Limes inferior #83 IRAN NA CYBERWOJNIE
Czy irańskie cyber-grupy mają potencjał aby zadać silne ciosy w wojnie z USA i Izraelem? W jaki sposób szukają słabych ogniw w łańcuchu sojuszników USA? We współpracy z Fundacją Bezpieczna Cyberprzestrzeń powstaje cykl CyberWNET, poświęcony Advanced Persistent Threat (APT) czyli specjalnej kategorii ataków cyber, których autorami i wykonawcami są specjalne grupy realizujące agendę państw lub organizacji militarnych, terrorystycznych.
Pierwsze pytanie, którym się wydawało, że Albania jest państwem islamskim, a nie jest państwem islamskim, no ale jest tam część społeczeństwa, jest wyznania muzułmańskiego. Natomiast chodziło o to, że właśnie to co wcześniej Mirek wspominał, Albania u siebie przyjęła dysydentów, uchodźców politycznych z Iranu. Oni zaczęli prowadzić działalność wobec Iranu tak jak normalnie dysydenci prowadzą. Tutaj było to ostrzeżenie ze strony grup, które były nadzorowane tutaj bezpośrednio przez służby cywilne, czyli Ministerstwo Wywiadu i Bezpieczeństwa. Cztery grupy, które wtedy prowadziły operacje. Operacja dobrze przygotowywana, bo przez rok de facto rozpoznawano potencjalne cele i dopiero po roku nastąpiła operacjonalizacja, czyli uderzenie i zablokowanie części usług cyfrowych.
W dużej skali dlatego, że Albania jest państwem o dużym poziomie cyfryzacji. Za Albanią i cyfryzacją Albanii stoi Estonia, która bardzo mocno wspierała tutaj modernizację tych usług. I od tego czasu, od 2022 roku tych prób było wiele podejmowanych i grupa, która wtedy po raz pierwszy wystąpiła pod taką ciekawą nazwą Homeland Justice, czyli sugerując, że jest to de facto grupa opozycyjna wewnątrz albańska, która walczy przeciwko rządowi. Tam też jest dość silna opozycja przeciwko również aktualnemu rządowi. Demonstracje na ulicach. Irańczycy pod flagą grupy opozycyjnej próbowali wskazać, że to jest wewnętrzna opozycja i to ona dokonała tego sabotażu usług cyfrowych, żeby pokazać nieudolność rządu. Oczywiście te materiały, które zostały zabezpieczone po atakach zarówno przez FBI, które udzieliło wsparcia, bo to też, tak jak Mirek mówi, był pierwszy przykład takiej, można powiedzieć, bardzo mocno poprowadzonej eskalacji dyplomatyczno-politycznej.
Proszę Państwa, no rzeczywiście Mirek i Robert lepiej pilnują czasu niż ja, ale Nie widzę nikogo za szybką jeszcze. Powiem tak, pewnie żaden pancernik nie zatonął, nic spektakularnego takiego się nie wydarzyło, ale ta sytuacja jest cały czas bardzo dynamiczna. Tak jak opowiadaliście, nieustanne jest plasowanie różnych takich Czekanie na odpowiedni moment, koordynowanie tego z jakimiś działaniami politycznymi. Na to wszystko się nakłada jeszcze cała tematyka AI. Rozmawialiśmy, damy odrobinę takiego Zapowiedzi może, może już w następnym odcinku będziemy również o tym rozmawiać.
Zupełnie nowa architektura taka do wykorzystania AI. Czy do ataku, czy do obrony. To są rzeczy, które są przed nami bardzo interesujące. Bardzo dziękuję za ten odcinek, za opowieść o irańskich grupach APT. Padło parę fajnych, ciekawych nazw, ale przede wszystkim chyba lepiej zrozumieliśmy ten sposób działania, tą strategię. Bardzo serdecznie dziękuję. Mirek Maj, Robert Kośla. To było Cyber Wnet i Fundacja Bezpieczna Cyberprzestrzeń, która jest tutaj jakby patronem tego przedsięwzięcia. Będziemy wracać chyba dopiero po wakacjach. W wakacje pojawiają się jakieś ważne komunikaty. Na to liczymy, za to trzymamy kciuki. Są pewne pomysły, żeby o tej pogodzie cyber nieustannie państwa informować.
Pokazano wszystkie 4 dopasowania. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Podróżnicy opowiadają o APT, grupach specjalnych, które są najbardziej zaawansowaną formą cyberataków. Dyskusja skupia się na Iranie i jego potencjalnych atakach.
Podróżnicy omawiają atak na firmę medyczną Stryker, który jest uważany za element odwetowy Iranu.
Podróżnicy analizują siłę i strukturę cyber sił Iranu, podzielone na technologiczne ataki i działania agresywne.
Podróżnicy omawiają operacje i grupy Iranu, takie jak Charming Kitten, Educated Manticora i Muddy Water.
Podróżnicy porównują model Iranu do modelu rosyjskiego i analizują jego zastosowanie w cyber przestrzeni.
Podróżnicy omawiają finansowanie i funkcjonowanie grup Iranu, porównując je do działań kinetycznych.
Podróżnicy opisują ataki Iranu na region, w tym operację Abadil przeciwko amerykańskim bankom i atak na Saudi Aramco.
Podróżnicy opisują atak Iranu na Albania, w tym operację Homeland Justice i jej konsekwencje.
Podróżnicy opisują kampanię zastraszania prowadzoną przez Iran, w tym atak na kanal Telegram i schakowane sterowniki.
Podróżnicy opowiadają o atakach na Iran, w tym skomplikowane ataki na elektrownie atomowe i przemysłowe PLC sterowniki.
Podróżnicy podsumowują sytuację i podkreślają niebezpieczne aspekty działań Iranu w cyber przestrzeni.
Podsumowano lekcje dla Polski z ataków na Iran i ich potencjalne zastosowanie w kraju.
Fundacja Bezpieczna Cyberprzestrzeń, która jest tutaj jakby patronem tego przedsięwzięcia.
Rozdziały i streszczenia generowane automatycznie. Pełna transkrypcja nie jest publikowana — wyszukaj frazę, aby zobaczyć dopasowane fragmenty.
„Fundacja Bezpieczna Cyberprzestrzeń, która jest tutaj jakby patronem tego przedsięwzięcia."
Kliknij, aby znaleźć fragmenty, w których pada.
Czy irańskie cyber-grupy mają potencjał aby zadać silne ciosy w wojnie z USA i Izraelem? W jaki sposób szukają słabych ogniw w łańcuchu sojuszników USA?
We współpracy z Fundacją Bezpieczna Cyberprzestrzeń powstaje cykl CyberWNET, poświęcony Advanced Persistent Threat (APT) czyli specjalnej kategorii ataków cyber, których autorami i wykonawcami są specjalne grupy realizujące agendę państw lub organizacji militarnych, terrorystycznych.