FBI închide site-urile grupării de hackeri pro-iraniene Handala după atacul devastator asupra companiei Stryker

FBI a confiscat și a închis două site-uri web asociate grupului de hacktiviști pro-iranieni Handala, care săptămâna trecută și-a asumat responsabilitatea pentru un atac cibernetic distructiv îndreptat împotriva gigantului american din domeniul tehnologiei medicale Stryker.

Începând de joi, conținutul unui site unde Handala își făcea publice atacurile, precum și al unui alt site folosit pentru a dezvălui datele personale a zeci de persoane acuzate de legături cu armata israeliană și cu contractori din domeniul apărării, precum Elbit Systems și NSO Group, a fost înlocuit cu un banner care anunță intervenția forțelor de ordine.

Anunțul de confiscare nu a explicat în mod direct de ce FBI și Departamentul de Justiție au decis să închidă aceste site-uri. Totuși, formulările din mesaj par să indice că autoritățile americane au considerat că domeniile erau operate de hackeri conectați la un guvern străin.

„Law enforcement authorities determined this domain was used to conduct, facilitate, or support malicious cyber activities on behalf of, or in coordination with, a foreign state actor”, se arată în anunțul de confiscare. „The United States Government has taken control of this domain to disrupt ongoing malicious cyber operations and prevent further exploitation.”

Confiscarea site-ului a fost confirmată prin analiza înregistrărilor de nameserver, care acum indică spre servere controlate de FBI.

FBI și Departamentul de Justiție nu au răspuns imediat solicitărilor de comentarii.

Într-o serie de anunțuri publicate joi pe canalul oficial de Telegram al grupului, Handala a recunoscut că site-urile sale au fost scoase offline și a descris confiscările drept „a desperate attempt to silence our voice”.

„This act of digital aggression only serves to highlight the fear and anxiety our actions have instilled in the hearts of those who oppress and deceive”, au scris hackerii. „Although they attempt to erase the evidence and hide their crimes through censorship and intimidation, their actions only confirm the impact of our mission. The pursuit of justice cannot be stopped by taking down a website, the movement for truth will persist and grow stronger.”

Contul de X al grupului a fost, de asemenea, suspendat recent.

Grupul nu a răspuns la mesajul trimis pe contul lor oficial de chat.

Handala este activ cel puțin din timpul atacurilor din 7 octombrie 2023, revendicate de Hamas, iar grupul este considerat a avea legături cu regimul iranian. Săptămâna trecută, Handala și-a revendicat atacul asupra companiei medicale americane Stryker, care are peste 56 000 de angajați în zeci de țări. Hackerii au susținut că atacul a fost un răspuns la lovitura cu rachetă a guvernului american care a vizat o școală iraniană, omorând cel puțin 175 de persoane, majoritatea copii.

Anul trecut, Stryker a semnat un contract de 450 de milioane de dolari pentru furnizarea de dispozitive medicale către Departamentul Apărării.

Potrivit relatărilor, Handala a reușit să pătrundă într-un cont intern de administrator al Stryker, obținând acces aproape nelimitat la rețeaua Windows a companiei. După acest moment, hackerii ar fi preluat controlul asupra dashboard-urilor Intune ale Stryker, un instrument creat pentru administrarea la distanță a laptopurilor și dispozitivelor mobile ale angajaților, inclusiv cu posibilitatea de ștergere a datelor.

Având acces la aceste dashboard-uri, atacatorii ar fi fost capabili să șteargă dispozitive deținute atât de companie, cât și de angajații săi.

Marți, Stryker a anunțat că încă își restaurează computerele și rețeaua internă în urma atacului cibernetic.

Nariman Gharib, un activist iranian stabilit în Regatul Unit și investigator independent în domeniul spionajului cibernetic, a declarat că închiderea site-urilor reprezintă o veste bună.

„Their organizational and management structure is currently disrupted, and at any moment, members of this group may be targeted by missile strikes, just like other cyber forces of the regime”, a spus Gharib.

El a adăugat: „But this does not mean that their activities may stop — no. It is possible that future leaks may be published by this group through media close to the IRGC”, referindu-se la forțele armate ale țării.