Группа анонимных хакеров, которая недавно пыталась вымогать почти 2 миллиона долларов в биткойнах из известного израильского университета, связана с иранскими службами безопасности, сообщает местное издание. i24NEWS.
В феврале коллектив назвал себя DarkBit. целевое Израильский технологический институт в Хайфе (Технион). Группа заявила, что украла «все» данные университета, и пригрозила выставить их на продажу в течение пяти дней, если не получит 80 биткойнов (1.7 миллиона долларов) в качестве выкупа.
Атака вынудила Технион отложить ряд экзаменов и отключить свои ИТ-системы.
Еще в феврале DarkBit был малоизвестен. Ходили слухи о том, кто именно стоял за нападением с предположения варьируются от недовольного сотрудника до пропалестинского активиста.
Однако в недавнем заявлении Национальное киберуправление Израиля подтвердило, что атака была совершена группой MuddyWater, которую власти США ранее связывали с министерством разведки и безопасности Ирана.
Британские и американские следователи неоднократно отмечали, что MuddyWater нацелена на правительственные и частные организации. в телекоммуникациях, обороне, местном самоуправлении и энергетике.
MuddyWater приправила свою записку о выкупе антиизраильской риторикой
Израильские власти считают, что взлом израильского университета мог быть мотивирован больше идеологией, чем жадностью, из-за антиизраильских высказываний, приправленных запросами по электронной почте.
С сожалением сообщаем вам, что нам пришлось полностью взломать сеть Технион и передать «все» данные на наши защищенные серверы.", - написала группа. «Сохраняйте спокойствие, переведите дух и подумайте о режиме апартеида, который вызывает проблемы то здесь, то там. Они должны заплатить за свою ложь и преступления, за свои имена и позор».
Затем в записке упоминалась израильская оккупация, военные преступления и «разрушение будущего и всех наших мечтаний».
В заключение утверждается, что MuddyWater был, по крайней мере частично, мотивировано тем, что университет «увольняет высококвалифицированных специалистов".
Прочитайте больше: Северокорейские хакеры использовали новые методы для взлома израильской криптовалюты
По словам израильских экспертов по обороне, это лишь одна из «десятков попыток иранских кибератак за последний год». Новость об этой последней атаке пришла только что через несколько часов после того, как официальные лица Северной Македонии связали IP-адреса, базирующиеся в Иране, с рядом угроз взрыва в стране.
Цитаты, выделенные жирным шрифтом, являются нашим акцентом. Чтобы быть в курсе новостей, следите за нами на Twitter и Новости Google или подпишитесь на нашу YouTube канал.
Источник: https://protos.com/iran-backed-hacker-demanded-80-bitcoin-in-anti-israeli-ransom-note/