Operation Cleave

A Operation Cleave (em português: Operação Cutelo), como rotulado em um relatório da empresa americana Cylance Inc. no final de 2014, foi uma operação secreta de guerra cibernética que visava organizações críticas de infraestrutura em todo o mundo, supostamente planejadas e executadas pelo Irã.

O relatório de Cylance foi posteriormente tacitamente reconhecido em um relatório confidencial do Federal Bureau of Investigation (FBI), embora as autoridades iranianas tenham negado envolvimento na operação.[1]

Relatório da Cylance

Em dezembro de 2014, a empresa de cibersegurança Cylance Inc., com sede na Califórnia, publicou os resultados de uma investigação de 2 anos,[2] um relatório técnico de 86 páginas, indicando que uma operação, chamada "Operation Cleaver", tinha como alvo os setores militar, de petróleo, organizações de gás, energia e serviços públicos, transporte, companhias aéreas, aeroportos, hospitais e indústrias aeroespaciais em todo o mundo.[3]

O título "Operação Cutelo" faz alusão ao uso frequente da palavra "cutelo" na codificação do malware.[4]

Segundo o relatório, mais de 50 entidades em 16 países foram atingidas pela campanha, com sede nos Estados Unidos, Israel, China, Arábia Saudita, Índia, Alemanha, França e Inglaterra, entre outras.[5]

Stuart McClure, fundador e CEO da Cylance, acredita que os hackers são patrocinados pelo Irã e têm laços com a Guarda Revolucionária Islâmica.[2]

Relatório do FBI

Segundo a Reuters, o Federal Bureau of Investigation registrou um relatório confidencial "Flash", fornecendo detalhes técnicos sobre software malicioso e técnicas usadas nos ataques. O documento técnico disse que os hackers normalmente lançam seus ataques a partir de dois endereços IP que estão no Irã, mas não atribuem os ataques ao governo iraniano.[5] O FBI alertou as empresas para permanecer vigilantes e relatar qualquer atividade suspeita detectada nos sistemas de computadores das empresas.[3]

Reação das supostas vítimas

  • Um porta-voz da Pemex disse que a empresa não havia detectado nenhum ataque dos grupos iranianos, mas estava monitorando constantemente.[5]
  • Muhammad Haneef Rana, porta-voz da Pakistan International Airlines, disse que não estava ciente de nenhuma ameaça dos hackers e "estamos bem protegidos e nosso firewall está em vigor".[2]
  • A Korean Air se recusou a comentar.

Reação do Irã

O Irã negou oficialmente o envolvimento na campanha de hackers. "Trata-se de uma alegação infundada e infundada, fabricada para manchar a imagem do governo iraniano, particularmente destinada a dificultar as negociações nucleares atuais ", disse Hamid Babaei, porta-voz da Missão Permanente da República Islâmica do Irã nas Nações Unidas.[5]

Referências

  1. ↑ Finkle, Jim (13 de dezembro de 2014). Christian Plumb, ed. «Exclusive: Iran hackers may target U.S. energy, defense firms, FBI warns». Reuters. Consultado em 30 de março de 2015 
  2. ↑ a b c Riley, Michael A; Robertson, Jordan (2 de dezembro de 2014). «Iran-Backed Hackers Target Airports, Carriers: Report». Bloomberg News. Consultado em 30 de março de 2015 
  3. ↑ a b Plummer, Quinten (15 de dezembro de 2014). «Operation Cleaver is Bigger Threat than Previously Thought, FBI Warns US Businesses». Tech Times. Consultado em 30 de março de 2015 
  4. ↑ Bertrand, Natasha (8 de dezembro de 2014). «Iran Is Officially A Real Player In The Global Cyber War». Business Insider. Consultado em 30 de março de 2015 
  5. ↑ a b c d Finkle, Jim (2 de dezembro de 2014). Richard Valdmanis, Christian Plumb and W Simon, ed. «Iran hackers targeted airlines, energy firms: report». Reuters. Consultado em 30 de março de 2015 

Ligações externas

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.