Крупная кибератака поразила иранскую сталелитейную промышленность: хакеры заявили, что взяли под контроль системы трех государственных компаний, 27 июня сообщает издание Tech Monitor.

Инцидент может стать последним залпом в эскалации кибервойны между Ираном и Израилем.

Khuzestan Steel Company подтвердила утром 27 июня, что она закрыла свой завод «до дальнейшего уведомления» из-за технических проблем, вызванных киберинцидентом.

Хакерская банда Gonjeshke Darande, которая ранее осуществляла атаки на иранскую инфраструктуру, впоследствии опубликовала в Twitter видео, заявив, что она взломала системы завода, а также атаковала два других сталелитейных предприятия — Moborakeh Steel Company и Hormozgan Steel Company.

Видео содержит кадры, которые якобы показывают, как группа хакеров берет под контроль оборудование внутри одного из заводов.

Хакерская группы Gonjeshke Darande также опубликовала скриншоты, которые, по-видимому, сделаны изнутри систем компаний, которые она взломала.

В своем видео Gonjeshke Darande говорит: «Эти компании находятся под международными санкциями, но продолжают свою деятельность, несмотря на ограничения», — добавив: «Эти кибератаки, осуществляемые с осторожностью для защиты невинных людей, являются ответом на агрессию Исламской Республики».

Генеральный директор сталелитейной компании Амин Эбрахими сообщил местным журналистам, что нападение было предотвращено своевременно, что позволило избежать структурных повреждений производственных линий, поэтому цепочки поставок и клиенты не пострадали.

Атаки на сталелитейную промышленность стали последним ударом по иранской инфраструктуре за последние месяцы, поскольку кибернапряженность в отношениях с Израилем растет. В 2021 году New York Times сообщила, что обе страны инвестируют в свои кибервозможности, чтобы иметь возможность поражать более широкий круг целей, включая гражданских лиц.

В октябре 2021 года работа заправочных станций по всему Ирану была нарушена кибератакой, которую официальные лица США приписали Израилю. На экранах бензоколонок отображалось сообщение о кибератаке вместе с 64411, номером телефона канцелярии верховного лидера Ирана Али Хаменеи. Хакерская группа Gonjeshke Darande впоследствии взяла на себя ответственность за эту атаку.

Аналогичное нападение было произведено и в отношении железнодорожной сети страны, в результате чего поезда остановились, а на экранах также был показан номер Хаменеи, а пассажирам было рекомендовано направлять все свои жалобы именно ему. Исследователи из охранной компании SentinalLabs смогли реконструировать, как произошла эта атака и сказали, что хакеры, стоящие за ней, развернули программное обеспечение для очистки данных как часть взлома.

Тем временем хакеры, связанные с Ираном, атакуют цели в Израиле. Ранее Tech Monitor сообщил, что сирены предупреждения о ракетном нападении были активированы в двух израильских городах, Иерусалиме и Эйлате, и звучали почти час. Силы обороны Израиля заверили граждан, что сигнал сирен был ложной тревогой, что поначалу сочли результатом неисправности систем оповещения, но позже признали, что происшествие стало результатом кибератаки.