Aviz comun de securitate cibernetică referitor la hackerii iranieni și operațiunile din Albania

Agenția SUA pentru Securitate Cibernetică și Securitate a Infrastructurii (CISA) și Biroul Federal de Investigații (FBI) au emis un aviz comun care detaliază atacurile cibernetice pe care actorii iranieni le-au realizat împotriva guvernului albanez în iulie 2022.

Atribuite actorilor iranieni de amenințare persistentă avansată (ATP) sponsorizați de stat, denumiți „HomeLand Justice”, atacurile a perturbat site-urile și serviciile guvernului albanez.

Ca urmare a incidentului, Albania a întrerupt relațiile diplomatice cu Iranul, iar SUA au anunțat sancțiuni împotriva entităților din Iran. Potrivit Microsoft, cel puțin patru actori iranieni diferiți au fost implicați în hack-uri.

Potrivit CISA și FBI, atacatorii au avut acces la rețeaua guvernului albanez timp de aproximativ 14 luni înainte de a lansa atacul paralizant, care a implicat atât ransomware, cât și un malware wiper.

CISAGOV     SECURITYWEEK

‍