Folosind grupuri fictive de front pentru a impiedica atribuirea, atacatorii au intors una dintre propriile tactici de dezinformare ale regimului iranian impotriva acestuia.

@DFRLab

24 iulie 2020

·

5

min citit

La 2 iulie 2020, o explozie a lovit unul dintre siturile nucleare cheie ale Iranului din Natanz. Explozia a afectat grav un atelier suprateran, unde bucati de centrifuge avansate sunt asamblate inainte de a fi transferate in subteran pentru imbogatirea uraniului pentru posibile utilizari industriale si militare. Incidentul a fost unul dintr-o serie recenta de explozii si incendii misterioase si aparent intamplatoare in Iran, inclusiv situri militare strategice, rezervatii naturale si zone urbane populate. In anumite privinte, atacul amintea de incidentele din trecut care indicau Iranul drept potential vinovat. De data aceasta, insa, Iranul devenise tinta.

Array

Incerca cineva sa trimita un mesaj?

Mass-media afiliata statului iranian a incercat initial sa minimizeze impactul exploziei, insistand ca daunele au fost minore. Cu toate acestea, estimarile ulterioare ale oficialilor iranieni sugereaza ca daunele financiare au fost semnificative si ca incidentul a intarziat productia avansata de centrifuge cu cateva luni. Cu toate acestea, imaginile prin satelit si evaluarile efectuate de experti externi sustin un retrograd de unul sau doi ani. Speculatiile despre sursa atacului au crescut. Cu toate acestea, marea intrebare ramane fara raspuns: cine a facut-o?

New York Times a citat un oficial de informatii din Orientul Mijlociu, care nu a fost numit, evaluand ca Israelul se afla in spatele complotului.

Array

Cu toate acestea, oficialii israelieni au negat orice implicare. Consiliul Suprem al Securitatii Nationale din Iran – principalul sau organism de securitate – a declarat criptic ca a identificat cauza, dar a refuzat sa atribuie atacul public din motive de securitate. Decizia a fost interpretata ca refuzul Iranului de a riposta, cel putin pe termen scurt. Cu toate acestea, Noor News , afiliatul mass-media al Consiliului Suprem al Iranului pentru Securitate Nationala, a avertizat Israelul despre „trecerea liniilor”, jurand un raspuns ferm.

In plus fata de speculatiile cu privire la o sursa straina, un actor aparent intern si-a asumat responsabilitatea pentru posibilul act de sabotaj.

Array

Cu cateva ore inainte ca explozia sa fie anuntata public, cativa jurnalisti de la BBC Persianiar alte mass-media au primit o declaratie insotita de un fisier video, pregatit aparent de un grup necunoscut de disidenti domestici numit „Homeland Cheetahs”. Afirmatia a fost impregnata de termeni si simboluri nationaliste vii. Grupul nu si-a exprimat loialitatea fata de niciuna dintre fractiunile de opozitie politica cunoscute, cum ar fi Mujahedeen-e-Khalq (MEK) si monarhistii, sau restartul inspirat de QAnon. In schimb, ei s-au descris ca „indivizi anti-regim din aparatul de securitate si informatii din Iran”. Motivatia de a deteriora o instalatie supraterana a fost, potrivit mesajului, ca aparatul de dezinformare al Iranului nu putea nega incidentul si propaga minciuni pentru a-l ascunde.

Grupul a promis mai multe explozii in alte facilitati cheie in urmatoarele zile si luni. Dar, deocamdata, se pare ca au tacut.

Sigla Homeland Cheetahs din declaratia lor publicata pe 2 iulie (Sursa: @ Parpanchi / arhiva).

Debutul Homeland Cheetahs, insa, nu a fost fara precedent in Orientul Mijlociu. Mai multe grupuri necunoscute si-au revendicat anterior actiuni de spionaj si sabotaj in regiune. In special, armele de facto ale guvernului iranian au folosit in mod repetat metode similare pentru a ofensa atribuirea si a evita responsabilitatea.

Un incident anterior din Natanz, descoperit pentru prima data in 2010, a dezlantuit ambitia Iranului de a desfasura operatiuni cibernetice de spionaj extrateritorial si sabotaj. Site-ul Natanz ar fi fost vizat de o operatiune cibernetica secreta din SUA si Israel, denumita „Jocurile Olimpice”. Stuxnet, creat de operatiune, a fost un vierme de computer care a sabotat aproximativ 1.000 de centrifuge in doar cateva luni in 2009. A incercat sa intarzie programul nuclear al Iranului si sa il descurajeze de la dezvoltarea unei arme nucleare. Cu toate acestea, impactul lui Stuxnet nu a fost doar fizic. Acesta a inclinat Iranul catre o utilizare mai agresiva a intruziunii in retea pentru a provoca daune infrastructurii strategice a adversarilor sai. Mai mult, Iranul a inceput sa-si aplice setul de instrumente de dezinformare pentru a insela si a impiedica atribuirea atacurilor cibernetice.

