This is the Trace Id: 4a981db2a946486d154c4dbba5d7115a
Preskoči na glavni sadržaj Security Insider Cyber Pulse Microsoftovo izvješće o digitalnoj zaštiti Okruženje sigurnosnih prijetnji Novi trendovi Registrirajte se za CISO Digest Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mixed reality Microsoft HoloLens Microsoft Viva Quantum computing Obrazovanje Automobili Financijske usluge Državna uprava Zdravstvo Proizvodnja Maloprodaja Pronađi partnera Postani partner Mreža partnera Microsoft Marketplace Softverske tvrtke Blog Microsoftovo oglašavanje Centar za razvojne inženjere Dokumentacija Događaji Licenciranje Microsoft Learn Microsoft Research Prikaz karte web-mjesta

Iran odgovoran za napade na Charlie Hebdo

Zajedničko korištenje
Krupni plan planeta

Danas Microsoftov centar za analizu digitalnih prijetnji (DTAC) nedavnu operaciju utjecaja kojoj je meta bio francuski satirični časopis Charlie Hebdo pripisuje iranskom državnom akteru. Microsoft tog aktera naziva NEPTUNIUM, a Ministarstvo pravosuđa SAD-a identificiralo ga je i kao Emennet Pasargad.

Početkom siječnja dotad nepoznata internetska skupina koja se nazivala “Holy Souls”, a koju sada možemo identificirati kao NEPTUNIUM, tvrdila je da je pribavila osobne podatke više od 200 000 korisnika časopisa Charlie Hebdo nakon „dobivanja pristupa bazi podataka”. Kao dokaz, Holy Souls je objavio uzorke podataka koji su obuhvaćali proračunsku tablicu s imenima i prezimenima, telefonskim brojevima, kućnim adresama i adresama e-pošte računa koji su se pretplatili na taj časopis ili kupili proizvode od tog časopisa. Te informacije, koje je pribavio iranski akter, mogu ugroziti pretplatnike na časopis jer mogu postati mete ekstremističkih organizacija, na mreži ili fizički.

Vjerujemo da je ovaj napad odgovor iranske vlade na natječaj karikaturista koji je proveo Charlie Hebdo. Mjesec dana prije nego što je skupina Holy Souls izvela napad, časopis je objavio da će provesti međunarodni natječaj za karikature kojima se „ismijava” iranski vrhovni vođa Ali Khemenei. Izdanje s pobjedničkim karikaturama trebalo je biti objavljeno početkom siječnja, u vrijeme koje se poklapalo s osmom godišnjicom napada dvojice napadača inspiriranih organizacijom al-Qa’ida na Arapskom poluotoku (AQAP) na urede časopisa.

Holy Souls oglasio je prodaju te zbirke podataka za 20 BTC (što je tada iznosilo približno 340.000 USD). Objava cijelog skupa ukradenih podataka – pod pretpostavkom da hakeri doista imaju podatke koje tvrde da posjeduju – u biti bi predstavljala masovno otkrivanje čitatelja publikacije koja je već bila meta ekstremističkih prijetnji (2020.) i smrtonosnih terorističkih napada (2015.). Kako ukradeni korisnički podaci ne bi bili odbačeni kao lažni, francuski list Le Monde uspio je provjeriti „s više žrtava curenja” vjerodostojnost uzorka dokumenta koji je objavila skupina Holy Souls.

Nakon što je skupina Holy Souls objavila uzorke podataka na YouTubeu i više hakerskih foruma, curenje je dodatno pojačala usklađena operacija na nekoliko platformi društvenih mreža. U tom pokušaju pojačavanja aktivnosti korišten je poseban skup taktika, tehnika i procedura (TTP) koji je centar DTAC viđao i ranije u iranskim operacijama utjecaja hakiranja i curenja podataka.

Napad se poklopio s kritikama karikatura od strane iranske vlade. Iranski ministar vanjskih poslova Hossein Amir-Abdollahian 4. siječnja objavio je na mreži Twitter: „Uvredljiv i nepristojan čin francuskog časopisa […] protiv vjerskih i političko-duhovnih vlasti neće […] proći bez odgovora.” Istoga dana iransko Ministarstvo vanjskih poslova pozvalo je francuskog veleposlanika u Iranu zbog „uvrede” časopisa Charlie Hebdo. Dana 5. siječnja Iran je zatvorio Francuski institut za istraživanja u Iranu radnjom koju je iransko Ministarstvo vanjskih poslova opisalo kao „prvi korak” te poručilo da će „ozbiljno raditi na tom slučaju i poduzeti potrebne mjere.”

