'Hackers' iranianos acusados de atacar sectores vitais nos Estados Unidos

PorExpresso das Ilhas, Lusa,18 nov 2021 8:57

'Hackers' com ligações ao Governo iraniano estão a afectar "um amplo número de vítimas" nos Estados Unidos, incluindo através de ataques de 'ransomware', indica uma nota hoje divulgada por responsáveis norte-americanos, britânicos e australianos.

O comunicado refere que nos últimos meses o Irão explorou vulnerabilidades em computadores seleccionados por 'hackers' (piratas informáticos) antes de poderem ser protegidos, com ataques dirigidos a sectores vitais, como transportes e saúde.

Os atacantes promoveram operações adicionais, como filtração de dados, 'ransomware' (ataque no qual sistemas e informações ficam retidos, sendo posteriormente pedido um resgate para o desbloqueamento) e extorsão, indica a nota informativa.

O grupo utilizou a mesma vulnerabilidade da Microsoft Exchange em território da Austrália, precisaram os responsáveis.

Este aviso é significativo pelo facto de os mais importantes ataques de 'ransomware', que prevalecem nos Estados Unidos, terem sido atribuídos em 2020 a 'hackers' com origem na Rússia, e não a 'hackers' iranianos.

Para além das confirmações oficiais, a gigante da informática Microsoft anunciou na terça-feira que desde 2020 seis diferentes grupos emitiram ataques de 'ransomware' a partir do Irão.

A empresa indicou que um dos grupos utiliza falsos convites para conferências ou pedidos de entrevistas e que frequentemente se apresentam como responsáveis de 'think tanks' (centros estratégicos ou de reflexão) sediados em Washington.

No início de 2021, o Facebook anunciou ter detectado a utilização por 'hackers' iranianos de "sofisticadas falsas 'personas' 'on-line'", para obter confiança e motivar a consulta de 'links' maliciosos, essencialmente dirigidos a pessoas em vias de serem contratadas por empresas de defesa e aeroespaciais.

Investigadores da empresa de cibersegurança norte-americana Crowdstrike indicaram que estas actividades provenientes do Irão começaram a ser detectadas em 2020.

No decurso da conferência Cyberwarcon, que decorreu na terça-feira em Washington, os investigadores referiram ainda que os ataques de 'ransomware' atribuídos aos iranianos não se destinam à extorsão, mas antes em obter informações confidenciais ou promover desinformação destinada a comprometer aliados dos Estados Unidos, em particular Israel.

Concorda? Discorda? Dê-nos a sua opinião. Comente ou partilhe este artigo.

Autoria:Expresso das Ilhas, Lusa,18 nov 2021 8:57

Editado porAndre Amaral  em  18 nov 2021 8:57

pub.

pub
pub.

Últimas no site

    Últimas na secção

      Populares na secção

        Populares no site

          pub.