10 miliona dolara na stolu: Amerika traži ove ljude po celom svetu

Američki State Department ponudio je nagradu od 10 miliona dolara za informacije koje mogu dovesti do hapšenja iranskih hakera iz grupe CyberAv3ngers. Ova grupa je tokom 2023. i 2024. godine izvela niz napada na kritičnu infrastrukturu SAD i Izraela, koristeći sofisticirani malver poznat kao IOControl.

Hakeri su se specijalizovali za napade na industrijske kontrolne sisteme (ICS/SCADA), koji upravljaju vitalnim objektima poput vodovodnih postrojenja, gasnih stanica i energetskih mreža.

Preporučujemo

Američki zvaničnici su povezali CyberAv3ngers sa iranskim Islamskim revolucionarnim gardama, konkretno sa njihovom Cyber-Electronic komandom.

Misterija hakera poznatog kao "Mr. Soul"

Fokus najnovije istrage usmeren je na online personu poznatu kao "Mr. Soul" ili "Mr. Soll". Ova osoba se smatra ključnim članom CyberAv3ngers grupe koja je odgovorna za orkestriranje napada na američku infrastrukturu u ime iranskih vlasti.

IOControl malver omogućava hakerima da daljinski kontrolišu zaražene uređaje, kreću se kroz mreže žrtava i kompromituju kritične sisteme. Stručnjaci iz kompanije Claroty analizirali su uzorke ovog malvera nakon što je grupa napala popularan sistem za upravljanje benzinskim pumpama.

Širenje napada na globalnom nivou

Malver je dizajniran da cilja kamere, rutere, zaštitne zidove i druge industrijske tehnologije popularnih proizvođača kao što su Unitronics, D-Link, Hikvision i Baicells. Članovi CyberAv3ngers su se hvalili svojim uspesima na Telegram kanalima, objavljujući dokaze o kompromitovanim sistemima.

Džon Hultkvist, glavni analitičar Google Threat Intelligence grupe, upozorio je da iranski hakeri mogu pojačati napade na Izrael zbog trenutnih vojnih sukoba. "Iranska kiberaktivnost u Izraelu je već upornosna i agresivna nekoliko godina. Mete u Sjedinjenim Državama mogu biti reprioritizovane", rekao je on.

State Department i Agencija za kiberbezbednost i bezbednost infrastrukture nisu odgovorili na zahteve za dodatne informacije o najnovijim napadima CyberAv3ngers grupe.