Проіранські хакери проникли в інфраструктуру США, – повідомляють федерали

Проіранські хакери проникли в інфраструктуру США, – повідомляють федерали

Автор: Troy Myers через The Epoch Times (наголос наш),

Проіранські хакери проникли в критичну інфраструктуру США, згідно зі спільним попередженням, опублікованим у вівторок кількома федеральними агентствами.
Високовольтні лінії електропередач проходять через підстанцію вздовж електромережі в Маямі 14 січня 2026 року. Joe Raedle/Getty Images

Попередження надійшло лише за кілька годин до вівторокового терміну, встановленого президентом Дональдом Трампом для Ірану, з попередженням, що "ціла цивілізація помре сьогодні вночі", якщо Іран відмовиться відкрити Ормузьку протоку для нафтового трафіку. Пізніше Трамп призупинив атаку після переговорів, посередником у яких виступив Пакистан.

Кібератаки Ірану, спрямовані на організації США, нещодавно збільшилися у зв’язку з триваючою війною проти Ірану, – йдеться в попередженні.

В останньому випадку злому хакери спричинили збої через "шкідливі взаємодії" з файлами проектів та відображенням даних в організаціях у багатьох секторах критичної інфраструктури США, включаючи державні служби та об’єкти, місцеві муніципалітети, системи водопостачання та водовідведення, а також енергетичну інфраструктуру.

Хакери використали вразливості в пристроях, підключених до Інтернету, які використовуються для керування машинами в ключових секторах США.

"У кількох випадках ця діяльність призвела до операційних збоїв та фінансових втрат", – йдеться в попередженні, яке було видане ФБР, Агентством з кібербезпеки та захисту інфраструктури, Агентством національної безпеки, Агентством з охорони навколишнього середовища, Міністерством енергетики та Силами кібернаціональної місії Кіберкомандування США.

Організації США, які використовують уражені пристрої, включаючи програмовані логічні контролери (PLCs) від бренду Allen Bradley компанії Rockwell Automation, повинні перевірити свою кібербезпеку, застосувати заходи безпеки, перелічені в попередженні, та переглянути активність у своїх мережах на предмет ознак компрометації, щоб уникнути ризику подальших зломів.

Хоча агентства конкретно назвали пристрої Rockwell Automation, вони заявили, що могли бути уражені й інші бренди.

"Враховуючи широке використання цих ПЛК та потенційну можливість додаткового націлювання на інші бренди [операційних технологій] в критичній інфраструктурі, авторські агентства рекомендують організаціям США терміново переглянути тактики, методики та процедури, а також індикатори компрометації в цьому попередженні", – йдеться в попередженні.

Якщо організації США виявлять, що їх зламали, їм рекомендується звернутися до відповідних федеральних агентств за підтримкою, пом’якшенням ризиків та допомогою у розслідуванні.

У спільній заяві у вівторок було перелічено IP-адреси, які хакери використовували в певні проміжки часу. IP-адреси були надані, щоб компанії США могли перевірити їх власні журнали на предмет ознак злому, здійсненого за підтримки Ірану.

"Автори агентств рекомендують постійно тестувати вашу програму безпеки, у великому масштабі, в робочому середовищі, щоб забезпечити оптимальну продуктивність", – йдеться в попередженні.

Цей останній злом – не перший випадок, коли хакери, пов’язані з Іраном, зламали критичну інфраструктуру США. У листопаді 2023 року кібергрупа під назвою “CyberAv3ngers” скомпрометувала щонайменше 75 ПЛК, що базуються в США.

Іран також брав участь у "шкідливій кібердіяльності" проти ключових урядових посадовців США та інших осіб, причетних до політичних кампаній, згідно з попередженням за вересень 2024 року.

"Кіберзлочинці, які працюють від імені КВІР, отримують доступ до особистих та ділових облікових записів жертв, використовуючи методи соціальної інженерії, часто видаючи себе за професійних контактів в електронній пошті або платформах обміну повідомленнями", – йдеться в повідомленні за 2024 рік.

Крім того, хакери, пов’язані з Іраном, націлилися на Трампа під час його президентської кампанії 2024 року та спробували передати вилучену інформацію до кампанії колишнього президента Джо Байдена.

ФБР та інші агентства заявили в заяві, що хакери також намагалися надіслати викрадені дані Трампа до ЗМІ.

Tyler Durden
Thu, 04/09/2026 - 08:05