«Shahid Kaveh»: Ποια είναι η ελίτ μονάδα των Φρουρών της Επανάστασης του Ιράν που κατηγορείται για τις κυβερνοεπιθέσεις σε ψυγεία

Ιωάννα Βαρδαλαχάκη • ivardalachaki@naftemporiki.gr

Αρχικά οι υποψίες για τις κυβερνοεπιθέσεις που είχαν ως αποτέλεσμα την αύξηση της θερμοκρασίας σε ψυγεία και καταψύκτες εκατοντάδων σούπερ μάρκετ στη Γαλλία έπεσαν στη Ρωσία, που γενικά θεωρείται ότι διεξάγει ένα είδος υβριδικού πολέμου στην Ευρώπη.

Λίγες ημέρες μετά τις κυβερνοεπιθέσεις, ωστόσο, το Παρίσι «έδειξε» ως υπεύθυνο το Ιράν. Όπως έκανε γνωστό ο υπουργός Εξωτερικών της Γαλλίας, Ζαν-Νοέλ Μπαρό, θεωρείται ότι πίσω από την επίθεση βρίσκονται οι πανίσχυροι Φρουροί της Ισλαμικής Επανάστασης του Ιράν.

Μία ημέρα μετά την ανακοίνωση, έγινε γνωστό πως η Γαλλία κλήτευσε τον Ιρανό πρεσβευτή για την υπόθεση, με τον Μπαρό να προειδοποιεί ότι η χώρα «δεν αποκλείει τίποτα» όσον αφορά την απάντησή της προς την Τεχεράνη.
Οι κυβερνοεπιθέσεις στη Γαλλία

Η εισαγγελία του Παρισιού ανακοίνωσε ότι ζήτησε την έκδοση διεθνών ενταλμάτων σύλληψης για τον επικεφαλής και δύο υπαρχηγούς της μονάδας «Shahid Kaveh».

Κατά την εισαγγελία, η κυβερνοεπίθεση φέρει τη «σφραγίδα» της συγκεκριμένης μονάδας και για την πραγματοποίησή της βασίστηκε σε εργαλεία στην περσική γλώσσα καθώς και σε ιρανικές διευθύνσεις IP.

Στο επίκεντρο αυτών των επιχειρήσεων βρίσκεται η μονάδα «Shahid Kaveh» και η πιο δραστήρια τακτική της ομάδα, γνωστή ως «Ομάδα Πληροφοριών 13» (Intelligence Group 13).
Η μονάδα «Shahid Kaveh»

Οι κυβερνοεπιθέσεις των ψυγείων φέρνουν στο φως μια μονάδα που, υπό κανονικές συνθήκες, δρα στο σκοτάδι.

Η μονάδα Shahid Kaveh» των Φρουρών της Επανάστασης θεωρείται από τη Δύση ένα από τα πιο επικίνδυνα εργαλεία που διαθέτει στο οπλοστάσιό του το Ιράν για τη διεξαγωγή ψηφιακού πολέμου.

Πρόκειται για μια μυστική, επίλεκτη και πειθαρχημένη κυβερνομονάδα που δρα υπό την διοίκηση των Φρουρών της Επανάστασης και είναι καλά ενσωματωμένη στους κόλπους του Σώματος.

Η δράση της συνδυάζει την κυβερνοκατασκοπεία, το βιομηχανικό σαμποτάζ και τον ψυχολογικό πόλεμο. Δολιοφθορές, κατασκοπεία και αντικατασκοπεία, κυβερνοπόλεμος: η διοίκηση επιβλέπει διάφορες υποομάδες, οι οποίες απαρτίζονται από μηχανικούς και προγραμματιστές λογισμικού, πολλοί εκ των οποίων είναι πολύ νεαρής ηλικίας.

Η μονάδα ειδικεύεται σε επιθέσεις σε κρίσιμες υποδομές, συμπεριλαμβανομένων των συστημάτων ύδρευσης, των ηλεκτρικών δικτύων, των δικτύων διανομής καυσίμων και των ειδικά σχεδιασμένων υπολογιστών που χρησιμοποιούνται για τον έλεγχο και την αυτοματισμένη λειτουργία των βιομηχανικών μηχανημάτων.