Postoji nekoliko elemenata napada koji sliče prethodnim napadima koje su provodili iranski državni akteri, uključujući:

  • Haktivistički entitet koji tvrdi da je odgovoran za računalni napad
  • Tvrdnje o uspješnom brisanju web-mjesta
  • Curenje privatnih podataka na mreži
  • Korištenje neautentičnih modela korisnika „lutke od čarapa” na društvenim medijima – računi na društvenim medijima koji koriste fiktivne ili ukradene identitete kako bi učinili nerazumljivim račun stvarnog korisnika u svrhe obmane – za koje se tvrdi da dolaze iz zemalja koja haker cilja za promicanje računalnog napada primjenom jezika s greškama očitima izvornom govorniku
  • Oponašanje autoritativnih izvora
  • Stupanje u kontakt s novinskim medijskim organizacijama

Dok se pripisivanje koje radimo danas temelji na većem skupu obavještajnih podataka dostupnom Microsoftovu DTAC timu, obrazac koji se ovdje vidi tipičan je za operacije koje sponzorira Iran. Te je obrasce FBI-jev obavijesni dokument za privatni sektor iz listopada 2022. (PIN) prepoznao kao obrasce koje koriste akteri povezani s Iranom za provođenje kibernetički potpomognutih operacija utjecaja.

U kampanji u kojoj je meta bio Charlie Hebdo koristili su se deseci računa s lutkama od čarapa na francuskom jeziku za pojačavanje kampanje i širenje neprijateljskih poruka. Dana 4. siječnja računi su počeli objavljivati kritike karikatura Khameneija na Twitteru, a ti računi imaju mali broj pratitelja i mali broj računa koje prate te su nedavno izrađeni. Ključno je da su ti računi, prije nego što je objavljeno ijedno značajnije izvješće o navodnom računalnom napadu, objavili identične snimke zaslona narušenog web-mjesta s porukom na francuskom jeziku: „Charlie Hebdo a été piraté” („Charlie Hebdo je hakiran”).

Nekoliko sati nakon što su lutke od čarapa počele tweetati, pridružila su im se najmanje dva računa na društvenim mrežama koji su se predstavljali kao francuski autoriteti – jedan je oponašao tehnološkog direktora, a drugi urednika časopisa Charlie Hebdo. Ovi su računi – oba izrađena u prosincu 2022. i s malim brojem pratitelja – zatim počeli objavljivati snimke zaslona Charlie Hebdo korisničkih podataka koji su procurili od grupe Holy Souls. Račune je od tada suspendirao Twitter.

Lažni urednički račun na Twitteru časopisa Charlie Hebdo stavlja snimke zaslona korisničkih podataka koji su procurili
Račun koji oponaša Charlie Hebdo urednika, tweeta o curenjima

Upotreba takvih računa s lutkama od čarapa uočena je u drugim operacijama povezanima s Iranom, uključujući napad čiju je odgovornost preuzela skupina Atlas Group, partner skupine Hackers of Savior, koju je FBI pripisao Iranu 2022. godine. Tijekom Svjetskog prvenstva 2022. skupina Atlas Group tvrdila je da je „provalila u infrastrukturu” [sic] i narušila izraelsko sportsko web-mjesto. Na Twitteru su računi s lutkama od čarapa na hebrejskom jeziku i oponašanje sportskog reportera s popularnog izraelskog informativnog kanala pojačali napad. Lažni račun reportera objavio je da je nakon putovanja u Katar zaključio da Izraelci „ne bi trebali putovati u arapske zemlje”.

