Иранские хакеры используют простые методы для атак на инфраструктуру Израиля
Отчет компании Claroty показал, что 81% кибератак, спонсируемых Ираном, направлены против Израиля и США. Хакеры используют уязвимости в системах удаленного доступа к критически важной инфраструктуре, не прибегая к сложным технологическим методам.
Цель — нарушение повседневной жизни: отчет, опубликованный в четверг израильской киберкомпанией Claroty, показывает, что 81% атак, совершенных группами под эгидой Ирана, были направлены против Израиля и США. При этом методы злоумышленников оказались значительно проще, чем предполагалось ранее.
Исследователи проанализировали более 200 атак, проведенных в 2025 году силами свыше 20 хакерских группировок. Основными целями стали не стандартные серверы, а физические системы, подключенные к интернету: электростанции, объекты водоснабжения, промышленные линии, транспортная инфраструктура и больницы. По оценкам экспертов, подобные инциденты могут привести к сбоям в предоставлении услуг, физическому ущербу и созданию прямой угрозы для сотрудников и населения.
Особую тревогу вызывает тот факт, что в большинстве случаев атакующие применяют элементарные технические приемы, не требующие глубоких знаний или специализированных навыков. В 82% изученных инцидентов хакеры использовали протоколы удаленного доступа, которые были открыты для интернета и не имели надлежащей защиты. Это позволяло им получать доступ к интерфейсам управления и влиять на промышленные процессы в режиме реального времени.
Мотив атак, согласно отчету, носит геополитический характер: стремление посеять хаос и дестабилизировать привычный уклад жизни в целевых странах.
«Атакующие используют относительно простые средства для нанесения ударов по критически важным секторам», — заявил Амир Премингер, вице-президент по технологиям и глава исследовательского подразделения Claroty.
Премингер подчеркнул, что организации больше не могут позволить себе пренебрегать стандартами кибербезопасности при эксплуатации подобных устройств.
