L’Iran utilizza operazioni cibernetiche per abilitare e migliorare attacchi fisici reali, integrando spionaggio digitale e azioni cinetiche militari. Questa nuova forma di guerra ibrida, definita “targeting cinetico abilitato dal cyber” (cyber-enabled kinetic targeting), rappresenta un’evoluzione dove le tradizionali divisioni tra attacchi digitali e attacchi fisici stanno svanendo.
Casi di studio chiave
-
Imperial Kitten: gruppo sospettato di essere affiliato ai Guardiani della Rivoluzione Islamica iraniani, che ha condotto attività di ricognizione digitale su sistemi AIS (Automatic Identification System) per navi mercantili. Pochi giorni dopo, una di queste navi è stata colpita da un missile, dimostrando come l’intelligence cibernetica sia stata usata per colpire obiettivi fisici precisi.
-
MuddyWater: gruppo legato al Ministero dell’Intelligence iraniano ha utilizzato server compromessi per accedere in tempo reale a flussi video da telecamere di sorveglianza a Gerusalemme. Il giorno di un massiccio attacco missilistico iraniano, tali telecamere erano sfruttate per fornire dati in tempo reale e perfezionare il targeting dei missili.
Tecniche e tecnologie impiegate
-
Uso di VPN per anonimizzare il traffico e confondere l’attribuzione.
-
Controllo di server propri per mantenere accesso persistente e comando.
-
Compromissione di sistemi aziendali critici come CCTV e piattaforme marittime per raccogliere intelligence precisa.
-
Streaming di dati in tempo reale per un aggiustamento dinamico degli attacchi.
Implicazioni per la sicurezza
Questa integrazione tra operazioni cibernetiche e attacchi fisici richiede un nuovo approccio alla sicurezza, considerando le infrastrutture cibernetiche come potenziali strumenti per attacchi militari reali. I professionisti della sicurezza e gli operatori di infrastrutture critiche devono collaborare per gestire questa minaccia complessa e in evoluzione.
Il targeting cinetico abilitato dal cyber è destinato a diventare una tattica sempre più comune tra gli attori statali, rappresentando una significativa evoluzione del concetto di guerra, dove il confine tra digitale e fisico si dissolve.
Fonte (https://www.darkreading.com/threat-intelligence/iran-exploits-cyber-domain-kinetic-strikes)
