru 2018. g... Dalje