İran, İsrail’in gizli siber operasyonlar yürütme yeteneğini engelleme girişiminde, ülkeye, ülkeye benzeri görülmemiş bir saldırı başlatarak bölgedeki jeopolitik gerilimleri artıran bir girişimde bulundu.
İran hükümetinin sözcüsü Fatemeeh Mohajerani ve İran siber polisi Fata, internet yavaşlamasının internet istikrarı korumak için tasarlandığını ve hareketin “geçici, hedefli ve kontrollü olduğunu ve siber saldırıları önlemek için” dedi. NetBlocks tarafından paylaşılan veriler, yerel saatle saat 17: 30’da “İnternet trafiğinde önemli bir azalma” gösterir.
Gelişme, Cuma gününden beri İsrail ve İran ticaret füze saldırıları ile çatışmanın derinleşmesinin ortasında geliyor. Güvenlik uzmanları İran devlet aktörleri ve hacktivist gruplar tarafından misilleme siber operasyonları konusunda uyardıkça bu saldırılar siber uzaya girdi.
Perde arkasında ortaya çıkan dijital çatışma iki şekilde gidiyor. Bu haftanın başlarında, Yırtıcı Serçe olarak bilinen İsrail yanlısı bir grup, İran’ın bankası Sepah’a siber saldırı için sorumluluk iddia etti, web sitesine ve ATM’lerine erişimi sakladı.
Grup, X’te yayınlanan bir açıklamada, “Banka Sepah ‘, uluslararası yaptırımları atlatan ve İran’ın parasını rejimin terörist vekillerini, balistik füze programını ve askeri nükleer programını finanse etmek için kullanan bir kurumdu.” Dedi.
Yırtıcı Serçe ayrıca bankanın altyapısını “cesur İranlılar” dan yardımla sabote ettiğini ve “Diktatörün terörist fantezilerini sürdürmeye adanmış kurumlara” olduğunu eklediğini söyledi. İsrail, özellikle İran’ın nükleer programını hedefleyen Stuxnet saldırısı olmak üzere sofistike siber operasyonların katlı bir geçmişine sahiptir.
Tel Aviv merkezli siber güvenlik firması Radware, İran’a bağlı olarak kamu ve özel telgraf kanallarında artan faaliyetlerin arttığını söyledi.
Gizemli Takım Bangladeş ve Arabian Ghost da dahil olmak üzere bazı gruplar, komşu ülkeler Ürdün ve Suudi Arabistan’ı İsrail’i desteklemeye karşı uyardı ve İsrail radyo istasyonlarını kapattığını iddia etti.
Ayrıca, İran hükümeti vatandaşları, ülkenin en popüler mesajlaşma platformlarından biri olan Whatsapp’ı silmeye çağırdı ve meta uygulamasının İsrail tarafından kullanıcılarını casusluk yapmak için silahlandırıldığına dair bir kanıt vermeden belirtti.
Whatsapp iddiaları reddetti. Associated Press’e yaptığı açıklamada, şirket kullanıcıları izlemediğini veya “herhangi bir hükümete toplu bilgi” sağlamadığını söyledi.
Siber çatışma ayrıca, ABD Dışişleri Bakanlığı’ndan, endüstriyel kontrol sistemlerini (ICS) ihlal etmek için Iocontrol (ORPACRAB) kötü amaçlı yazılımları kullanan ABD, İsrail ve diğer ülkelerde kritik altyapıyı hedeflemekle suçladıkları İranlı bilgisayar korsanları hakkında bilgi aradıklarını duyuruyor.
Bölümün Adalet (RFJ) programı (RFJ) programı (RFJ) programı (RFJ) programı, “Çevrimiçi persona Bay Soul ile ilişkili olan siber AV3ngers, İran’ın İslam Devrim Muhafız Kolordu Siber Elektronik Komutanlığı (IRGC-CEC) adına ABD kritik altyapısına karşı bir dizi kötü niyetli siber faaliyet başlattı.” Dedi.
“Siber AV3ngers aktörleri, ABD ve dünya çapında kritik altyapı sektörleri tarafından kullanılan ICS/SCADA cihazlarını hedeflemek için iocontrol olarak bilinen kötü amaçlı yazılımları kullanmıştır.”