Тапандеган
| Сердцебиение на Персидский | |
 | |
| Основан в | Иран |
|---|---|
| Тип | Хакерская группа |
Тапандеган Мешхед ( Пальпитатерс на персидском языке ( персидский : تپندگان )) — иранская хакерская группа, известная тем, что дважды взломала мониторы прибытия и вылета в двух крупных международных аэропортах Ирана ( и Тебриз ) 24 мая 2018 года и 6 июня 2018 года соответственно. размещение антиправительственных сообщений и изображений, принуждение властей аэропортов вручную отключать эти мониторы один за другим. [ 1 ] [ 2 ] [ 3 ]
Тапандеган называет свои действия акцией протеста с требованием от иранского руководства улучшить экономику и прекратить игнорировать требования иранского народа. [ 4 ] Информационные агентства квалифицировали действия этой группы как «новую форму протеста в Иране». [ 1 ]
История
[ редактировать ]Тапандеган впервые появился публично 24 мая 2018 года, когда они взломали мониторы прибытия и отправления в международном аэропорту Мешхеда , а также 6 июня 2018 года, когда они также взломали мониторы прибытия и отправления в международном аэропорту Тебриза . [ 1 ] Группа размещала антиправительственные сообщения и изображения, вынуждая администрацию аэропортов вручную отключать эти мониторы один за другим. [ 1 ] Представители аэропортов обоих городов отключили вывески на несколько часов после взлома и сделали публичные извиняющиеся заявления. [ 1 ]
Иранские власти подтвердили обе кибератаки вскоре после того, как они произошли, и о них широко сообщалось в официальной иранской прессе, а также в международных новостных агентствах и агентствах. [ 5 ]
Имя и псевдоним
[ редактировать ]Название группы на персидском языке означает «Пальпитаторы» . Основываясь на сообщениях, которые они разместили на взломанных мониторах, источники новостей отметили, что группа поддерживает национальные протесты народа Ирана, требующего улучшения экономики. [ 6 ]
В 2018 году в Иране происходили частые общенациональные протесты демонстрантов, возмущенных местными и национальными чиновниками и лидерами бизнеса, которых они обвиняют в коррупции и притеснениях. Два антиправительственных взлома иранских аэропортов — единственные инциденты такого рода с момента начала протестов в конце декабря. [ 7 ]
История взлома
[ редактировать ]В последнее время хакерские атаки в Иране участились. В августе 2016 года эксперты по интернет-безопасности предупредили, что хакеры получили доступ к банковским и контактным данным миллионов иранцев, взломав их учетные записи Telegram. [ 8 ] Однако пока неясно, было ли это искренним предупреждением или попыткой сторонников жесткой линии в иранском правительстве убедить людей покинуть Telegram и перейти на отечественные службы обмена сообщениями, где правительство имеет легкий доступ к частной информации пользователей и может перехватывать их сообщения. [ 9 ] [ 10 ]
Первый взлом: Международный аэропорт Мешхед
[ редактировать ]Согласно Associated Press репортажу из Тегерана , официальное иранское информационное агентство IRNA сообщило, что газете «Тапандеган» «удалось прервать обычные трансляции на мониторах» в международном аэропорту Мешхеда в четверг вечером, 24 мая 2018 года, «заменив их изображениями анти- правительственные протесты с января [2018 года]» «в течение нескольких часов». [ 1 ]
Источники сообщают, что согласно заявлению, опубликованному хакерами на мониторах, группа протестовала против «растрачивания жизней и финансовых ресурсов иранцев в Газе , Ливане и Сирии Корпусом стражей исламской революции (КСИР)». [ 11 ] В сообщении, размещенном на вывесках, также выражался протест против присутствия КСИР в Сирии , Ираке и других частях региона. [ 1 ] Группа также взломала электронную почту руководителя гражданской авиации аэропорта Мешхеда Мохсена Эйдизаде и отправила известие о взломе с его аккаунта. [ 12 ]
