Hakerska grupa povezana s Izraelom, poznata kao Predatory Sparrow, izvela je neke od najrazornijih kibernetičkih napada u povijesti. Dvaput su onemogućili sustave plaćanja na benzinskim postajama širom Irana, a jednom su čak zapalili čeličanu u zemlji. U sred novog rata između dviju zemalja, čini se da su odlučili uništiti financijski sustav Irana.
Predatory Sparrow, koja često koristi svoj perzijski naziv Gonjeshke Darande, objavila je na svom računu na X-u da je ciljala iransku kripto burzu Nobitex, optužujući je da omogućava kršenje sankcija i financiranje terorizma u ime iranskog režima. Prema firmi za praćenje kriptovaluta Elliptic, hakeri su uništili više od 90 milijuna dolara u vlasništvu Nobitexa, što je rijedak primjer hakerskog uništenja kripto imovine umjesto njezine krađe.
“Ovi kibernetički napadi rezultat su toga što je Nobitex ključni alat režima za financiranje terorizma i kršenje sankcija,” objavili su hakeri. “Povezivanje s infrastrukturom financiranja terorizma i kršenja sankcija stavlja vašu imovinu u rizik.”
Ovaj incident uslijedio je nakon još jednog napada Predatory Sparrowa na financijski sustav Irana, gdje su ciljali banku Sepah, tvrdeći da su uništili “sve” podatke banke kao odgovor na njezine veze s Islamskom revolucionarnom gardom Irana. “Pazite: Povezivanje s instrumentima režima za izbjegavanje sankcija i financiranje balističkih raketa i nuklearnog programa loše je za vaše dugoročno financijsko zdravlje,” napisali su hakeri. “Tko je sljedeći?”
Web stranica banke Sepah bila je jučer izvan funkcije, ali se danas ponovno pojavila. Banka nije odgovorila na upit WIRED-a. Web stranica Nobitexa bila je danas nedostupna i tvrtka se nije mogla kontaktirati za komentar.
Kao što je često slučaj tijekom rata i pratećih kibernetičkih napada, učinci napada Predatory Sparrowa ostaju nejasni. Međutim, Hamid Kashfi, iranski istraživač kibernetičke sigurnosti koji živi u Švedskoj, kaže da je čuo od kontakata u Iranu da su online bankarstvo i bankomati Sepaha izvan funkcije otkako su napadi počeli, uzrokujući široku poremećaj u pristupu sredstvima za civile. “Bilo je mnogo kolateralne štete,” kaže Kashfi. “Izgleda da jednostavno uzrokuje štetu i kaos.”
U napadu na Nobitex, analiza blockchaina otkriva neke detalje o sabotaži Predatory Sparrowa: Prema Elliptic-u, osmosmjerni iznos ukraden iz burze premješten je na niz kripto adresa koje su počele s varijacijama fraze “FuckIRGCterrorists.” Te takozvane “vanity” adrese obično se ne mogu stvoriti na način koji omogućuje kontrolu ili obnovu sredstava, pa Elliptic zaključuje da je premještanje sredstava na te adrese bio namjeran način uništavanja novca. “Hakeri imaju političke, a ne financijske motive,” kaže Tom Robinson, suosnivač Elliptic-a. “Kripto koji su ukrali zapravo je spaljen.”
Elliptic je također potvrdio u svom blogu o napadu da praćenje kriptovaluta pokazuje da Nobitex doista ima veze s sankcioniranim operativcima IRGC-a, Hamasom, jemenskim Houthi pobunjenicima i Palestinskom islamističkom džihad grupom. “To je također akt sabotaže, napadom na financijsku instituciju koja je bila ključna u Iranu za korištenje kriptovaluta za izbjegavanje sankcija,” kaže Robinson.
