Được xác minh

Gonjeshke Darande là ai? Nhóm hacker đứng sau vụ trộm tiền điện tử lớn nhất Iran

5 phút
Cập nhật bởi Mohammad Shahid
Tham gia cộng đồng giao dịch của chúng tôi trên Telegram

Tóm tắt

  • Gonjeshke Darande là nhóm hacker bí mật có liên hệ với Israel, nhắm vào cơ sở hạ tầng của Iran thông qua các cuộc tấn công mạng có tác động lớn.
  • Ngoài sàn giao dịch tiền điện tử Nobitex, nhóm này cũng nhắm mục tiêu vào Bank Sepah, một ngân hàng thuộc sở hữu nhà nước của Iran.
  • Nhóm này đã hoạt động ít nhất 5 năm, trước đây đã tấn công các nhà máy thép và hệ thống đường sắt của Iran, đánh dấu một mặt trận ngày càng gia tăng trong chiến tranh mạng.
  • promo

Cuộc chiến Israel-Iran đã chuyển sang chuỗi khối tuần này, sau khi một nhóm hacker ủng hộ Israel có tên Gonjeshke Darande tấn công sàn giao dịch27-850x385.png">

Thông báo từ các hacker sau khi tấn công Ngân hàng Sepah. Nguồn: X

Tháng 10/2022: Các cuộc tấn công vào nhà máy thép Iran

  • Gonjeshke Darande trước đây đã thu hút sự chú ý quốc tế đáng kể sau khi tấn công ba nhà máy thép lớn của Iran: Công ty Thép Khuzestan, Công ty Thép Mobarakeh và Công ty Thép Hormozgan.
  • Họ đã công khai nhận trách nhiệm, phát hành video cho thấy các nhà máy thép đang cháy, gây thiệt hại vật chất và kinh tế cũng như làm Iran bẽ mặt.

Tháng 07/2021: Tấn công vào đường sắt Iran

  • Nhóm này đã tấn công hệ thống thông tin kỹ thuật số của Đường sắt Iran, gây ra sự chậm trễ, gián đoạn tàu và đăng các thông điệp chế giễu trên bảng hiển thị khắp cả nước.
  • Cuộc tấn công này đã làm bẽ mặt các quan chức an ninh mạng của Iran và cho thấy sự sẵn sàng của nhóm trong việc nhắm vào cơ sở hạ tầng dân sự quan trọng.

Dấu chân số và chiến thuật

Nhóm này duy trì hồ sơ công khai thấp, nhưng đáng chú ý là họ phát hành các video chất lượng cao, trang web và thông điệp trực tuyến nhận trách nhiệm. Dấu vết kỹ thuật số của họ thường bao gồm:

  • Ví Vanity và Phá hoại: Kẻ tấn công sử dụng địa chỉ ví vanity tiền điện tử chứa thông điệp chính trị chống lại chế độ Iran.
  • Mạng xã hội và Tin nhắn Telegram: Họ thường xuyên đăng thông báo, video và rò rỉ tài liệu qua các kênh Telegram ẩn danh, chia sẻ bằng chứng về các hoạt động thành công.
  • Phát hành video chất lượng chuyên nghiệp: Khác với các nhóm hacker ẩn danh thông thường, Gonjeshke Darande phát hành video được chỉnh sửa chuyên nghiệp, thể hiện kết quả của các cuộc tấn công mạng, gợi ý về sự hỗ trợ tài chính đáng kể và sự tinh vi trong hoạt động.

Công ty an ninh mạng SentinelOne và các nhóm phân tích như Check Point Research đã đề xuất Israel là nhà tài trợ nhà nước có khả năng đứng sau Gonjeshke Darande.

Tuy nhiên, Israel chưa xác nhận cũng như phủ nhận những tuyên bố này.

Iran chính thức cáo buộc Israel và cơ quan tình báo Israel Mossad đứng sau các cuộc tấn công mạng này. Nhưng một lần nữa, không có bằng chứng cụ thể nào cho những cáo buộc này. 

Các nhà nghiên cứu an ninh mạng dự đoán các cuộc tấn công mạng có tác động lớn tiếp tục nhắm vào các mục tiêu Iran từ Gonjeshke Darande, đặc biệt nếu căng thẳng địa chính trị tiếp tục leo thang. 

Đáng lo ngại, các sàn giao dịch tiền điện tử và các ngân hàng liên kết với nhà nước Iran vẫn là những mục tiêu tiềm năng chính.

Do khả năng và nguồn lực tiên tiến của nhóm, các nhà phân tích an ninh mạng trên toàn cầu theo dõi sát sao các hoạt động của họ. 

Tổng thể, nếu xung đột hiện tại kéo dài, nó có thể có những tác động rộng lớn hơn đối với chiến tranh mạng và các cuộc xung đột kỹ thuật số do nhà nước tài trợ.

Những nền tảng giao dịch Crypto tốt nhất tại Việt Nam
Những nền tảng giao dịch Crypto tốt nhất tại Việt Nam
Những nền tảng giao dịch Crypto tốt nhất tại Việt Nam

Tất cả thông tin có trên trang web của chúng tôi được xuất bản với thiện chí và chỉ dành cho mục đích thông tin chung. Bất kỳ hành động nào người đọc thực hiện đối với thông tin được tìm thấy trên trang web của chúng tôi, họ cần phải đánh giá lại và hoàn toàn chịu rủi ro từ quyết định của chính họ.

mohammad.png
Mohammad Shahid là một nhà báo có kinh nghiệm trong lĩnh vực tiền điện tử, chuyên về bảo mật blockchain. Anh ấy viết về nhiều chủ đề khác nhau, từ Web3 đến tiền điện tử cho nhà đầu tư nhỏ lẻ. Là một nhà báo tự do có kinh nghiệm, anh đã tham gia vào các chiến dịch cho một số sàn giao dịch hàng đầu như Bitget và các startup như RankFi và HAQQ. Mohammad có nền tảng kỹ thuật sâu rộng, với bằng thạc sĩ Phân Tích An Ninh Mạng từ Đại học Macquarie, nơi anh chuyên ngành tội phạm học. Anh cũng đã...
ĐỌC BIO ĐẦY ĐỦ
Được tài trợ
Được tài trợ