Čovek koji je hakovao HBO pripadnik iranske vojne jedinice za sajber špijunažu

Sajber hronika, 08.12.2017, 00:30 AM

Čovek koji je hakovao HBO pripadnik iranske vojne jedinice za sajber špijunažu

Iranac Bezad Mesri koji je optužen za hakovanje HBO-a ove godine, pripadnik je elitne iranske jedinice za sajber špijunažu poznate po imenu Charming Kitten, objavila je izraelska firma ClearSky Cybersecurity.

APT (Advanced Persistent Threat) grupa Charming Kitten je aktivna od 2013. godine a veruje se da radi pod zaštitom iranske vlade. Aktivnosti grupe su prvi put otkrivene u martu 2014. godine, kada je američka firma FireEye objavila izveštaj pod nazivom "Operacija šafran ruža". Jedinica Charming Kitten koja je poznata i po imenima Newscaster, NewsBeef, Flying Kitten i Ajax Security Team, bila je svojevremeno jedna od najaktivnijih iranskih jedinica za sajber špijunažu, ali kada je FireEye objavio pomenuti izveštaj, grupa je demontirala svoju infrastrukturu i primirila se.

Kasnija istraživanja pokazala su da je delove stare infrastrukture Charming Kittena, kao što su malveri, ponovo koristila još jedna iranska jedinica za sajber špijunažu Rocket Kittens, a možda i neke druge.

Različiti stručnjaci su istakli da većina ovih grupa najverovatnije funkcioniše pod zaštitom i vođstvom iranske vojske.

Prema optužnici, američki zvaničnici izjavili su da je Mesri radio za iransku vojsku, ali da je radio i kao samostalni haker. Dokazi pokazuju da je Mesri hakovao stotine web sajtova i da je najverovatnije hakovao i HBO nezavisno od jedinice Charming Kitten čiji su ciljevi uglavnom iranski disidenti.

Izveštaj koji je ove nedelje objavila firma ClearSky pokazuje mrežu veza između Mesrija i ostalih članova špijunske jedinice Charming Kitten, uključujući veze sa grupom haktivista poznatom pod imenom Turk Black Hat Security, u kojoj je Mesri radio pod pseudonimom "Skote Vahshat", zajedno sa drugim osobama povezanim sa iranskim APT grupama.

Pored pomenute dve iranske grupe, Iran je dom i za druge APT grupe, kao što su OilRig, CopyKittens i Magic Hound (Cobalt Gipsy, Timberworm), koje su sve veoma aktivne. Zapravo, iranske hakerske grupe su neke od najaktivnijih grupa, iako su daleko od najsofisticiranijih. Njihovi uobičajeni ciljevi su firme, grupe za ljudska prava, pojedinci i vlade okolnih zemalja koje su od interesa ili u sukobu sa iranskom vladom, kao što su arapske kompanije i vladine agencije ili izraelska vojska i vlada.

Trenutno preovladava stav da je Mesri hakovao HBO i pokušao da iznudi 6 miliona dolara od kompanije kao pojedinac, odvojeno od operacija grupe Charming Kitten.

Napad na HBO zahtevao je kontakte sa medijima da bi odjeknula vest o napadu i da bi se na HBO izvršio pritisak da plati otkupninu. Sa druge strane, napadi Charming Kitten nikada nisu bili motivisani novcem, već im je cilj bio špijunaža i prikupljanje informacija, pa je zbog toga grupa pokušavala da ostane neprimećena što je duže moguće.

Mesri je u Iranu, na slobodi. Iranski zvaničnici nisu odgovorili na to što su SAD optužile jednog od pripadnika njihovog vojnog osoblja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Europol uhapsio više od 200 članova grupe koja je na Dark Webu prodavala falsifikovane evre

Europol uhapsio više od 200 članova grupe koja je na Dark Webu prodavala falsifikovane evre

235 članova grupe koja je prodavala falsifikovane evre, narkotike i drugu nelegalnu robu na Dark Webu uhapšeno je nakon pretresa 300 kuća u 13 evr... Dalje

Kineska policija uhapsila autora ransomwarea koji je za nekoliko dana zarazio više od 100000 računara

Kineska policija uhapsila autora ransomwarea koji je za nekoliko dana zarazio više od 100000 računara

Kineska policija je uhapsila autora malvera UNNAMED1989/WeChat Ransomware koji je zarazio više od 100000 računara za samo nekoliko dana. Ransomware... Dalje

Dvojica Iranaca optužena za širenje ransomwarea SamSam

Dvojica Iranaca optužena za širenje ransomwarea SamSam

Dvojica iranskih državljana optužena su za organizovanje međunarodne kampanje distribucije SamSam ransomwarea koji je korišćen da bi se sistemi v... Dalje

Osuđeni mladići koji su 2015. hakovali TalkTalk

Osuđeni mladići koji su 2015. hakovali TalkTalk

Dva hakera osuđena su na zatvorske kazne zbog uloge koje su imali u hakovanju TalkTalka, jedne od najvećih telekomunikacijskih kompanija u Velikoj ... Dalje

Ruski haker uhapšen u Bugarskoj zbog prevara sa oglasima

Ruski haker uhapšen u Bugarskoj zbog prevara sa oglasima

Na zahtev američkih vlasti, bugarska policija uhapsila je ruskog hakera zbog optužbi za prevaru vrednu 7 miliona dolara. Reč je o Aleksandru Žukov... Dalje