In august 2012, un atac cibernetic a vizat compania nationala petroliera saudita, Aramco. Atacul a implicat malware denumit „Shamoon” care a sters automat datele a 30.000 de dispozitive de afaceri. Doua grupuri putin cunoscute, „Sabia taietoare a justitiei” si „Grupul tinerilor arabi”, au revendicat atacul. Anunturile au plin de sentiment anti-saudit si anti-israelian. Atacatorii din Shamoon au cautat dreptate pentru masurile opresive si corupte ale lui Al-Saud, actuala familie conducatoare a Arabiei Saudite. Cercetatorii americani de informatii si securitate cibernetica au atribuit atacul Iranului. Dar Iranul a negat in mod constant orice legatura cu incidentul Aramco, orchestrand mass-media afiliate statului pentru a-si amplifica negarea.

Aproape trei ani mai tarziu, Sabia taietoare a justitiei a reaparut pe fondul conflictului din Yemen. In martie 2015, sauditii si aliatii lor au lansat Operatiunea Furtuna Decisiva, o ofensiva militara in Yemen pentru a combate amenintarea militiilor houthi si a reduce influenta Iranului. A fost prima dintre numeroasele interventii straine in conflictul din Yemen. In mai 2015, un atac cibernetic cu mai multe fatete a lovit Arabia Saudita. Retelele de calculatoare ale Ministerului Afacerilor Externe din Arabia Saudita au fost incalcate, iar transe de documente furate au fost difuzate pe WikiLeaks si pe site-ul web acum defunct wikisaleaks.com . Operatiunea de hack-and-leak a fost conceputa pentru a varsa acuzatii de coruptie si ipocrizie impotriva Arabiei Saudite, pentru a submina relatia sa cu aliatii si pentru a contracara strategia saudita din Yemen.

Un grup putin cunoscut, „Yemen Cyber ​​Army”, si-a asumat responsabilitatea pentru atac. Grupul s-a descris ca „Sabia taietoare a justitiei”, care cuprinde o „comunitate de tineri yemeniti” unita impotriva regimului saudit. Din nou, descrierea si mesajele anti-saudite au revenit la atacatorii Shamoon care se prezinta ca Grupul Tineretului Arab. Operatiunea a fost acoperita pe larg de Fars News , filiala cheie a mass-media a Revolutiei Islamice Revolutionare (IRGC) si PressTV , filiala in limba engleza a radiodifuziunii Republicii Islamice Iran (IRIB, alias radiodifuzorul de stat). Operatiunea, cunoscuta sub numele de WikiSaudiLeaks, nu a fost atribuita in mod concludent. Cu toate acestea, actorii amenintatori iranieni raman cel mai probabil vinovati, avand in vedere mai multi indicatori tehnici si non-tehnici.

Aceste evenimente si explozia recenta din Natanz au angajat grupuri frontale fictive intr-un efort orchestrat de a impiedica atribuirea unui incident distructiv. Folosirea fronturilor ofera o negare plauzibila si lasa loc suficient pentru interpretare si distragere a atentiei publice. Oricine a infiintat complotul Homeland Cheetahs era cel mai probabil constient de istoria fronturilor inselatoare asociate Iranului. Mai mult, autorii au semnalat aparatului de dezinformare al Iranului ca astfel de trucuri ar putea fi respinse.

Evenimentele recente evidentiaza, de asemenea, o intorsatura importanta a complotului. Utilizarea grupurilor frontale fictive nu mai este limitata la domeniul cibernetic. Actele fizice de sabotaj sunt, de asemenea, aparent un joc corect. Spre deosebire de Sabia taietoare a justitiei si armata cibernetica din Yemen, Homeland Cheetahs si-au revendicat o explozie atent executata la o instalatie nucleara. Complotul a incercat sa impiedice si sa perturbe eforturile Iranului de a modela si induce in eroare naratiunea publica despre incident. Cu alte cuvinte, complotul a fost conceput ca o lovitura pentru trucurile iraniene de dezinformare, utilizate adesea impotriva adversarilor iranieni.

Este putin probabil ca recentul caz de sabotaj sa descurajeze Iranul sa-si urmeze programul nuclear. Dar trimite un mesaj potrivit caruia trucurile de dezinformare ale Iranului pot fi intoarse impotriva factorilor de decizie in moduri fara precedent. Ramane de vazut cum raspunde Iranul la aceasta lectie nu atat de subtila.

ARTICOLE SIMILAREDE LA ACELAȘI AUTOR