Iranske hackere mistenkes for å ha rettet angrep mot vannsystemer, tankskip og kjølelager i Europa. Ifølge amerikanske og israelske kilder forsøker Iran i større grad å skape skade i den fysiske verden.
Kortversjonen
- Iranske hackere knyttes til sabotasje mot vannverk, tankskip og kjølelager i vestlige land for å skape fysisk skade.
- Landets cyberoperatører utnytter nå kunstig intelligens til å avdekke ukjente sårbarheter i programvare og analysere sikkerhetsoppdateringer raskere.
- Irans ambassadør i Frankrike avviser anklagene og antyder at andre stater kan stå bak de digitale angrepene.
Tre angrep siden sommeren peker mot én hovedmistenkt, skriver The Wall Street Journal. Operatører ved mindre vannverk i minst sju amerikanske delstater har mistet tilgang til kontrollpaneler, mens nettverkene på to tankskip på vei mot Texas ble kompromittert i Atlanterhavet, skriver Wall Street Journal.
Hundrevis av kjøleskap i europeiske dagligvarebutikker skal dessuten ha blitt skrudd opp til 120 grader Fahrenheit. Amerikanske og franske myndigheter mistenker iranske hackere for å stå bak angrepene mot kjølelager, som førte til ødelagt mat og branner.
– Det er en god illustrasjon på hvordan folk kan se hvilke konsekvenser dette kan få i hverdagen, sier Nicholas Andersen, fungerende leder for USAs etat for cybersikkerhet og infrastruktursikkerhet, CISA, til avisen.
Mer fysisk skade
Iran har lenge blitt vurdert som en mindre avansert digital trussel enn Kina, Russland og Nord-Korea. Cyber- og forsvarseksperter sier imidlertid at landet nå både utvider utvalget av mål og i større grad bruker metoder som kan føre til fysisk skade.
– Det Iran gjør nå, er å lære av den siste krigen. Jeg antar alltid at fienden i neste krig ikke vil være den samme som i den forrige. Den vil være bedre, sier Yossi Karadi, leder for Israels nasjonale cyberdirektorat.
Les også: Krigen mot Iran: innledende lærdommer 🔒
Ifølge amerikanske og israelske tjenestepersoner konsentrerer Iran seg særlig om å slette data som datamaskiner trenger for å fungere, og om å ta seg inn i programmerbare styresystemer. Slike systemer brukes til å automatisere blant annet transport, produksjon og logistikk, og inngår i trafikklys, avløpspumper og strømnett.
Sergey Shykevich i det israelske cybersikkerhetsselskapet Check Point sier denne typen angrep nesten alltid blir utført av gruppen CyberAv3ngers, også kjent som Shahid Kaveh. Gruppen skal operere under Irans cyberkommando.
Bruker KI i angrep
Eksperter mener Iran fortsatt ligger teknologisk bak Russland og Kina, men at landet er mer villig til å skape uro. Shalev Hulio, toppsjef i det israelske cybersikkerhetsselskapet Dream, sier Iran også har blitt bedre til å bruke KI-modeller.
Han sier Iran tidligere brukte KI for å styrke sosial manipulering, men nå skal bruke teknologien til å lete etter hittil ukjente sårbarheter i programvare og analysere sikkerhetsoppdateringer for å finne svakheter før brukerne rekker å rette dem.
– De er definitivt ikke på nivå med Russland eller Kina teknologisk. De er bare mer aggressive og direkte, sier Shykevich.
Iran har avvist å stå bak angrep i utlandet. Irans ambassadør i Frankrike, Mohammad Amin-Nejad, sier til avisen at dersom Teheran hadde slike kapasiteter, ville landet ikke brukt dem mot Europa, men mot USA eller Israel. Han antyder at et annet land kan stå bak.
