Nivel înalt al operaţiunilor de spionaj. FT: Un grup de hackeri din Rusia a ”furat” identitatea unei organizaţii similare din Iran

Grupul rus Turla, despre care diverse surse susţin că ar avea legături cu serviciile ruse de securitate, ar fi lansat un atac cibernetic împotriva grupului Oilrig, cunoscut pentru legăturile sale cu Guvernul de la Teheran, potrivit anchetei Centrului Naţional britanic pentru Siguranţă Cibernetică (NCSC) şi a Agenţiei Naţionale de Securitate din Statele Unite. Astfel, Oilrig a părut să se afle în spatele mai multor atacuri cibernetice, realizate, de fapt, de către Turla.

Potrivit anchetei, gruparea iraniană nu a descoperit că metodele sale au fost utilizate de o altă organizaţie pentru realizarea mai multor atacuri cibernetice. Printre victimele acestor atacuri se numără organizaţii militare, departamente guvernamentale, universităţi şi organizaţii ştiinţifice din peste 35 de state, cele mai multe din Orientul Mijlociu. Cel mai probabil, gruparea rusă a reuşit să imite metodele celei iraniene după o analiză atentă a activităţilor Oilrig.

Paul Chichester, directorul NCSC, a declarat că acţiunea Turla reprezintă „o schimbare reală a modului de operare” al hackerilor şi „sporeşte confuzia” în privinţa statelor de unde sunt lansate diverse atacuri informatice. „Motivul pentru care publicăm această anchetă este acela că (...) vrem ca şi alţii să înţeleagă acest tip de activitate”, a spus el.

„Vrem să trimitem un mesaj clar cu privire la faptul că şi atunci când hackerii încearcă să îşi mascheze identitatea, îi vom identifica în cele din urmă”, a adăugat Chichester.

Autorităţile de la Moscova şi de la Teheran au refuzat să comenteze informaţiile. Atât Rusia, cât şi Iranul, au negat în repetate rânduri acuzaţiile potrivit cărora s-ar afla în spatele unor atacuri cibernetice.