Мешхед — город, где 28 декабря начались массовые антиправительственные демонстрации, которые распространились на более чем 100 других иранских городов. Это религиозный город, в котором находится святыня 8-го шиитского имама. Местные власти и священнослужители города являются одними из самых стойких сторонников жесткой линии. [ 13 ] Группа выразила поддержку жителям Казеруна , города в провинции Фарс , где люди уже несколько месяцев проводят демонстрации против режима. [ 14 ]
Второй взлом: Международный аэропорт Тебриза
[ редактировать ]Согласно сообщению агентства Associated Press из Тегерана, официальное иранское информационное агентство IRNA сообщило, что 6 июня 2018 года хакеры «нарушили работу мониторов прибытия и вылета в международном аэропорту Тебриза на северо-западе страны». [ 15 ] Вечером хакеры испортили вывески, демонстрируя протест против «растрачивания ресурсов иранцев» и выражая поддержку иранским дальнобойщикам, которые бастуют по всему Ирану уже несколько недель. [ 16 ]
Иранские водители грузовиков объявили забастовку, продолжавшуюся более недели, начиная с 22 мая, в нескольких частях Ирана, используя социальные сети для мобилизации и обмена фотографиями, на которых они протестуют против низкой заработной платы и роста затрат на бизнес. [ 17 ]
Государственный иранский сайт Клуб молодых журналистов (YJC) «цитировал губернатора Тебриза Алияра Растгу, заявившего, что инцидент произошел в среду в 21:30 по местному времени». [ 4 ] На следующий день после кибератаки представитель аэропорта Тебриза Мустафа Сафаи подтвердил, что мониторы выключились после взлома, и инженеры быстро восстановили систему, а инцидент находится на расследовании. [ 4 ]
Перевод сообщения, размещенного хакерами на мониторах на персидском языке, гласит:
Внимание, внимание. Мы, Тапандеган, в рамках очередной акции протеста сейчас берем под свой контроль компьютерные системы этого аэропорта. Две недели назад, в знак протеста против растраты денег и жизней иранского народа со стороны (Иранского) Корпуса стражей исламской революции, мы взяли под свой контроль компьютерные системы в аэропорту Мешхеда. Сегодня, выражая нашу поддержку иранским забастовщикам, мы делаем то же самое. До каких пор этот режим будет лишать людей права на лучшее существование и экономическое положение?! До каких пор?! Мы не будем заглушать свои голоса. Мы продолжим эти действия. Если вы поддерживаете нас, сфотографируйте это и поделитесь
Компания Tapandegan взяла на себя ответственность за взлом в своем твиттере 7 июня. [ 18 ] [ 19 ] Новости о взломе почти сразу же появились в социальных сетях, когда иранцы разместили твиты и фотографии инцидента. Однако сообщения были опубликованы под псевдонимами, поскольку пользователи внутри Ирана опасаются жестких мер со стороны правительства. [ 5 ]
Источники сообщают, что The Tapandegan разослала электронное письмо иранским журналистам, в котором говорилось: «Две недели назад мы захватили компьютерные системы аэропорта Мешхеда в поддержку национальных протестов. Мы протестовали против растраты жизней и имущества иранцев со стороны КСИР (Корпус стражей исламской революции). И сегодня мы поддерживаем дальнобойщиков, базар и забастовщиков». [ 20 ]
Третья атака: взлом Международного радиовещания Исламской Республики (IRIB) и посольства Ирана в Берлине
