This is the Trace Id: 17b064fa5ae7ecfc75061ca88d023959
Ugrás a tartalomtörzsre Security Insider Cyber Pulse Microsoft Digitális védelmi jelentés A veszélyforrások környezete Új trendek Regisztráció a CISO kivonatára Microsoft-biztonság Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Vegyes valóság Microsoft HoloLens Microsoft Viva Kvantumszámítógép Oktatás Autóipar Pénzügyi szolgáltatások Kormányzat Egészségügy Gyártóipar Kiskereskedelem Partner keresése Legyen a partnerünk! Partner Network Microsoft Marketplace Szoftvervállalatok Blog Microsoft Advertising Fejlesztői központ Dokumentáció Események Licencelés Microsoft Learn Microsoft Research Oldaltérkép megtekintése

Irán felelős a Charlie Hebdo-támadásokért

Megosztás
Egy bolygó közelről

A Microsoft Digitális Fenyegetéselemző Központ (DTAC) ma egy iráni nemzetállami szereplőnek tulajdonítja a Charlie Hebdo szatirikus francia magazin ellen nemrégiben végrehajtott befolyásolási műveletet. A Microsoft NEPTUNIUM-nak nevezi ezt a szereplőt, amelyre az Egyesült Államok igazságügyi minisztériuma Emennet Pasargad néven hivatkozik.

Január elején egy magát „Holy Souls” néven megnevező, korábban ismeretlen online csoport, amelyet most NEPTUNIUM néven azonosíthatunk, azt állította, hogy több mint 200 000 Charlie Hebdo-ügyfél személyes adataihoz jutott hozzá, miután „hozzáférést szerzett egy adatbázishoz”. Bizonyítékként a Holy Souls nyilvánosságra hozott egy adatmintát, amely egy olyan táblázatot tartalmazott, amely részletezi a kiadványra előfizető vagy a kiadványtól vásároló fiókok teljes nevét, telefonszámát, lakcímét és e-mail címét. Ezek az iráni szereplő által megszerzett információk a magazin előfizetőit szélsőséges szervezetek online vagy fizikai célpontjaivá tehetik.

Úgy véljük, hogy ez a támadás az iráni kormány válasza a Charlie Hebdo karikatúraversenyére. Egy hónappal a Holy Souls által elkövetett támadás előtt a magazin bejelentette, hogy nemzetközi pályázatot hirdet Ali Hámenei iráni legfelsőbb vezetőt „kigúnyoló” karikatúrák készítésére. A győztes karikatúrákat tartalmazó számot január elején akarták megjelentetni, a magazin irodái ellen az al-Kaida az Arab-félszigeten (AQAP) által inspirált két támadó által elkövetett támadás nyolcadik évfordulójára időzítve.

A Holy Souls 20 BTC-ért (ami akkoriban nagyjából 340 000 USD összegnek felelt meg) hirdette meg az adathalmazt. Az ellopott adatok teljes tárának nyilvánosságra hozatala – feltéve, hogy a hackerek valóban rendelkeznek az állításuk szerint birtokukban lévő adatokkal – lényegében egy olyan kiadvány olvasói adatainak tömeges kiszivárogtatását jelentené, amely már volt szélsőséges fenyegetések (2020) és halálos terrortámadások (2015) áldozata. Hogy az állítólagosan ellopott ügyféladatokat ne lehessen hamisítványnak tekinteni, a Le Monde című francia napilap „a kiszivárogtatás több áldozatával” ellenőrizte és meg tudta erősíteni a Holy Souls által közzétett dokumentumminta valódiságát.

Miután a Holy Souls közzétette a mintaadatokat a YouTube-on és több hackerfórumon, a kiszivárgást több közösségi médiaplatformon összehangolt művelet erősítette fel. Ez az erősítési kísérlet a befolyásolási taktikák, technikák és eljárások (TTP-k) egy bizonyos csoportját alkalmazta, amelyet a DTAC már korábban is tapasztalt iráni eltörő és kiszivárogtató befolyásolási műveletek során.

A támadás egybeesett az iráni kormány karikatúrákkal szembeni kritikájával. Január 4-én Hossein Amir-Abdollahian iráni külügyminiszter a következőket a következőt tweetelte: „A francia kiadvány sértő és udvariatlan fellépése [...] a vallási és politikai-szellemi tekintély ellen nem marad [...] válasz nélkül”. Ugyanezen a napon az iráni külügyminisztérium beidézte Franciaország iráni nagykövetét a Charlie Hebdo által elkövetett „sértegetés” miatt. Január 5-én Irán bezáratta az Iráni Francia Kutatóintézetet, amit az iráni külügyminisztérium „első lépésnek” nevezett, és közölte, hogy „komolyan kivizsgálják az ügyet, és megteszik a szükséges intézkedéseket”.

