Tin tặc Iran đang nhắm mục tiêu vào cơ sở hạ tầng quan trọng của Mỹ, các cơ quan Mỹ cảnh báo

Chính phủ Mỹ đang cảnh báo rằng các tin tặc được Iran hậu thuẫn đang leo thang chiến thuật bằng cách nhắm mục tiêu vào các hệ thống cơ sở hạ tầng quan trọng của Mỹ với mục đích gây gián đoạn.

Trong một khuyến nghị chung được công bố hôm thứ Ba, FBI, Cơ quan An ninh Quốc gia, Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) và Bộ Năng lượng Hoa Kỳ đã cảnh báo chung rằng tin tặc của chính phủ Iran đã khai thác các hệ thống truy cập internet được sử dụng trên nhiều lĩnh vực. Chúng bao gồm các tiện ích nước và nước thải, cũng như các cơ sở năng lượng và chính quyền địa phương. Các cơ quan không nêu tên cụ thể bất kỳ mục tiêu nào nhưng nói rằng các vụ hack nhằm mục đích gây ra “những tác động gây rối ở Hoa Kỳ” và đã dẫn đến “gián đoạn hoạt động và tổn thất tài chính”.

Các cơ quan cho biết, tin tặc đã nhắm mục tiêu vào các bộ điều khiển logic lập trình và các sản phẩm điều khiển giám sát và thu thập dữ liệu (SCADA), được sử dụng để kiểm soát và quản lý các hệ thống và thiết bị công nghiệp trong các hoạt động cơ sở hạ tầng quan trọng. Các cơ quan cho biết tin tặc có thể thao túng thông tin hiển thị trên các thiết bị này và tương tác độc hại với các tệp dự án lưu trữ cấu hình thiết bị quan trọng.

Các cơ quan này cho biết các vụ tấn công nhắm vào cơ sở hạ tầng quan trọng là sự leo thang rõ rệt trong chiến thuật của tin tặc Iran, có thể là để đáp trả cuộc chiến tranh Mỹ-Israel với Iran, bắt đầu vào ngày 28 tháng 2 với các cuộc không kích giết chết nhà lãnh đạo nước này.

Lời khuyên này cũng được đưa ra ngay sau khi Tổng thống Mỹ Donald Trump đe dọa Iran trong một bài đăng trên mạng xã hội trước đó vào thứ Ba, viết rằng “Cả một nền văn minh sẽ chết vào tối nay” nếu Iran không chấp nhận thỏa thuận với Mỹ để mở eo biển Hormuz, một điểm nghẽn quan trọng cho giao thông vận tải toàn cầu, vào cuối ngày.

Kể từ khi bắt đầu chiến tranh, một nhóm hack được chính phủ Iran hậu thuẫn tên là Handala đã có liên quan đến một số cuộc tấn công mạng nổi tiếng, bao gồm cả vụ vi phạm gây rối tại gã khổng lồ công nghệ y tế Stryker của Mỹ, khiến các hacker xóa sạch hàng nghìn thiết bị của nhân viên bằng cách sử dụng công cụ bảo mật riêng của công ty.

FBI gần đây đã đổ lỗi cho tin tặc Handala vì đã làm rò rỉ một phần nội dung tài khoản email riêng của giám đốc FBI Kash Patel.

Iran cũng đã tấn công một số trung tâm dữ liệu do Mỹ sở hữu và điều hành trên toàn khu vực bằng tên lửa và các cuộc không kích, gây mất ổn định và gián đoạn các dịch vụ đám mây trên toàn khu vực.