FBI dhe CISA për sulmin kibernetik në Shqipëri: Hakerat ishin brenda sistemit prej 14 muajsh
FBI / CISA
Sulmet e fundit kibernetike kundër serverave të shtetit shqiptar, në korrik dhe shtator, përshkruhen në detaje në një reagim të përbashkët të sigurisë kibernetike nga Byroja Federale e Hetimit (FBI) dhe Agjencia e Sigurisë Kibernetike dhe Sigurisë së Infrastrukturës (CISA).
Monitorimi është kryer gjatë gjithë kohëzgjatjes së sulmit, duke filluar nga aksesi fillestar dhe duke përfunduar me veprimet e kriptimit dhe fshirësit.
“Qeveria e Shqipërisë ishte shënjestër e një sulmi të dëmshëm kibernetik në korrik 2022 nga aktorë shtetërorë iranianë që vepronin në internet me emrin “Drejtësia e Atdheut”, gjë që i bëri faqet e internetit dhe shërbimet të paarritshme. Sipas një hetimi të FBI-së, kriminelët kibernetikë të sponsorizuar nga shteti iranian fillimisht fituan akses në rrjeti rreth 14 muaj përpara se të fillonin sulmin katastrofik kibernetik që përfshinte malware që fshinte hard diskun e viktimës dhe enkriptimin e skedarëve të stilit të ransomëare.
Aktorët kishin akses të vazhdueshëm në rrjet për rreth një vit, duke aksesuar në mënyrë periodike dhe duke vjedhur informacionin e emaileve. Aktorët kibernetikë shtetërorë iranianë kryen manovra anësore, zbulim rrjeti dhe grumbullim kredencialesh në rrjetet e qeverisë shqiptare midis majit dhe qershorit 2022.
Sulmuesit transmetuan malware përmes rrjeteve në korrik 2022 dhe vendosën një mesazh në kompjuterë duke kritikuar Muxhahidin E-Khalq (MEK).Ata lëshuan një variant të dëmshëm të virusit ZeroCleare kur mbrojtjet e rrjetit u ndërgjegjësuan dhe filluan t’i përgjigjen aktivitetit të ransomëare.
Për të përhapur dezinformata në lidhje me MEK-un, Homeland Justice krijoi një faqe interneti dhe shumë llogari të mediave sociale në qershor 2022. Homeland Justice mori përgjegjësinë për hakimin e infrastrukturës së qeverisë shqiptare më 18 korrik 2022. Homeland Justice ngarkoi video të sulmit kibernetik në faqen e tyre të internetit në 23 korrik 2022.
Nga fundi i korrikut deri në mesin e gushtit 2022, llogaritë e mediave sociale të lidhura me HomeLand Justice promovuan vazhdimisht publikimin e dokumenteve të qeverisë shqiptare, kërkuan zgjedhjen e të anketuarve se cilat dokumente donin të publikonte HomeLand Justice, dhe më pas publikuan ato dokumente në a.zip ose një video e një regjistrimi në ekran me dokumentet e shfaqura.
Sulmuesit kibernetikë iranianë vazhduan të synonin qeverinë shqiptare në shtator 2022 duke përdorur malware dhe TTP që u ngjanin atyre të përdorur në operacionet e korrikut. Këto padyshim ndodhën si hakmarrje për ndërprerjen e marrëdhënieve diplomatike mes Shqipërisë dhe Iranit si dhe për fajësimin publik për hakerimin e korrikut”, thuhet ndër të tjera në deklaratën e përbashkët të FBI / CISA
@NewsIn.Al
