Os jovens hackers do Irã estão desfigurando sites americanos inocentes - Tech Notícias
Os jovens hackers do Irã estão desfigurando sites americanos inocentes
Phil Openshaw, um dentista californiano aposentado, não verifica seu site há meses. Portanto, ele não sabia que não mostrava mais detalhes de sua viagem anual de missão que fornece serviços odontológicos gratuitos em Uganda. Em vez disso, exibia uma foto do general iraniano Qassem Soleimani, recentemente assassinado, com a mensagem "Abaixo a América".
"Olá garoto. Obrigado pelas boas notícias ", disse ele quando informado que seu site, www.ldsafricasmiles.com, tinha sido desfigurado. "Eu realmente não sei como responder a isso. Vou dar uma olhada.
Faz parte de uma frente não oficial no conflito entre EUA e Irã, iniciado pelo assassinato de Soleimani em 3 de janeiro. A greve foi seguida por ataques retaliatórios a mísseis iranianos em duas bases iraquianas que abrigam tropas americanas, downing de um avião de passageiros ucraniano, cujas implicações ainda são desconhecidas.
"Eu não trabalho para o governo."
Mas, embora o breve conflito militar tenha se estabelecido em um impasse, há uma escaramuça menor que não parou. Enquanto os líderes avaliam suas opções, hackers pró-iranianos que afirmam não ter afiliação governamental podem desfigurar sites sem patch, administrados por americanos e pequenas empresas, mas pouco mais. É uma tática de postura on-line e ameaças infladas – uma em casa em um conflito onde tweets e insultos percebidos muitas vezes ditam o curso dos eventos.
O hacker que desfigurou o site de Openshaw passa por "Sr. Behzad" e afirma ser um jovem de 19 anos que opera com um senso de patriotismo. (É impossível verificar sua identidade com total certeza, mas ele deixou o controle do Telegram nos sites que desfigurou.)
"Eu não trabalho para o governo. Eu trabalho no meu país natal, o Irã ", ele disse The Verge, adicionando um emoji de coração após o nome do país. Ele disse que aprendeu a desfigurar sites por meio de programação e codificação de trabalho. "Queremos saber que se eles prejudicarem nosso povo ou nosso país, não falharemos".
"Ebrahim Vaker", que deixou seu cartão do Telegram na página brevemente desfigurada da Universidade de Maryland, no Condado de Baltimore, disse que tinha 23 anos e era o líder da "Equipe Iraniana Anônima", criada no ano passado.
"A maioria desses ataques é um sinal de protesto", disse Vaker The Verge. Ele disse que a derrota da UMBC foi o maior ataque de sua equipe de sete membros, cujos membros variam desde os 18 anos.
esses hacktivistas são "tipicamente adolescentes e jovens de 20 anos"
As falhas no site, principalmente em sites pequenos ou negligenciados, são amplamente consideradas na parte inferior dos ataques cibernéticos. Frequentemente, eles simplesmente copiam e colam scripts mal-intencionados que são fáceis de encontrar on-line – o trabalho fácil para "crianças pequenas de scripts" não qualificadas. No auge do Anonymous, um site inesperadamente alterado parecia evocar um adversário muito mais sinistro e capaz, mas agora desfigurado. tem pouco efeito além de chamar pouca atenção e trazer um pequeno aborrecimento aos hosts da web.
Nesse caso, as falhas são ameaçadoras devido à possibilidade muito real de um ciberataque mais militarizado. O conflito entre os governos dos EUA e do Irã foi salpicado de escaramuças no domínio cibernético: os EUA supostamente interferiram com Controles de foguetes iranianos em junho e pontos de propaganda em setembro. O Irã historicamente usou ataques devastadores de "limpador" contra um alvo dos EUA pelo menos uma vez antes e os usou regionalmente tão recentemente quanto no ano passado, provocando receios de que eles possam ser usados ​​novamente. O Departamento de Segurança Interna dos EUA avisado no verão passado que o Irã poderia renovar ataques de limpador em redes, e disse segunda-feira que o Corpo da Guarda Revolucionária Islâmica do Irã pode tentar alavancar suas substanciais capacidades cibernéticas ofensivas contra alvos americanos, especialmente infraestrutura crítica, especialmente no futuro.
Até agora, o desfecho mais significativo vinculado ao Irã visava o Programa Federal de Depósito de Bibliotecas, que foi invadido por uma entidade ou grupo que se autodenomina "Hackers do Grupo de Segurança Cibernética do Irã" que publicou uma foto de Trump sendo socado. (O site da FLDP também foi desfigurado por "Cyber ​​Cyber ​​Pirates" em 2012.)
Adam Meyers, vice-presidente de inteligência da empresa de segurança cibernética CrowdStrike, que acompanha os hacktivistas iranianos como parte do cenário geral de ameaças cibernéticas, disse que hacktivistas como Behzad e Vaker são "exatamente quem você pensa que é".
"São pessoas com consciência de segurança que operam no Irã, geralmente adolescentes e jovens de 20 anos, que estão envolvidos na segurança e na cena dos hackers", disse Meyers. The Verge. "Eles se envolvem amplamente em desfiguração e tendem a se concentrar mais na tecnologia baseada na web, como (linguagem de programação da web) PHP e WordPress."
Muitas das vítimas de desfiguração não quiseram falar com a imprensa sobre o que aconteceu, mas, de maneira retumbante, elas não eram os principais centros militares, governamentais, comerciais ou culturais dos EUA. Alguns sites pareciam abandonados ou eram redirecionados para sites que vendem roupas. Aqueles que estavam dispostos a falar sobre isso deram de ombros.
Na terça-feira, um site da CPI Pipe and Steel, uma empresa de Oklahoma que produz valas de aço para animais pesados, mostrou o nome de Behzad, ao lado da mensagem "Suleimani não era uma pessoa / ele era uma crença / as crenças nunca morrem".
"Não interessamos a ninguém", riu Carolyn Tolle, proprietária da CPI Pipe and Steel. "Se eles realmente estavam tentando fazer algo, tentavam invadir algo mais protegido. Eu acho que isso é como um cara iniciante, um novato no negócio. "