Car-tech

Especialistas em segurança alertam que hackers do Irã e da Coréia do Norte

Hackers coreanos detonam a Sony!

Hackers coreanos detonam a Sony!

Índice:

Anonim

Enquanto a China e a Rússia mantêm laços diplomáticos ativos com os EUA, o que deve desencorajá-los a lançar grandes ataques contra os EUA, O Irã e a Coréia do Norte podem ser levados a atacar os EUA em desespero para manter seus regimes políticos diante do isolamento global, disse Frank Cilluffo, diretor do Homeland Security Policy Institute e co-diretor do Centro Cibernético de Segurança Nacional e Econômica. na Universidade George Washington

[Leia mais: Como remover malware do seu PC com Windows]

O Irã ainda não tem a capacidade da Rússia e da China, mas vem testando suas habilidades de ataque cibernético nos últimos meses, disse Cilluffo. "A má notícia é que … o que falta em capacidade, eles mais do que compensam na intenção", disse ele. "Quaisquer que sejam os recursos que eles não têm, eles podem usar seus proxies, comprar ou alugar". Os atacantes iranianos podem comprar botnets que podem atrapalhar as empresas americanas, disse ele ao subcomitê de segurança cibernética do Comitê de Segurança Doméstica. Especialistas em segurança cibernética realizaram uma série de ataques de negação de serviço aos bancos norte-americanos no início deste ano e um ataque de 2012 contra a empresa nacional de petróleo da Arábia Saudita, Aramco, contra hackers iranianos. A Coréia do Norte é um "cartão selvagem", Cilluffo adicionado. O país está buscando ativamente capacidades de ataque cibernético, disse ele.

Diferentes intenções e objetivos

Os hackers na China e Rússia estão amplamente focados em espionagem e roubo, mas esses dois países têm menos interesse no momento em ataques cibernéticos os EUA, disse Cilluffo. As capacidades da China e da Rússia fazem deles ameaças persistentes avançadas, mas "eles têm um pouco de responsabilidade e reconhecem que podemos retaliar", disse ele.

Irã e Coréia do Norte são mais imprevisíveis, disseram testemunhas na audiência. O Irã parece estar focando suas capacidades de ataque cibernético na retaliação contra os EUA e Israel se os dois países tentarem fechar seu programa nuclear, disse Ilan Berman, vice-presidente do Conselho Americano de Política Exterior, um think tank. Esse foco torna o Irã "particularmente volátil", disse ele.

O ataque do Irã à Aramco em meados de 2012, causando danos a 30.000 computadores, foi um alerta para os EUA e outros países sobre as capacidades crescentes do país, disse Berman. O Irã está "delineando como eles agiriam no caso de um colapso nas relações", disse ele. O ataque da Aramco "pode ​​ser visto como um mecanismo de sinalização pelo qual o Irã está telegrafando à comunidade internacional" seus planos de atacar infraestruturas críticas se a guerra estourar.

O representante Mike McCaul, um republicano do Texas, perguntou quando os ataques cibernéticos cruzaram a linha guerra. "Em que ponto respondemos?" ele disse.

Berman disse que não poderia responder a essa pergunta. Em vez disso, os agentes de inteligência e de defesa dos EUA precisam tomar essa decisão, disse ele. "Os ciberatautas estão mudando suas táticas à medida que grandes empresas americanas endurecem suas defesas", disse Richard Bejtlich, CSO da Mandiant, que recentemente assumiu a responsabilidade por várias campanhas de espionagem. em uma cibernética do governo chinês. Os atacantes costumam visar empresas menores que fazem parceria com grandes organizações e, em seguida, trabalham para atingir o objetivo maior, disse ele.Os ataques geralmente são bem-sucedidos porque "há um desequilíbrio entre ataque e defesa", acrescentou Bejtlich. "Um único atacante ou grupo de atacantes pode manter centenas ou milhares de defensores ocupados."