Az amerikai ügyészek vádat emeltek az Iránban működő Mabna Intézet 17 feltételezett tagja ellen egy évekig tartó hackerkampány kapcsán, beleértve egy olyan konstrukciót is, amely az iráni hackerek mintegy 6 millió dollár értékű bitcoin-zsarolási követeléséhez kapcsolódik. A vádlottak közül hatan a 2017-es HBO-elleni támadásban való részvétellel is gyanúsíthatók, amely ügy akkoriban széles körű figyelmet kapott a kiadatlan tartalmak és belső adatok ellopása, valamint értékesítési kísérlete miatt.

Mit állít a Mabna Intézet elleni vádirat

A vádak szerint a Mabna Intézet egy összehangolt hackertámadási művelet fedőszervezeteként működött, amely iráni állami érdekekhez kapcsolódott, és 17 személy ellen emeltek szövetségi vádat az Egyesült Államokban. A vádirat egy több éven át tartó kampányt ír le, ami inkább egy fenntartott és szervezett műveletre utal, nem pedig egy elszigetelt betörésre. Bár az összes célpont teljes köre a folyamatban lévő jogi eljárás része marad, az ügyészek konkrétan hat vádlottat kapcsoltak a HBO feltöréséhez, amely az elmúlt évtized egyik legnagyobb nyilvánosságot kapott médiatámadása volt.

Az olyan intézményi fedőszervezet, mint a Mabna, használata olyan minta, amely más iráni állami kapcsolódású kiberműveletekben is megjelent. Ez lehetővé teszi az egyes hackerek számára, hogy egy szervezeti ernyő alatt működjenek, amely elmoshatja a támadók azonosítását, és fedezetet nyújthat a kémkedéstől a pénzügyi indíttatású bűncselekményekig terjedő tevékenységekhez.

Hogyan zajlott a HBO feltörése és a 6 millió dolláros zsarolási kísérlet

A HBO-elleni támadás magában foglalta a vállalat belső adatainak ellopását, és az ezzel összefüggésben megvádolt személyeket azzal gyanúsítják, hogy ezt a hozzáférést anyagi haszonszerzésre használták ki. A tágabb vádirat központi eleme egy állítólagos kísérlet arra, hogy körülbelül 6 millió dollárt zsaroljanak ki bitcoinban az áldozatoktól, ami rávilágít arra, hogy az állami hátterű szereplők egyre inkább vegyítik a kémkedés jellegű hozzáférést a nyílt bűnözői pénzszerzéssel.

A bitcoin és más kriptovaluták gyakori követeléssé váltak a zsarolásos ügyekben, mert gyorsan átutalhatók határokon át, és bizonyos nehézséget jelentenek a nyomozóknak abban, hogy a kifizetéseket egyénekhez kössék. A Mabna-ügy hozzájárul azoknak az eseteknek a növekvő listájához, amelyekben az állami érdekekhez kötődő hackercsoportok a pusztán hírszerzési célok mellett vagy helyett pénzértékre törekedtek.

A hitelesítő adatok ellopása, mint közös szál

Bár a vádirat több állítólagos betörést is magában foglal, az iráni állami kapcsolódású hackelési ügyekben újra és újra felbukkanó téma az ellopott vagy feltört hitelesítő adatok használata a hálózatokhoz való kezdeti hozzáférés megszerzésére. Ahelyett, hogy kizárólag kifinomult nulla napos sebezhetőségekre támaszkodnának, az olyan csoportok, mint a Mabna, történelmileg a türelmes, hitelesítő adatokon alapuló behatolási módszereket részesítették előnyben: adathalász e-maileket, jelszó-újrahasználatot és a gyenge hitelesítési gyakorlatok kihasználását, hogy észrevétlenül jussanak be a rendszerekbe.

