SUA acuză guvernul iranian că orchestrează gruparea de hackeri Handala, responsabilă de atacul cibernetic asupra companiei Stryker

Departamentul Justiției al Statelor Unite a acuzat guvernul iranian că se află în spatele grupării de hacktiviști Handala, care săptămâna trecută și-a asumat responsabilitatea pentru atacul cibernetic distructiv asupra gigantului american din tehnologia medicală Stryker.

Într-un comunicat de presă publicat joi, Departamentul Justiției a declarat că Ministerul Informațiilor și Securității din Iran (MOIS) este cel care coordonează și operează gruparea Handala.

Departamentul Justiției a descris grupul drept o falsă identitate de activiști, folosită de ministerul iranian pentru a desfășura „operațiuni psihologice” împotriva inamicilor regimului, pentru a-și asuma responsabilitatea unor atacuri cibernetice și pentru a publica informații furate în urma acestor atacuri. Potrivit aceleiași surse, gruparea a îndemnat și la uciderea jurnaliștilor, a dizidenților regimului și a unor persoane israeliene.

Anunțul a venit la câteva ore după ce FBI a confiscat două site-uri asociate cu Handala. Grupul folosea aceste site-uri pentru a-și promova presupusele atacuri cibernetice și pentru a publica informații personale despre zeci de persoane care ar fi lucrat pentru armata israeliană și pentru contractori din domeniul apărării.

Pe unul dintre site-urile sale, Handala și-a asumat responsabilitatea pentru atacul cibernetic din 11 martie asupra companiei Stryker. În timpul acestui atac, hackerii au șters de la distanță zeci de mii de dispozitive ale angajaților. Potrivit lor, intruziunea a fost un act de represalii pentru un atac aerian american asupra unei școli iraniene, atac în care au fost uciși zeci de copii.

Directorul FBI, Kash Patel, a fost citat în comunicatul Departamentului Justiției spunând că FBI „a distrus patru dintre pilonii operațiunii lor și nu ne-am oprit aici”.

Pe lângă cele două site-uri utilizate de Handala, Departamentul Justiției a confiscat și alte două domenii despre care se susține că erau folosite de MOIS prin intermediul unei alte identități de hacktiviști, care se autointitulează „Justice Homeland” sau „Homeland Justice”. Autoritățile americane au acuzat hackerii guvernamentali iranieni că au folosit aceste două domenii pentru a-și asuma responsabilitatea pentru atacul asupra guvernului albanez din 2022, atac cibernetic care a dus la întreruperea funcționării serverelor guvernamentale și la furtul de date sensibile. Microsoft a atribuit, de asemenea, atacul asupra guvernului albanez MOIS-ului.

Într-o declarație pe proprie răspundere depusă în instanță pentru a susține confiscarea site-urilor Handala, FBI a precizat că Handala, Justice Homeland și o altă identitate de hacktiviști numită Karma Below „fac parte din aceeași conspirație, deoarece sunt operate de aceleași persoane”.

Handala a reacționat la anunțul Departamentului Justiției printr-o declarație publicată pe canalul oficial de Telegram, unde hackerii au calificat măsurile guvernului american drept „nimic mai mult decât cele mai recente încercări disperate ale Statelor Unite și ale aliaților săi de a reduce la tăcere vocea Handala”.

Keith O’Neill, cercetător în securitate cibernetică la DomainTools, a declarat că Handala a creat deja noi domenii care încă nu au fost confiscate.

Gruparea de hackeri nu a răspuns solicitării de comentarii trimise la un cont de chat promovat chiar de ei, precum și la o adresă de e-mail identificată de Departamentul Justiției în declarația depusă la dosar.

Un purtător de cuvânt al Misiunii Permanente a Iranului pe lângă Organizația Națiunilor Unite nu a răspuns solicitării de comentarii. Nici compania Stryker nu a oferit un răspuns la cererea de comentarii.

Alex Orleans, șeful diviziei de intelligence privind amenințările la Sublime Security, care monitorizează de ani de zile activitatea hackerilor iranieni, a declarat că este posibil ca persoanele din spatele identității Handala să nu fie aceleași cu cele care realizează efectiv atacurile cibernetice.

„Handala nu corespunde neapărat, unu-la-unu, cu actorii care desfășoară activitățile pentru care își asumă meritele”, a spus Orleans. „Ar putea exista mai multe echipe care realizează efectiv intruziunile, în timp ce o echipă distinctă este responsabilă de menținerea acestei identități — toate aceste elemente distincte coexistând în interiorul unei structuri unificate mai largi a MOIS.”

„Există un nivel de opacitate acolo care poate fi dificil de străpuns”, a mai adăugat el.