[ редактировать ]Начальник киберполиции Ирана Сейед Камаль Хадианфар заявил, что хакеры, атаковавшие аэропорты Мешхеда и Тебриза, идентифицированы и арестованы. [ 21 ] Согласно сообщению AsiaOnline, 17 января 2019 года Тапандеган предположительно взломал компьютерные системы IRIB, в том числе директора IRIB г-на Асгари, его заместителя г-на Абуталеби и директора политических новостей IRIB г-на Сейеда Мехди, а также электронную почту иранского советника в Берлине г-на Замани, и через них рассылал электронные письма и SMS сотрудникам IRIB, Спикер меджлиса Али Лариджани и другие члены меджлиса, а также журналисты. В этом электронном письме, согласно этому отчету, утверждается, что происходит утечка совершенно секретной информации о передаче министром иностранных дел Ирана Джавадом Зарифом ливанской «Хезболле» через своего советника Ширходаи двух триллионов туманов каждый год в долларах США, что вдвое превышает годовой бюджет Министерства иностранных дел Ирана. , его специальная команда и посол Ирана в Ливане. Группа утверждает, что они получили документы, связанные с этой информацией, во время взлома компьютерных систем IRIB и электронной почты иранского советника в Берлине. Тапандеган обвинил Зарифа в отмывании денег, в то время как сам он обвинял в отмывании денег другие офисы в Иране. AsiaOnline.ir опубликовал всю электронную почту, предположительно отправленную The Tapandegan. [ 22 ]
Документы раскрыты
[ редактировать ]Эта группа взломала электронную почту властей Исламской Республики. Они взломали учетную запись Gmail муниципалитета Тегерана и таким образом проникли в учетные записи муниципалитета в Twitter и Instagram, а также отправили электронное письмо через систему электронной почты муниципалитета членам Меджлиса иранского парламента, включая спикера Али Лариджани, Али Мотахари, Махмуда-Садеги и десяти других. Члены Меджлиса пожаловались на бесхозяйственность и отсутствие социальной справедливости и потребовали суда над коррумпированными людьми и прекращения безудержной коррупции в стране. страна. Газета «Тапандеган» призывает остановить коррупцию со стороны иранского руководства путем разоблачения якобы сверхсекретной информации, полученной от инсайдеров и информаторов. 2 августа 2018 года «Тападенган» опубликовал письмо, полученное от информатора, в котором утверждалось, что министерства и КСИР игнорируют прямой приказ верховного лидера Ирана Хаменеи ограничить и сократить участие КСИР и контроль над частным сектором и экономикой. В утечку информации вошли названия дочерних компаний КСИР, которые действовали как частные компании. 20 августа 2018 г.: «Тапандеган» раскрыл совершенно секретный документ, который попал в руки группы, относительно покупки 5-звездочного отеля в городе Мешхед за 28 миллионов долларов США для отдыха офицеров КСИР. Покупка состоялась в 2018 году, когда по всему Ирану вспыхнули национальные протесты против ухудшения экономических условий. [ 23 ] [ 24 ]
В видеоролике, размещенном на YouTube, The Tapandegan обнародовала информацию о предполагаемом проникновении в компьютерные системы Ирана и заявила, что взломала учетные записи электронной почты старших менеджеров и сотрудников всех аэропортов страны. Документы, опубликованные группой, показывают, что иранские власти обеспокоены способностью Тапандегана взламывать компьютерные системы правительственных учреждений, финансовых учреждений и вооруженных сил и «призвали соответствующий ответственный персонал быстро проверить их». [ 23 ] [ 22 ] [ 24 ]
См. также
[ редактировать ]- 2017–2018 гг. Иранские протесты
- 2018 Дервишские протесты
- Протесты в Хузестане, 2018 г.
- Иранская киберармия
- Кибервойна в Иране
- Международный аэропорт Мешхед
- Международный аэропорт Тебриза
Ссылки
[ редактировать ]- ^ Jump up to: а б с д и ж г «Хакеры размещают сообщения протеста на дисплеях аэропорта Мешхед» . ru.radiofarda.com. 25 мая 2018 года . Проверено 26 июня 2018 г.
- ^ «Хакеры ненадолго отключили мониторы аэропорта в иранском Тебризе» . Сиэтлтаймс.com. 7 июня 2018 года . Проверено 26 июня 2018 г.
- ^ «Хакеры ненадолго отключили мониторы аэропорта в иранском Тебризе» . foxnews.com. 7 июня 2018 года . Проверено 26 июня 2018 г.
