FBI avertizează: hackeri ai regimului iranian folosesc Telegram pentru a spiona disidenți și jurnaliști la nivel global

Hackeri ai guvernului iranian folosesc aplicatia Telegram pentru a fura date de la disidenți, grupuri de opoziție și jurnaliști care se opun regimului, la nivel global, potrivit unui avertisment publicat vineri de FBI.

În prima etapă a atacului, hackerii își contactează țintele, se prezintă drept o persoană cunoscută sau drept suport tehnic și își conving victimele să accepte un link către un fișier malițios. Acesta este deghizat în aplicații legitime, precum Telegram sau WhatsApp. După instalarea malware-ului de către țintă, începe a doua fază a atacului: dispozitivul infectat este conectat la boți Telegram, prin care atacatorii pot comanda și controla de la distanță calculatorul victimei.

Prin acest acces, hackerii pot prelua controlul complet asupra dispozitivelor, pot sustrage fișiere, realiza capturi de ecran și înregistra apeluri pe Zoom, conform informațiilor transmise de FBI. Astfel, instrumentele de lucru și comunicare ale victimelor sunt transformate în canale de spionaj.

Utilizarea Telegram ca mijloc de control la distanță a dispozitivului țintei este o tehnică des întâlnită în rândul hackerilor. Ea le permite să ascundă activitatea malițioasă în interiorul traficului de rețea legitim, ceea ce îngreunează semnificativ munca apărătorilor cibernetici și a soluțiilor anti-malware în identificarea atacurilor.

Potrivit FBI, hackerii responsabili pentru aceste operațiuni ar acționa în numele Ministerului Informațiilor și Securității din Iran (MOIS). Biroul federal a subliniat că aceste atacuri reprezintă un exemplu al modului în care atacatorii cibernetici afiliați guvernului iranian încearcă să promoveze „agenda geopolitică” a regimului.

În același avertisment, FBI a menționat grupul fals de hacktiviști pro-iranieni și pro-palestinieni numit Handala, deși nu este clar dacă atacurile descrise în document au fost realizate direct de acest grup. Handala a revendicat la începutul acestei luni un atac împotriva companiei Stryker, un mare producător de tehnologie medicală, atac în urma căruia au fost șterse zeci de mii de dispozitive ale angajaților.

Într-un document 8-K depus luni la Comisia pentru Valori Mobiliare și Burse din SUA, Stryker a anunțat că încă se află în proces de recuperare după incidentul cibernetic. Investigațiile continuă, iar compania e nevoită să gestioneze în paralel impactul operațional și cel de securitate asupra infrastructurii sale.

Săptămâna trecută, Departamentul de Justiție al SUA a acuzat gruparea Handala că ar fi, de fapt, o acoperire pentru guvernul iranian, în special pentru MOIS, și că se află în spatele atacului asupra Stryker. În același timp, FBI a închis și a confiscat două site-uri asociate cu Handala și încă două site-uri legate de o altă grupare de hacktiviști iranieni, numită „Homeland Justice”. În recenta alertă, Biroul a precizat că cele două grupuri sunt conectate între ele și controlate de MOIS.

FBI nu a răspuns solicitărilor de a oferi detalii suplimentare. La fel, Telegram nu a transmis niciun comentariu la cererile de reacție.