A támadás számos eleme hasonlít az iráni nemzetállami szereplők által végrehajtott korábbi támadásokra, ilyenek például az alábbiak:

  • Egy hacktivista személyiség, aki magának tulajdonítja a kibertámadást
  • Sikeres weboldal-fertőzésre vonatkozó állítások
  • Magánjellegű adatok online kiszivárgása
  • Nem hiteles közösségi média „báb” személyiségek használata – olyan közösségimédia-fiókok, amelyek fiktív vagy lopott személyazonosságokat használnak, hogy megtévesztés céljából elfedjék a fiók valódi tulajdonosát –, amelyek azt állítják, hogy abból az országból származnak, amelyet a feltörés célba vett, hogy a kibertámadást az anyanyelvi beszélők számára nyilvánvaló hibákat tartalmazó nyelven népszerűsítsék
  • Hiteles források megszemélyesítése
  • Kapcsolatfelvétel a hírközlő szervezetekkel

Bár az általunk végzett hozzárendelés a Microsoft DTAC-csapatának rendelkezésére álló szélesebb körű hírszerzési információkon alapul, az itt látható minta jellemző az iráni állam által támogatott műveletekre. Ezeket a mintákat az FBI 2022. októberi magánipari értesítése (Private Industry Notification, PIN) is úgy azonosította, mint amelyeket Iránhoz kötődő szereplők használnak kiberalapú befolyásolási műveletek végrehajtására.

A Charlie Hebdo elleni kampány több tucat francia nyelvű bábfiókot használt fel a kampány felerősítésére és az ellenséges üzenetek terjesztésére. Január 4-én a fiókok, amelyek közül sok kis számú követővel rendelkezik, és amelyek nemrég jöttek létre, elkezdték közzétenni a Twitteren a Khamenei-karikatúrák kritikáját. A legfontosabb az, hogy még azelőtt, hogy az állítólagos kibertámadásról érdemben beszámoltak volna, ezek a fiókok azonos képernyőképeket tettek közzé egy megrongált weboldalról, amely a következő francia nyelvű üzenetet tartalmazta: „Charlie Hebdo a été piraté” („A Charlie Hebdót feltörték”).

Néhány órával azután, hogy a bábok elkezdtek tweetelni, legalább két olyan közösségimédia-fiók is csatlakozott hozzájuk, amelyek francia hatósági személyeknek adták ki magukat – az egyik egy technológiai vezetőt, a másik pedig a Charlie Hebdo szerkesztőjét imitálta. Ezek a fiókok – mindkettőt 2022 decemberében hozták létre, és alacsony követőszámmal rendelkeztek – ezután elkezdtek képernyőképeket közzétenni a Charlie Hebdo Holy Souls által kiszivárogtatott ügyféladatairól. A fiókokat azóta a Twitter felfüggesztette.

Hamis Charlie Hebdo-szerkesztő twitter-fiókja kiszivárgott ügyféladatok képernyőképeit jeleníti meg
Egy fiók a Charlie Hebdo szerkesztőjének adta ki magát, és a kiszivárogtatásokról tweetelt

Az ilyen bábfiókok használatát más, Iránhoz köthető műveletek során is megfigyelték, beleértve az Atlas Group, a Hackers of Savior partnere által állított támadást, amelyet az FBI 2022-ben Iránnaktulajdonított. A 2022-es világbajnokság idején az Atlas Group azt állította, hogy „behatolt az infrastruktúrákba” [sic], és megrongált egy izraeli sportoldalt. A Twitteren héber nyelvű bábfiókok és egy népszerű izraeli hírcsatorna sportriporterének megszemélyesítése erősítették a támadást. A hamis riporteri fiók azt írta, hogy miután Katarba utazott, arra a következtetésre jutott, hogy az izraelieknek „nem kellene arab országokba utazniuk”.

A kiszivárgott adatok képernyőképei mellett a bábfiókok gúnyolódó üzeneteket tettek közzé franciául, többek között: „Szerintem a Charlie-karikatúra következő alanyai legyenek francia kiberbiztonsági szakértők.” Ugyanezek a fiókok próbálták fellendíteni az állítólagos hackertámadás hírét azzal, hogy tweetekben válaszoltak lapkiadóknak és újságíróknak, köztük a jordániai al-Dustour napilapnak, az algériai Echorouk napilapnak és Georges Malbrunot-nak, a Le Figaro riporterének. Más bábfiókok azt állították, hogy a Charlie Hebdo a francia kormány megbízásából dolgozott, és hogy ez utóbbi el akarta terelni a közvélemény figyelmét a munkabeszüntetésekről.

