EUA alertam para aumento do risco de ciberataques por grupos pró-iranianos

O Departamento de Segurança Interna dos Estados Unidos (DHS) emitiu um alerta sobre o aumento do risco de ciberataques por parte de grupos de cibercriminosos apoiados pelo Irão e hacktivistas pró-iranianos, num contexto de crescente tensão geopolítica.

Divulgado no domingo, através de um boletim do Sistema Nacional de Aconselhamento sobre Terrorismo (NTAS), o aviso destaca que o atual conflito que envolve o Irão está a gerar um “ambiente de ameaça intensificada” nos Estados Unidos, com possíveis ciberataques de “baixo nível” direcionados a redes com fraca proteção.

“A probabilidade de extremistas violentos presentes no território norte-americano se mobilizarem individualmente para atos de violência em resposta ao conflito poderá aumentar, caso a liderança iraniana emita uma decisão religiosa que incite à retaliação contra alvos internos”, refere o boletim.

O DHS relembra ainda incidentes anteriores, nos quais grupos de cibercriminosos afiliados ao regime iraniano conseguiram penetrar em redes norte-americanas com baixos níveis de segurança.

Já em outubro, as autoridades dos Estados Unidos, Canadá e Austrália tinham alertado para o envolvimento crescente de cibercriminosos iranianos em ataques dirigidos a organizações dos setores da saúde, governo, tecnologias de informação, engenharia e energia, utilizando técnicas como ataques de força bruta, pulverização de palavras-passe e fadiga de autenticação multifator (MFA).

Em agosto, num comunicado separado, a CISA, o FBI e o Centro de Cibercrime do Departamento de Defesa alertaram para as atividades do grupo de cibercriminosos Br0k3r, sediado no Irão e alegadamente patrocinado pelo Estado. Este grupo estaria a vender acesso inicial a redes comprometidas a afiliados de ransomware, em troca de uma percentagem dos lucros obtidos com os pagamentos extorquidos.

Embora o DHS não tenha mencionado diretamente no boletim NTAS, o alerta surge na sequência dos recentes ataques norte-americanos a instalações nucleares iranianas nas localidades de Fordow, Natanz e Isfahan, realizados no sábado passado. Estes ataques ocorreram pouco mais de uma semana depois de Israel ter também atingido múltiplos alvos nucleares e militares iranianos, a 13 de junho.