Uz snimke zaslona procurjelih podataka, računi s lutkama od čarapa objavili su provokativne poruke na francuskom, uključujući: „Za mene bi sljedeća tema Charliejevih karikatura trebali biti francuski stručnjaci za računalnu sigurnost”. Isti ti računi pokušali su proširiti vijest o navodnom hakerskom napadu odgovarajući na tweetove medijskih kuća i novinara, uključujući jordanske dnevne novine al-Dustour, alžirski Echorouk i novinara časopisa Le Figaro Georgesa Malbrunota. Drugi računi s lutkama od čarapa tvrdili su da Charlie Hebdo radi u ime francuske vlade te da ona pokušava odvratiti pozornost javnosti s radničkih štrajkova.

Prema FBI-ju, jedan od ciljeva iranskih operacija utjecaja je „potkopati povjerenje javnosti u sigurnost mreže i podataka žrtve, kao i osramotiti tvrtke žrtve i ciljane zemlje”. Zaista, poruke u napadu čija je meta bio Charlie Hebdo slične su onima u drugim kampanjama povezanima s Iranom, poput onih čiju je odgovornost preuzela grupa Hackers of Savior, entitet povezan s Iranom koji je u travnju 2022. tvrdio da je ušao u kibernetičku infrastrukturu većih izraelskih baza podataka i objavio poruku upozorenja Izraelcima, „Ne vjerujte svojim vladinim centrima.”

Što god mislili o uredničkim odlukama časopisa Charlie Hebdo, objava osobnih informacija desetaka tisuća njegovih korisnika predstavlja ozbiljnu prijetnju. To je naglašeno 10. siječnja u upozorenju o „osveti” protiv publikacije koje je iznio zapovjednik Iranske revolucionarne garde Hossein Salami, koji je kao primjer naveo autora Salmana Rushdieja, koji je izboden 2022. Salami je dodao: „Rushdie se neće vratiti”.

Naša današnja atribucija temelji se na Okviru DTAC-a za atribuciju.

Microsoft ulaže u praćenje i dijeljenje informacija o državnim operacijama utjecaja tako da se korisnici i demokracije diljem svijeta mogu zaštititi od napada kao što je onaj na Charlie Hebdo. Nastavit ćemo objavljivati obavještajne podatke poput ovih kada vidimo slične operacije od vlada i zločinačkih grupa diljem svijeta.

Matrica atribucije operacija utjecaja 1

Matrica grafikona operacija kojima se utječe na računalo

Povezani članci

Obrana Ukrajine: prve lekcije iz kibernetičkog rata

Najnovije spoznaje iz naših kontinuiranih aktivnosti u području obavještavanja o prijetnjama u ratu između Rusije i Ukrajine te niz zaključaka iz prva četiri mjeseca potvrđuju potrebu za daljnjim i novim ulaganjima u tehnologiju, podatke i partnerstva radi podrške vladama, tvrtkama, nevladinim organizacijama i sveučilištima.
Saznajte više

Kibernetička otpornost

Microsoft Security proveo je anketu s više od 500 stručnjaka u području sigurnosti kako bi razumio novonastale sigurnosne trendove i najveća problemska pitanja među CISO-vima.
Saznajte više

Uvidi iz bilijun dnevnih sigurnosnih signala

Stručnjaci za sigurnost tvrtke Microsoft osvjetljavaju današnji krajolik računalnih prijetnji pružajući uvide u novonastale trendove kao i u povijesno trajne prijetnje.
Saznajte više

Pratite Microsoft Security

Istražite Copilot Microsoft 365 Windows 11 aplikacije Profil računa Centar za preuzimanje Povrat proizvoda Praćenje narudžbe Recikliranje Microsoft Education Uređaji za obrazovanje Microsoft Teams za obrazovanje Microsoft 365 Education Office Education Obuka i razvoj predavača Ponude za učenike i roditelje Azure za učenike
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoftovo oglašavanje Microsoft Copilot Microsoft Teams Razvojni inženjer za Microsoft Microsoft Learn Podrška za aplikacije tržišnog mjesta umjetne inteligencije Zajednica Microsoft Tech Microsoft Marketplace Microsoft Power Platform Softverske tvrtke Visual Studio Karijere O Microsoftu Privatnost u Microsoftu Ulagači
Hrvatski (Hrvatska) Zaštita privatnosti podataka o zdravlju potrošača Kontaktirajte Microsoft Zaštita privatnosti Upravljanje kolačićima Uvjeti korištenja Zaštitni znakovi O našim oglasima EU Compliance DoCs