I ricercatori sulla sicurezza dicono che a Violazione di marzo del sistema di transito di Los Angeles (LACMTA) è stata opera di hacker sostenuti dall’Iran. La startup israeliana Gambit Safety detto in una relazione martedì che gli hacker lavorano per il Ministero della Sicurezza di Stato iraniano (MOIS).
Reuters ha scritto per primo sul rapporto Gambit.
Un gruppo di hacktivisti che si fa chiamare Ababil of Minab rivendicato la responsabilità per l’hack precedente, affermando di aver rubato e poi cancellato dati dai sistemi del LACMTA. Il nome del gruppo è un riferimento a l’attacco aereo americano su una scuola iraniana nella città di Minab che ha ucciso più di 175 persone, soprattutto bambini.
“Non sono una nuova squadra di hacktivisti indipendenti come sostengono”, ha detto Gambit.
Ababil di Minab non ha risposto a una richiesta di commento quando contattato da TechCrunch.
Gambit ha affermato che le sue affermazioni si basano su show forensi che collegano il gruppo a una precedente campagna collegata all’Iran, nonché su attività attribuite al MOIS dalla Direzione nazionale informatica israeliana. Gambit ha affermato di aver indagato su altri attacchi contro aziende in Israele, Arabia Saudita e Turchia.
Contattaci
Hai maggiori informazioni su Ababil of Minab o altri hacker collegati all’Iran e i loro attacchi informatici? Da un dispositivo non lavorativo, puoi contattare Lorenzo Franceschi-Bicchierai in modo sicuro su Sign al numero +1 917 257 1382, oppure tramite Telegram e Keybase @lorenzofb, o electronic mail.
Se la valutazione di Gambit è corretta, Ababil di Minab sarebbe l’ultimo di una serie di falsi gruppi di hacktivisti che lavorano per il governo iraniano. L’esempio più recente è Handala, che all’inizio di quest’anno ha hackerato il gigante statunitense della tecnologia medica Stryker, cancellando migliaia di sistemi aziendali e dispositivi dei dipendenti.
In seguito alla violazione di Stryker, l’FBI ha sequestrato due siti internet di Handala e il Dipartimento di Giustizia degli Stati Uniti ha accusato il governo iraniano di essere dietro il gruppo di hacktivisti e i suoi attacchi.
Gli hacker collegati all’Iran hanno aumentato le loro attività e i loro presunti attacchi informatici dopo che Stati Uniti e Israele hanno iniziato a bombardare l’Iran all’inizio di quest’anno. Advert aprile, una coalizione di agenzie statunitensi ha avvertito che gli hacker iraniani stavano prendendo di mira le infrastrutture critiche americane.
