Докато напрежението между Израел и Иран навлиза в своята първа седмица, конфликтът между двете държави се разгръща не само на терен, но и в дигиталното пространство. Кибератаките се засилват, като включват хакерски действия, кражба на криптовалута, нарушаване на комуникации и разпространение на дезинформация.
Израелска хакерска група атакува иранска банка и криптоборса
Група с предполагаеми връзки с Израел, наречена Gonjeshke Darande („Хищният врабец“), пое отговорност за атака срещу една от най-големите ирански банки – Bank Sepah. Според местни ирански медии, след удара потребителите срещнали затруднения при достъп до сметките си, теглене на пари и използване на банкови карти.
Bank Sepah е санкционирана от Службата за контрол на чуждестранните активи (OFAC) към американското Министерство на финансите още през 2018 г. поради връзки с иранските военни.
След атаката срещу банката, хакерите насочили усилията си към Nobitex – водеща криптовалутна борса в Иран. Те твърдят, че са унищожили около 90 милиона долара в криптовалута от сметки, свързани с израелски интереси, и публикували изходния код на платформата в интернет. От Nobitex обаче обявиха, че средствата са били преведени в „портфейл с произволни символи“, което не отговаря на обичайните методи при подобни киберпрестъпления. Компанията смята, че реално откраднатата сума е по-близо до 100 милиона долара.
„Явно намерението на тази атака бе да се създаде паника и да се навреди на доверието на нашите съграждани,“ се казва в официалното изявление на борсата.
Кибервойна и дезинформация
Освен директни атаки срещу финансови институции, конфликтът се пренася и в сферата на информационната сигурност. Израелски официални лица съобщиха за разпространение на фалшиви съобщения, предупреждаващи населението за несъществуващи терористични атаки в близост до бомбоубежища — целта е била да се предизвика паника и объркване.
Според американската киберсигурностна компания Radware, от началото на военните действия се наблюдава активност от страна на държавни хакери, хактивисти, пропагандисти и обикновени киберпрестъпници от двете страни.
Рестрикции върху интернет в Иран
В отговор на дигиталните атаки, иранското правителство наложи временни прекъсвания на интернет. По данни на Netblocks и Censys, страната остана без достъп до мрежата за над 12 часа. Причината, според иранските власти, е „неправомерното използване“ на интернет от страна на Израел за военни цели. Tasnim News Agency, медия свързана с иранските военни, определи ограниченията като временни и съобщи, че мрежата ще бъде възстановена при „връщане на нормалната обстановка“.
Управляващите също така призоваха гражданите да изтрият приложението WhatsApp, което се подозира, че е използвано като канал за разпространение на дезинформация и координиране на атаки.
Групата „Хищният врабец“ и връзката със Stuxnet
Групата Gonjeshke Darande не е непозната в света на кибервойната. Тя е свързвана с други значими атаки срещу Иран, включително известната операция Stuxnet от 2010 г. – вирус, който унищожи центрофуги в иранското ядрено съоръжение в Натанц. По данни от медии в САЩ, вирусът е разработен съвместно от Израел и САЩ, като ключова роля е изиграла израелската военна киберзвена Unit 8200.
Новият фронт на конфликтите – киберпространството
Разгръщането на кибервойната между Израел и Иран показва как съвременните конфликти се водят не само със снаряди и ракети, но и с код и мрежови атаки. Освен че могат да причинят икономически щети и дезорганизация, тези атаки целят да подкопаят общественото доверие, да предизвикат хаос и да пренесат военната борба в ежедневието на хората – независимо дали са на бойното поле или пред екрана на компютъра.