- ^ Jump up to: а б с Липин, Михаил (7 июня 2018 г.). «Хакеры атаковали второй иранский аэропорт посланием оппозиции» . voanews.com . Проверено 26 июня 2018 г.
- ^ Jump up to: а б «На экранах иранского аэропорта написано, что взломаны сообщения, направленные против режима» . Timesofisrael.com. 25 мая 2018 года . Проверено 26 июня 2018 г.
- ^ «Хакеры публикуют сообщения протеста на мониторах иранских аэропортов» . azernews.az. 7 июня 2018 года . Проверено 26 июня 2018 г.
- ^ Сон, До (29 мая 2018 г.). «Сообщения протеста, отображаемые на электронном дисплее иранского аэропорта» . Securityonline.info . Проверено 26 июня 2018 г.
- ^ Макгуган, Кара (3 августа 2016 г.). «Иранские хакеры атакуют Telegram, чтобы найти 15 миллионов учетных записей» . Телеграф.co.uk . Проверено 26 июня 2018 г.
- ^ «Иран готов заблокировать популярное приложение для обмена сообщениями Telegram, но не имеет реальной альтернативы» . iranhumanrights.org. 5 апреля 2018 года . Проверено 26 июня 2018 г.
- ^ ДеЖерин, Мак. «Что означает запрет Telegram в Иране и России для приложений для безопасного обмена сообщениями» . nymag.com . Проверено 26 июня 2018 г.
- ^ «Сайт аэропорта Мешхеда был взломан демоническими протестующими» . fa.euronews.com. 25 мая 2018 года . Проверено 26 июня 2018 г.
- ^ Вакас (26 мая 2018 г.). «Хакеры портят экраны аэропортов Ирана антиправительственными посланиями» . hackread.com . Проверено 26 июня 2018 г.
- ^ «Иранские города охвачены антиправительственными протестами» . bbc.com. 29 декабря 2017 года . Проверено 26 июня 2018 г.
- ^ «Хакеры публикуют сообщения протеста на мониторах иранских аэропортов» . ru.presspark.az . Проверено 26 июня 2018 г.
- ^ «Хакеры ненадолго отключили мониторы аэропорта в иранском Тебризе» . nydailynews.com. 7 июня 2018 года . Проверено 26 июня 2018 г.
- ^ АССОЦИАТЭД ПРЕСС (7 июня 2018 г.). «Хакеры ненадолго отключили мониторы аэропорта в иранском Тебризе» . Ассошиэйтед Пресс.
- ^ «Правительство «удовлетворяет» требования бастующих дальнобойщиков предотвратить дальнейшие беспорядки» . ru.radiofarda.com. 25 мая 2018 года . Проверено 26 июня 2018 г.
- ^ «Тапандеганские твиты» . Твиттер.com. 7 июня 2018 года . Проверено 26 июня 2018 г.
- ^ «Хакеры размещают антиправительственные сообщения на вывесках иранских аэропортов» . raytribune.com. 8 июня 2018 года . Проверено 26 июня 2018 г.
- ^ «Хакеры публикуют сообщения протеста на мониторах иранских аэропортов» . ru.trend.az. 7 июня 2018 года . Проверено 26 июня 2018 г.
- ^ «Киберполиция Ирана: хакеры в аэропорту арестованы» . Иранский международный . 10.10.2018 . Проверено 6 февраля 2019 г.
- ^ Jump up to: а б «Разоблачение взломанной электронной почты директоров радио — Азия Онлайн» (на персидском языке) . Проверено 4 февраля 2019 г.
- ^ Jump up to: а б Лондон, Кахан (24 января 2019 г.). «От взлома телевизоров в аэропортах до электронной почты руководителей радио и телевидения Исламской Республики Иран» (на персидском языке) . Проверено 4 февраля 2019 г.
- ^ Jump up to: а б «Письмо с грифом «Совершенно секретно»; КСИР купил «Тос Отель Мешхед» . amadnews.org (на персидском языке). Амадньюс . 2 сентября 2017 года. Архивировано из оригинала 7 февраля 2019 года . Проверено 19 апреля 2023 г.