Иранские хакеры разрабатывают кибер-атаки, которые блокирует компьютерные системы, нарушают работу городских служб и требуют криптовалютный выкуп, говорится в новом докладе компании Accenture PLC.
На протяжении последних двух лет группа iNefense, подразделение кибер-разведки компании Accenture PLC, отслеживала пять разных версий программ-вымогателей (ransomware), которые, по их словам, были созданы хакерами в Иране.
В результате удалось обнаружить ПО, которое содержит ряд цифровых ключей, связывающих его с Ираном и сообщения на языке фарси. Основываясь на полученных данных, специалисты считают что программы-вымогатели напрямую ведут к правительству Ирана, курирующему создание вредоносных программ.
Тем временем, Ransomware превратилась в бич как для государственного сектора, так и для бизнеса. По мнению специалистов по кибербезопасности, хакеры используют кибер-атаки, чтобы вызвать сбой работы инфраструктуры или получить криптовалюту от жертв.
В дополнение к программам-вымогателям, компания Accenture отследила программное обеспечение для скрытого майнинга. Программы Crypto-mining не захватывают системы, а используют вычислительную мощность зараженного компьютера для добычи криптовалюты. Такие программы уже привели к проблемам на газовых и нефтяных месторождениях Ближнего Востока.
Кроме того, иранских хакеров подозревают в хищении интеллектуальной собственности. В отчетах, выпущенных в прошлом месяце компаниями Symantec Corp. и Palo Alto Networks Inc. описаны две операции по хищению конфиденциальных данных, которые они связали с Ираном.
Правительство Ирана отвергает все обвинения и заявляет, что готовится к выпуску национальной криптовалюты.
В список задач Департамента науки и технологий при правительстве Ирана уже включен план создания национальной криптовалюты. Иран, по-прежнему, изолирован от крупных международных платежных систем Visa и Mastercard, включая услугу PayPal. Поэтому официальный Тегеран видит в криптовалюте возможность обойти санкции США и взять под контроль внутреннюю инфляцию. В то же время Ассоциация Blockchain Ирана ищет правовые пути возврата конфискованных Вашингтоном 500 ВТС. А председатель экономического комитета иранского парламента сетует на вывод более 2,5 млрд. долларов США гражданами Ирана за рубежом для покупки криптовалюты.
Читайте также
Через скрытый майнинг чаще всего добывают монету Monero
Исследователь вредоносного ПО Джош Грюнцвейг из компании Palo Alto Networks определил 470 000 уникальных образцов вредоносных программ, через которые осуществляется скрытый майнинг монет на чужих компьютерах. 84 процента таких образцов направлены на добычу Monero (XMR).
Криптовалютные биржи атакуют через документы Hangul Word Processor
По данным компании по кибербезопасности AlienVault, автором зараженных документов HWP, используемых в недавних атаках на биржи, является группа Lazarus, финансируемая государственными структурами Северной Кореи.