Ez a megközelítés tükrözi azt, amit más iráni kiberkampányokban is dokumentáltak. Egy külön jelentés az Irán Cyber Av3ngers és Mint Sandstorm csoportjairól, amelyek behatoltak az amerikai hálózatokba hasonlóan csendes, módszeres támadási stílust írt le, amely a hosszú távú hozzáférést részesíti előnyben a zajos, nagy nyilvánosságot kapó betörésekkel szemben. Ezek az esetek együtt egy tágabb mintára mutatnak: az iráni állami kapcsolódású hackelési műveletek hajlamosak előnyben részesíteni az ellopott hitelesítő adatokat és a csendes kitartást a feltűnő exploitokkal szemben, ami megnehezíti a felderítésüket, amíg a kár már meg nem történt.

Gyakorlati védekezés: VPN-ek, jelszókezelők és 2FA

A legtöbb magánszemély számára az ilyen esetekből levonható tanulság nem az, hogy valószínűleg célpontjai egy állami szintű kampánynak. Hanem az, hogy az alkalmazott módszerek – a hitelesítő adatok ellopása és a hálózati behatolás – ugyanazok, amelyeket a mindennapi felhasználók ellen kisebb léptékű támadásokban is használnak. Az alapok megerősítése számít:

  • Használjon egyedi, összetett jelszavakat minden fiókhoz, amelyeket egy megbízható jelszókezelőben tart nyilván, nem pedig újrahasznál a szolgáltatások között.
  • Kapcsolja be a kétfaktoros hitelesítést (2FA) mindenhol, ahol elérhető, lehetőleg hitelesítő alkalmazással SMS-kódok helyett.
  • Használjon VPN-t nem biztonságos vagy nyilvános hálózatokon a hitelesítő adatok elfogásának kockázatának csökkentése érdekében, különösen érzékeny fiókok távoli elérésekor.
  • Legyen szkeptikus a kéretlen bejelentkezési felszólításokkal vagy e-mailekkel szemben, amelyek hitelesítő adatok ellenőrzését kérik, ez a hitelesítőadat-lopási kampányok gyakori belépési pontja.

Ezek a lépések egyike sem garantálja a védettséget egy elszánt, jól felszerelt hackercsoporttal szemben, de jelentősen megnövelik a támadás költségét és nehézségét, gyakran annyira, hogy a támadó egy könnyebb célpontra váltson.

Mit jelent ez Önnek

A Mabna Intézet elleni vádirat emlékeztető arra, hogy az iráni hackerek bitcoin-zsarolási taktikái és hitelesítő adatokon alapuló behatolásai nem korlátozódnak a címoldalra kerülő célpontokra, mint a HBO. Ugyanezeket a módszereket – adathalászat, jelszó-újrahasználat és a gyenge hitelesítés kihasználása – alkalmazzák kisvállalkozások, egyéni szakemberek és hétköznapi internethasználók ellen is. Nem kell médiában vagy kormányzati szférában dolgoznia ahhoz, hogy hasonló taktikák potenciális célpontja legyen; csak olyan hitelesítő adatokkal kell rendelkeznie, amelyeket érdemes ellopni, ami a gyakorlatban szinte mindenkit jelent.

Gyakorlati teendők

Tekintse át még ma jelszó-higiéniáját: ellenőrizze, hogy nem használ-e újra jelszavakat fiókok között, és ha igen, először a pénzügyi és e-mailes hitelesítő adatokat frissítse. Kapcsolja be a kétfaktoros hitelesítést a legfontosabb fiókjainál, ha még nem tette meg. Fontolja meg VPN használatát nyilvános Wi-Fi-hez vagy ismeretlen hálózatokhoz való csatlakozáskor. És maradjon éber az iráni állami kapcsolódású kibertevékenység tágabb mintájára: az olyan esetek, mint a Mabna-vádirat és a Cyber Av3ngers és Mint Sandstorm műveletei azt mutatják, hogy a hitelesítő adatok ellopása továbbra is a választott belépési pont, ami azt jelenti, hogy saját hitelesítő adatainak szigorú védelme az egyik leghatékonyabb védekezés, amely jelenleg rendelkezésére áll.