КСИР заявил об аресте хакера, якобы связанного с «Моссадом»

Иранский Корпус стражей исламской революции (КСИР) арестовал лидера хакерской группы Backdoor (3ackdOor), обвинив его в связях с антиправительственными СМИ и израильской разведкой «Моссад».

Как сообщает Al-Monitor со ссылкой на иранское агентство Fars, расследование ведет разведывательная служба КСИР (IO-IRGC), которая отслеживает деятельность Backdoor с 2022 года, когда аккаунт начал публиковать в Twitter и Telegram личные данные сотрудников полиции нравов и иранских военных. По данным следствия, эти материалы впоследствии использовались оппозиционными медиа, включая базирующееся в Лондоне агентство Iran International.

КСИР утверждает, что глава группы действовал под вымышленной личностью «голландской девушки» и выдавал себя за защитницу прав иранских женщин, распространяя конфиденциальные сведения о службах безопасности. Иранские СМИ показали видеопризнание задержанного, имя которого не раскрывается. По данным Fars, подозреваемый — гражданин Ирана, обучавшийся кибербезопасности за рубежом. Он заявил, что изначально занимался криптовалютой, но затем стал передавать данные о силах «Кудс», командирах КСИР и разведке в обмен на деньги от иностранных журналистов и спецслужб.

В признательных показаниях он сообщил, что сотрудничал с антиправительственной хакерской группой Lab Dookhtegan и оппозиционером Нариманом Гарибом, находящимся в Великобритании. «Они были связаны с разведслужбами США, Великобритании и Израиля», — сказал задержанный.

По данным IO-IRGC, раскрытие секретных данных использовалось не только для психологического давления на руководство Ирана, но и для подготовки покушений на влиятельных иранских деятелей. Кроме того, часть информации якобы применялась ФБР и минфином США при введении санкций против иранских граждан.

Арест произошел на фоне усиления киберпротивостояния между Ираном и Израилем. За последние месяцы якобы связанные с Израилем хакерские группы взяли на себя ответственность за атаки на финансовую инфраструктуру Ирана. В июне атаке подвергся банк, связанный с КСИР, а ответственность взяла антиправительственная группа Predatory Sparrow.

В октябре Израиль обвинил Иран в кибератаке на больницу «Шамир» в Беэр-Яакове, в результате которой произошла утечка данных пациентов. В ответ иранская группа Cyber Toufan заявила о взломе 17 израильских оборонных подрядчиков и публикации десятков терабайт технических материалов, включая чертежи ракетных компонентов и видеозаписи с израильских предприятий.

«Детали», А.А. Фото: Depositphotos.com