ABD İç Güvenlik Bakanlığı (DHS), İran destekli hack grupları ve İran yanlısı hacktivistlerin artan siber saldırı riskleri nedeniyle hafta sonu uyardı.
Bu uyarı Pazar günü Ulusal Terörizm Danışma Sistemi Bülteni olarak yayınlandı ve İran çatışmasının ABD’de “düşük seviyeli” bir tehdit ortamına “neden olduğunu ve ABD’deki ağları hedefleyen” düşük seviyeli “siber saldırılara neden olduğunu söyledi.
Danışma, “İran liderliğinin anavatandaki hedeflere karşı misilleme şiddetini isteyen dini bir karar vermesi durumunda, çatışmaya yanıt olarak şiddete bağımsız olarak şiddete hareket etme olasılığı artacak.”
Diyerek şöyle devam etti: “Son zamanlarda yaşanan çok sayıda vatan terörist saldırısı Yahudi karşıtı veya İsrail karşıtı duygu tarafından motive edildi ve devam eden İsrail-İran çatışması ABD merkezli bireylerin ek saldırılar planlamasına katkıda bulunabilir.”
Pazar bülteninde DHS, daha önce kötü güvenli olan ABD ağlarını hedefleyen hem hacktivistler hem de İran hükümetine bağlı korsanlar tarafından koordine edilen önceki siber saldırılar konusunda da uyardı.
Ekim ayında, ABD, Kanada ve Avustralya’daki yetkililer, İranlı bilgisayar korsanlarının kaba kuvvet, parola püskürtme ve multifor kimlik doğrulaması (MFA) yorgunluğu (veya itme bombalama) saldırılarında sağlık hizmetleri, hükümet, bilgi teknolojisi, mühendislik ve enerji sektörlerinde ilk erişim brokerleri ve ihlal kuruluşları olarak hareket ettikleri konusunda uyardı.
Ayrı bir Ağustos danışmanlığında, CISA, FBI ve Savunma Bakanlığı’nın Siber Suç Merkezi (DC3), BR0K3R (veya Pioneer Kitten, Fox Kitten, UNC757, Parisite, Rubidyum ve Lemon Sandstorm) olarak izlenen İran merkezli bir tehdit grubu da uyardı.
BR0K3R’nin devlet destekli olduğuna ve fidye yazılımı ödemelerinden elde edilen kârın payı için fidye yazılımı iştiraklerine ihlal edilen ağlara ilk erişimin satılmasıyla ilgili olduğuna inanılmaktadır.
DHS NTAS Bülteninde bundan bahsetmese de, İsrail’in 13 Haziran’da İsrail’in birden fazla İran nükleer ve askeri hedefine de çarptıktan bir hafta sonra Cumartesi günü ABD’nin Fordow, Natanz ve İsfahan Key İran nükleer tesislerine yapılan saldırılar tarafından teşvik edildi.
İran Dışişleri Bakanı Abbas Araghchi, “sonsuz sonuçların” uyarısına ve “İran egemenliğini, ilgisini ve insanlarını savunmak için tüm seçenekleri saklı tutar” diyerek saldırıya cevap verdi.
Yama, karmaşık senaryolar, uzun saatler ve sonsuz yangın tatbikatları anlamına gelir. Artık değil.
Bu yeni kılavuzda Tines, modern BT kuruluşlarının otomasyonla nasıl dengelendiğini bozuyor. Daha hızlı yama, ek yükü azaltın ve stratejik çalışmaya odaklanın – karmaşık komut dosyaları gerekmez.