Peretas yang terhubung dengan Israel kelompok dikenal sebagai Sparrow predator telah melakukan beberapa serangan siber yang paling mengganggu dan merusak dalam sejarah, dua kali melumpuhkan ribuan sistem pembayaran pompa bensin di seluruh Iran dan sekali bahkan meletakkan pabrik baja di negara itu yang terbakar. Sekarang, di tengah -tengah perang baru yang berlangsung antara kedua negara, mereka tampaknya bertekad membakar sistem keuangan Iran.
Predatory Sparrow, yang sering kali dianggap sebagai nama Farsi, Gonjeshke Darande, dalam upaya untuk tampil sebagai organisasi peretas buatan sendiri, mengumumkan dalam sebuah posting di akun X -nya Rabu bahwa mereka telah menargetkan pertukaran crypto Iran, Nobitex menuduh pertukaran pelanggaran sanksi dan pendanaan teroris atas namanya di Iran. Menurut perusahaan penelusuran cryptocurrency Elliptic, para peretas menghancurkan lebih dari $ 90 juta Di Nobitex Holdings, contoh langka dari peretas yang membakar aset crypto daripada mencuri mereka.
“Serangan cyber ini adalah hasil dari Nobitex menjadi alat rezim utama untuk membiayai terorisme dan melanggar sanksi,” para peretas yang diposting ke X. “Asosiasi dengan infrastruktur pembiayaan teror dan sanksi rezim membuat aset Anda berisiko.”
Insiden ini mengikuti serangan sparrow predator lainnya terhadap sistem keuangan Iran pada hari Rabu, di mana kelompok yang sama menargetkan bank Sepah Iran, yang mengklaim telah menghancurkan “semua” data bank sebagai pembalasan atas hubungannya dengan korps penjaga revolusioner Islam Iran, dan memposting dokumen yang tampaknya menunjukkan perjanjian antara bank dan militer Iran. “Perhatian: bergaul dengan instrumen rezim untuk menghindari sanksi dan membiayai rudal balistik dan program nuklirnya buruk untuk kesehatan keuangan jangka panjang Anda,” tulis para peretas. “Siapa selanjutnya?”
Situs web Sepah Bank adalah Offline kemarin tetapi tampaknya bekerja lagi hari ini. Bank tidak menanggapi permintaan WIRED untuk memberikan komentar. Situs web Nobitex offline hari ini dan perusahaan tidak dapat dihubungi untuk memberikan komentar.
Seperti yang sering dalam kasus dalam kabut perang yang sedang berlangsung dan serangan cyber -cyber yang menyertainya, apa efek cybertack predator Sparrow tetap tidak jelas. Tetapi Hamid Kashfi, seorang peneliti cybersecurity Iran yang tinggal di Swedia dan pendiri firma cybersecurity Darkcell, mengatakan dia telah mendengar dari kontak di Iran bahwa perbankan online Sepah dan ATM telah offline sejak serangan dimulai, menyebabkan gangguan yang meluas ke kemampuan warga sipil untuk mengakses dana mereka. “Ada banyak kerusakan jaminan,” kata Kashfi. “Sepertinya benar -benar menyebabkan kerusakan dan kekacauan. Saya tidak bisa memikirkan logika apa yang akan ada di belakangnya. Ya, mereka memberikan layanan kepada militer. Tetapi mereka melakukannya untuk jutaan Joes dan warga sipil reguler juga.”
Dalam serangan Nobitex, analisis blockchain mengungkapkan beberapa detail dari sabotase burung pipit predator: menurut Elliptic, jumlah delapan angka yang dicuri dari pertukaran dipindahkan ke serangkaian alamat kripto yang semuanya dimulai dengan variasi pada frasa “Fuckirgcterrorists.” Alamat yang disebut “kesombongan” biasanya tidak dapat dibuat dengan cara apa pun yang menawarkan kontrol atau pemulihan dana yang ditahan di sana, sehingga Elliptic menyimpulkan bahwa memindahkan dana ke alamat-alamat tersebut sebaliknya merupakan metode runcing untuk menghancurkan uang. “Para peretas jelas memiliki motivasi politik daripada finansial,” kata Tom Robinson, salah satu pendiri Elliptic. “Crypto yang mereka curi telah dibakar secara efektif.”
Elliptic juga mengkonfirmasi dalam posting blognya tentang serangan yang ditunjukkan oleh Crypto Tracing Nobitex sebenarnya memiliki hubungan dengan operator IRGC yang disetujui, Hamas, pemberontak Houthi Yaman, dan kelompok jihad Islam Palestina. “Ini juga merupakan tindakan sabotase, dengan menyerang lembaga keuangan yang sangat penting dalam penggunaan cryptocurrency Iran untuk menghindari sanksi,” kata Robinson.
Sparrow predator telah lama menjadi salah satu Kelompok yang paling fokus cyberwarfare agresif di dunia. Para peretas, yang secara luas diyakini memiliki hubungan dengan agen militer atau intelijen Israel, selama bertahun -tahun menargetkan Iran dengan rentetan intermiten dari serangan yang direncanakan dengan cermat terhadap infrastruktur kritis negara itu. Kelompok ini menargetkan kereta api Iran dengan serangan penghancuran data dan dua kali sistem pembayaran cacat di ribuan pompa bensin Iran, memicu kekurangan bahan bakar nasional. Pada tahun 2022, itu mungkin melakukan serangan siber yang paling merusak secara fisik dalam sejarah, membajak sistem kontrol industri di pabrik baja Khouzestan untuk menyebabkan tong besar baja cair untuk tumpah ke lantai, membakar tanaman dan hampir terbakar staf di sana hidup -hidup, seperti yang ditunjukkan pada kelompok itu sendiri bahwa kelompok itu sendiri kelompok itu sendiri kelompok itu sendiri kelompok itu sendiri kelompok itu sendiri, seperti yang ditunjukkan pada kelompok itu sendiri kelompok itu sendiri, seperti yang ditunjukkan pada kelompok itu di kelompok itu sendiri, seperti yang ditunjukkan pada kelompok itu di kelompok itu sendiri, seperti yang ditunjukkan pada kelompok itu sendiri, seperti yang ditunjukkan pada kelompok itu. Video serangan itu Diposting ke akun YouTube -nya.
Persis mengapa Sparrow Predatory sekarang telah mengalihkan perhatiannya ke sektor keuangan Iran – apakah karena ia melihat lembaga keuangan tersebut sebagai konsekuensi yang paling penting atau hanya karena bank -bank dan pertukaran crypto cukup rentan untuk menawarkan target peluang – yang tidak jelas untuk saat ini, kata John Hultquist, kepala analis pada kelompok ancaman intelijen Google dan pelacakan lama lama. Hampir semua konflik, ia mencatat, sekarang termasuk serangan siber dari peretas atau peretas yang disponsori negara. Tetapi masuknya burung pipit predator khususnya ke dalam perang ini menunjukkan bahwa mungkin masih ada lebih banyak yang akan datang, dengan konsekuensi serius.
“Aktor ini sangat serius dan sangat mampu, dan itulah yang memisahkan mereka dari banyak operasi yang mungkin akan kita lihat dalam beberapa minggu atau bulan mendatang,” kata Hultquist. “Banyak aktor akan membuat ancaman. Ini adalah salah satu yang dapat menindaklanjuti ancaman itu.”
Diperbarui 18 Juni 2025, pukul 10:52 AM EDT: Menambahkan konteks tambahan dan komentar dari peneliti cybersecurity Hamid Kashfi.
