Исследователи безопасности утверждают, что за кибератакой на транспортную систему Лос-Анджелеса (LACMTA), произошедшей в марте, стоят хакеры, поддерживаемые Ираном. В отчете, опубликованном во вторник израильским стартапом Gambit Security, говорится, что эти хакеры работают на Министерство разведки и национальной безопасности Ирана (MOIS). Об этом сообщает Techcrunch.com сообщает .
Группа хактивистов, называющая себя «Ababil of Minab», ранее взяла на себя ответственность за эту атаку. Они заявили, что похитили данные из систем LACMTA, а затем удалили их. Эксперты Gambit Security считают, что эта группа не является новой или независимой, как они утверждают, а представляет собой структуру, связанную с правительством Ирана.
Gambit основывает свои выводы на доказательствах, связывающих группу с предыдущими киберкампаниями Ирана, а также на деятельности, которую Израильское национальное киберуправление признало принадлежащей MOIS. Исследователи также изучили другие атаки на компании в Израиле, Саудовской Аравии и Турции.
Если анализ Gambit верен, то «Ababil of Minab» является очередной фальшивой группой хактивистов, работающей на правительство Ирана. Примером может служить группа Handala, атаковавшая американского гиганта медицинских технологий Stryker. Позже ФБР захватило веб-сайты этой группы, а Министерство юстиции США обвинило Иран в причастности к этим атакам.
В последнее время хакеры, связанные с Ираном, значительно активизировали свою деятельность. В апреле коалиция агентств США выступила с предупреждением о том, что иранские хакеры нацелены на критически важную инфраструктуру Америки.
Читайте «Zamin» в Telegram!
