EUA alertam para possíveis ciberataques iranianos a infraestruturas críticas com ligações a Israel

As autoridades norte-americanas emitiram um alerta sobre a possibilidade de grupos de cibercriminosos associados ao Irão lançarem ataques contra empresas e operadores de infraestruturas críticas, especialmente organizações com participações ou ligações a entidades israelitas nas áreas da investigação e da defesa.

Num comunicado conjunto, o FBI, a Agência de Segurança Nacional (NSA), o Centro de Crimes Cibernéticos do Departamento de Defesa e a ala de cibersegurança civil do Departamento de Segurança Interna (DHS) sublinham que, embora não existam sinais de uma campanha coordenada de ciberataques patrocinada pelo Estado iraniano neste momento, as organizações devem assegurar que as suas defesas estão atualizadas e reforçadas.

“Apesar do cessar-fogo declarado e das negociações em curso para uma solução permanente, os cibercriminosos e os grupos de hacktivistas afiliados ao Irão podem ainda levar a cabo atividades cibernéticas maliciosas”, lê-se no comunicado.

Peritos em cibersegurança nos Estados Unidos e em Israel observaram uma atividade cibernética reduzida por parte de agentes iranianos desde o início da guerra lançada por Israel, a 13 de junho, e os subsequentes ataques dos EUA a instalações nucleares iranianas, a 22 de junho.

As agências de segurança alertam, no entanto, que grupos patrocinados pelo Estado iraniano continuam a ser uma ameaça ativa, conhecendo-se a sua prática de explorar vulnerabilidades em software desatualizado ou sem correções de segurança, e de comprometer dispositivos expostos à Internet protegidos por palavras-passe fracas ou padrão. Estes grupos colaboram frequentemente com operadores de ransomware, encriptando, roubando e divulgando informação sensível.

Em novembro de 2023, cibercriminosos alegadamente afiliados à Guarda Revolucionária Iraniana comprometeram sistemas de tratamento de água e esgotos em vários estados norte-americanos. Segundo o governo dos EUA, os ataques focaram-se em dispositivos de fabrico israelita e ocorreram pouco tempo depois dos ataques do Hamas contra Israel, em outubro desse ano.