Zajednički savjet upućuje na iransku obavještajnu operaciju
Agencije za kibernetičku sigurnost u Sjedinjenim Američkim Državama, Ujedinjenom Kraljevstvu i Nizozemskoj izdale su zajedničko upozorenje o iranskom zlonamjernom softveru kojim se upravlja putem Telegrama, a koji cilja disidente, novinare i druge percipirane protivnike iranske vlade. Prema savjetu, iranska obavještajna služba raspoređuje zlonamjerni softver za Windows koji prima upute putem Telegrama, pretvarajući popularnu aplikaciju za razmjenu poruka u prikriveni kanal za zapovijedanje i kontrolu u svrhu špijunaže.
Ovo nije prvi put da akteri povezani s iranskom državom privlače pozornost zapadnih vlada. Iranske skupine ranije su bile povezivane s upadima u kritičnu infrastrukturu i vladine mreže, uključujući kampanje dokumentirane u izvješćima o Iran's Cyber Av3ngers and Mint Sandstorm infiltrating US networks. Najnoviji savjet upućuje na pomak fokusa prema pojedincima, a ne institucijama: aktivistima, prognanim kritičarima i pripadnicima medija koji iz inozemstva izvještavaju o iranskim pitanjima.
Zašto Telegram funkcionira kao hakerski alat
Telegram je široko korišten na Bliskom istoku i među dijaspora zajednicama, što ga čini poznatom i pouzdanom aplikacijom za mnoge potencijalne mete. Upravo ta poznatost čini ga korisnim napadačima. Umjesto izgradnje prilagođene infrastrukture koju sigurnosni timovi mogu prepoznati i blokirati, napadači mogu sakriti zlonamjerne naredbe unutar Telegram prometa koji izgleda obično. Budući da je aplikacija šifrirana i široko dopuštena i na poslovnim i na osobnim mrežama, zlonamjerni softver koji se javlja putem Telegrama može se stopiti s legitimnom aktivnošću i proći pored nekih tradicionalnih mrežnih obrana.
Zajednički savjet to opisuje kao namjernu taktiku: korištenje mainstream komunikacijske platforme za prikrivanje nadzornih operacija usmjerenih na novinare i disidente. Ovaj pristup smanjuje troškove i složenost vođenja špijunske kampanje, a istovremeno otežava otkrivanje braniteljima koji prate neobične odlazne veze, a ne promet prema dobro poznatoj aplikaciji.
Obrazac ciljanja kritičara i novinara
Ljudi navedeni kao mete u ovom savjetu, disidenti i novinari, u skladu su sa širim obrascem iranske kibernetičke aktivnosti povezane s državom usmjerene na ušutkivanje ili nadzor kritičara unutar i izvan zemlje. Skupine povezane s Iranom bile su umiješane u niz hakerskih aktivnosti posljednjih godina, od krađe podataka koja pogađa javnu infrastrukturu, kao što se vidi u slučaju Iranian hackers hitting LA Metro and stealing 700GB of data, do financijski motiviranih shema koje su procesuirala američka tijela, poput Iranian Mabna Institute hackers charged over a $6M extortion scheme. Špijunaža protiv pojedinaca koji kritiziraju iransku vladu uklapa se u isti ekosustav kibernetičkih operacija povezanih s državom, ali nosi i posebnu ljudsku cijenu: pogođeni ljudi često već žive pod prijetnjom zbog svog rada, a kompromitirani uređaji mogu otkriti njihovu lokaciju, kontakte i izvore.
Što to znači za vas
Većina čitatelja vpn.social nisu iranski disidenti ni strani dopisnici, ali ovaj savjet koristan je podsjetnik da nitko nije potpuno izoliran od ciljanog nadzora, na što upućuju i prošli incidenti poput FBI director's own email being hacked. Ako radite u novinarstvu, zagovaranju ljudskih prava ili bilo kojem području koje vas dovodi u kontakt s ljudima kritičnima prema autoritarnim vladama, ovo upozorenje izravno se odnosi na vaše prakse osobne sigurnosti, a ne samo na apstraktnu geopolitičku priču.
Šire gledano, slučaj ilustrira kako napadači sve više iskorištavaju pouzdane, svakodnevne aplikacije umjesto opskurnih hakerskih alata. To znači da su dobre sigurnosne navike važnije nego ikad: pomno pregledavajte neočekivane poruke ili datoteke u privitku, čak i s platformi koje svakodnevno koristite, i održavajte operacijski sustav i aplikacije ažurnima kako bi se poznate ranjivosti brzo zakrpale.
Praktični koraci za smanjenje rizika
Ako vjerujete da biste mogli biti meta nadzora povezanog s državom, bilo zbog svoje profesije, aktivizma ili nacionalnosti, postoje konkretni koraci koje vrijedi poduzeti sada. Izbjegavajte kliknuti na poveznice ili otvarati datoteke poslane neočekivano putem Telegrama ili bilo koje aplikacije za razmjenu poruka, čak i ako se čini da dolaze od poznatog kontakta, jer računi mogu biti kompromitirani ili lažno predstavljeni. Omogućite dvofaktorsku autentifikaciju na svim osjetljivim računima, održavajte Windows i drugi softver potpuno zakrpanima te razmislite o korištenju uglednog antivirusnog alata ili alata za otkrivanje na krajnjim točkama koji može prepoznati neobične odlazne veze. Novinari i aktivisti koji rade na osjetljivim temama također bi trebali razmisliti o korištenju odvojenih uređaja za komunikaciju visokog rizika i redovito pregledavati dozvole aplikacija.
Pojava iranskog zlonamjernog softvera kojim se upravlja putem Telegrama naglašava da se nadzor koji sponzorira država razvija usporedno s platformama koje ljudi svakodnevno koriste. Ostanak informiranim o savjetima poput ovoga i prilagodba digitalnih navika u skladu s tim ostaje jedna od najučinkovitijih obrana dostupnih svakome tko bi mogao biti meta.