Az FBI szerint az iráni befolyásolási műveletek egyik célja, hogy „aláássák az áldozat hálózatának és adatainak biztonságába vetett közbizalmat, valamint kínos helyzetbe hozzák az áldozat vállalatokat és a célországokat”. A Charlie Hebdo elleni támadás üzenetei valóban hasonlítanak más, Iránhoz kötődő kampányok üzeneteire, például a Hackers of Savior, egy Iránhoz kötődő személyiség, amely 2022 áprilisában azt állította, hogy beszivárgott a nagy izraeli adatbázisok kiberinfrastruktúrájába, és közzétett egy üzenetet, amelyben figyelmeztette az izraelieket: „Ne bízzanak a kormányzati központjaikban.”

Bármit is gondoljunk a Charlie Hebdo szerkesztői döntéseiről, a több tízezer ügyfelére vonatkozó, személyazonosításra alkalmas adatok nyilvánosságra hozatala komoly fenyegetést jelent. Ezt hangsúlyozta január 10-én az iráni Iszlám Forradalmi Gárda parancsnoka, Hossein Salami, aki a 2022-ben leszúrt Salman Rushdie író példájára hivatkozva „bosszúra” figyelmeztetett a kiadvány ellen. Salami hozzátette, hogy „Rushdie nem fog visszatérni”.

A ma végzett attribúció a DTAC Attribúciós keretrendszerén alapul.

A Microsoft a nemzetállamok befolyásolási műveleteivel kapcsolatos információk nyomon követésébe és megosztásába befektetve gondoskodik róla, hogy az ügyfelek és a demokratikus államok világszerte megvédhessék magukat a Charlie Hebdo ellenihez hasonló támadásoktól. Továbbra is közzé fogjuk tenni az ehhez hasonló hírszerzési információkat, amikor hasonló műveleteket látunk a kormányok és bűnözői csoportok részéről világszerte.

Befolyásolási műveletek attribúciós mátrixa 1

Kiberbefolyásolási műveletek diagrammátrixa

Kapcsolódó cikkek

Ukrajna védelme: A kiberháború korai tanulságai

Az Oroszország és Ukrajna közötti háborúval kapcsolatos, veszélyforrás-intelligencia területén tett folyamatos erőfeszítéseink legújabb eredményei és az első négy hónap következtetéseinek sora alátámasztja a folyamatos és új technológiai, adat- és partnerségi beruházások szükségességét a kormányok, vállalatok, nem kormányzati szervezetek és egyetemek támogatása érdekében.
További információ

Kiberbiztonsági ellenálló képesség

A Microsoft Biztonság több mint 500 biztonsági szakember körében végzett felmérést a várható biztonsági trendek és az információbiztonsági vezetők legfőbb aggodalmainak megértése érdekében.
További információ

Több billió napi biztonsági jelzés alapján tett megállapítások

A Microsoft biztonsági szakértők betekintést nyújtanak a mai veszélyforrások világába, miközben az újonnan kialakuló trendeket és a régóta fennálló fenyegetéseket is bemutatják.
További információ

A Microsoft Biztonság követése

Ismerje meg a Copilotot Microsoft 365 Fedezze fel a Microsoft termékeit Windows 11-alkalmazások Fiókprofil Letöltőközpont Microsoft Store-támogatás Visszaküldés Rendeléskövetés Újrahasznosítás Commercial Warranties Microsoft Education Oktatási eszközök Microsoft Teams oktatáshoz Microsoft 365 Education Office oktatási verzió Oktatóképzés és -fejlesztés Ajánlatok diákoknak és szülőknek Azure diákoknak
Microsoft AI Microsoft-biztonság Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teamshez készült Microsoft-fejlesztő Microsoft Learn AI piactéri alkalmazások támogatása Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Szoftvervállalatok Visual Studio Karrier A Microsoft bemutatása Vállalati hírek Adatvédelem a Microsoftnál Befektetők Korrupció- és Vesztegetésellenes Elkötelezettségünk
Magyar (Magyarország) Fogyasztói állapot adatainak védelme Kapcsolatfelvétel a Microsofttal Adatvédelem Cookie-k kezelése Használati feltételek Védjegyek A hirdetéseinkről EU Compliance DoCs