イラン、地域紛争の激化に伴いサイバー攻撃を防ぐためインターネットを遅延

イランは、イスラエルが秘密裏にサイバー作戦を行う能力を妨げるとされる目的で、国内のインターネットアクセスを制限しました。これは、イスラエルがイランに対して前例のない攻撃を行い、地域の地政学的緊張が高まった数日後のことです。

イラン政府のスポークスパーソンであるファテメ・モハジェラニ氏とイランのサイバー警察FATAは、述べました。インターネットの遅延は、インターネットの安定性を維持するために設計されたものであり、「一時的で、ターゲットを絞り、制御されたものであり、サイバー攻撃を防ぐためのものです」と述べました。NetBlocksによって共有されたデータは、現地時間の午後5時30分頃に「インターネットトラフィックの大幅な減少」を示しています。

この動きは、金曜日以来、イスラエルとイランがミサイル攻撃を交わす中でのことです。これらの攻撃はサイバースペースにも及び、セキュリティ専門家はイランの国家アクターやハクティビストグループによる報復的なサイバー作戦を警告しています。

舞台裏で展開されるデジタル紛争は双方向に進行しています。今週初め、Predatory Sparrowとして知られる親イスラエルグループが、イランのBank Sepahに対するサイバー攻撃の責任を主張し、そのウェブサイトとATMへのアクセスを麻痺させました。

「Bank Sepahは、国際制裁を回避し、イランの人々の資金を使って政権のテロ代理人、弾道ミサイル計画、軍事核計画を資金提供していた機関でした」とグループはXに投稿された声明で述べました。

Predatory Sparrowはまた、「勇敢なイラン人」の助けを借りて銀行のインフラを破壊したと述べ、「これは独裁者のテロ幻想を維持するために専念する機関に起こることです」と付け加えました。イスラエルは、イランの核計画を標的とした高度な サイバー作戦、特にStuxnet攻撃で知られています。

テルアビブに拠点を置くサイバーセキュリティ企業Radwareは、述べました。イランに関連する脅威アクターによる活動の活発化を、公共およびプライベートのTelegramチャンネルで観察しています。

一部のグループ、例えばMysterious Team BangladeshやArabian Ghostは、イスラエルを支持することに対して隣国のヨルダンとサウジアラビアに警告を発し、イスラエルのラジオ局を停止させたと主張しています。

さらに、イラン政府は国民に対して、国内で最も人気のあるメッセージングプラットフォームの一つであるWhatsAppを削除するよう促しています。証拠を示さずに、Metaが所有するアプリがイスラエルによってユーザーをスパイするために武器化されたと述べています。

WhatsAppはこの主張を否定しています。Associated Pressに対する声明で、同社はユーザーを追跡せず、いかなる政府にも「大量の情報を提供していない」と述べました。

このサイバー紛争は、米国国務省が、IOCONTROL（別名OrpaCrab）マルウェアを使用して米国、イスラエル、その他の国々の重要インフラを標的にしていると非難したイランのハッカーに関する情報を求めているという発表に続くものです。

「Cyber Av3ngersは、オンラインのペルソナであるMr. Soulに関連しており、イランのイスラム革命防衛隊サイバー電子司令部（IRGC-CEC）の名の下に、米国の重要インフラに対して一連の悪意あるサイバー活動を開始しました」と、国務省のRewards for Justice（RFJ）プログラムは述べました。

「Cyber Av3ngersのアクターは、米国および世界中の重要インフラセクターで使用されるICS/SCADAデバイスを標的にするために、IOCONTROLとして知られるマルウェアを利用しました。」