Για χρόνια, θεωρείται πως η μονάδα παραμονεύει στα δίκτυα των εχθρών της, τοποθετώντας κακόβουλο λογισμικό σε εγκαταστάσεις ύδρευσης, ηλεκτρικά δίκτυα και συστήματα καυσίμων διαφόρων χωρών, από τις Ηνωμένες Πολιτείες έως το Ισραήλ.

Το όνομα της μονάδας αποτελεί φόρο τιμής σε έναν διοικητή των Φρουρών της Επανάστασης, τον Μοχάμεντ Καβέχ, ο οποίος έχασε τη ζωή του σε ηλικία 25 ετών κατά τη διάρκεια του πολέμου με το Ιράκ του Σαντάμ Χουσεΐν. Ο Καβέχ ηγήθηκε επιχειρήσεων επίλεκτων δυνάμεων εναντίον αυτονομιστικών και αντικυβερνητικών ομάδων στο Ιρανικό Κουρδιστάν.
Οι χάκερ «CyberAveng3rs»

Η μονάδα «Shahid Kaveh» επιβλέπει επίσης μια άλλη γνωστή ομάδα χάκερ, τους «CyberAveng3rs».

Η ομάδα «τρέχει» τον προπαγανδιστικό μηχανισμό των επιθέσεων, δημοσιεύοντας στιγμιότυπα από παραβιασμένες ιστοσελίδες και προκλητικά σχόλια που περιλαμβάνουν «ρήσεις μαρτύρων και αντισιωνιστική ρητορική», ενώ παράλληλα εκδίδει προειδοποιήσεις πριν από τις επιθέσεις και καυχιέται για αυτές στην πορεία.
Ο Χαμίντ Ρεζά Λασγκαριάν

Ο άνθρωπος που θεωρείται ότι είναι ο επικεφαλής επόπτης της μονάδας είναι ο Στρατηγός Χαμίντ Ρεζά Λασγκαριάν, υψηλόβαθμο στέλεχος των Φρουρών της Επανάστασης, ο οποίος συνδέεται επίσης με τον Οργανισμό Ηλεκτρονικού Πολέμου και Κυβερνοάμυνας των Φρουρών και τη «Μονάδα 300» της Δύναμης Κουντς.

Το πρόγραμμα «Rewards for Justice» της Ουάσιγκτον τον εντάσσει μεταξύ των βασικών ηγετών των Φρουρών της Επανάστασης. Γι’ αυτό και έχει επικηρυχθεί από τις ΗΠΑ με αμοιβή 10 εκατομμυρίων δολαρίων.

Ο 61χρονος Λασγκαριάν, με καταγωγή από την Τεχεράνη είναι επίκουρος καθηγητής στο Πανεπιστήμιο Ιμάμ Χουσεΐν των Φρουρών της Επανάστασης και υπήρξε ο επικεφαλής της «Ομάδας Πληροφοριών 13», η οποία έχει βάλει στο στόχαστρο δυτικά πλοία και υποδομές, όπως εγκαταστάσεις ανεφοδιασμού καυσίμων, σε διάφορα σημεία του κόσμου.

Από κάτω του βρίσκονται ο Ρεζά Σαλαρβάντ, ως διοικητής πεδίου της «Ομάδας Πληροφοριών 13», και ο Μοχαμάντ Μπαγκέρ Σιρινκάρ, ως βασικός σύνδεσμος με τις εργολαβικές εταιρείες που προμηθεύουν τη μονάδα με τον εξοπλισμό της.

Το δίκτυο εργολάβων είναι κεντρικής σημασίας για τον τρόπο με τον οποίο λειτουργούν και καλύπτουν τα ίχνη τους οι Φρουροί της Επανάστασης. Οι κυβερνοεπιθέσεις του Ιράν ανατίθεται σε έναν μεταβαλλόμενο αστερισμό εταιρειών που παρουσιάζονται ως προμηθευτές κυβερνοασφάλειας, νεοσύστατες επιχειρήσεις τεχνητής νοημοσύνης ή εργαστήρια πληροφορικής, ενώ παράλληλα υπηρετούν τους Φρουρούς της Επανάστασης, διαλύονται και αναδιαμορφώνονται για να ξεφύγουν από τις κυρώσεις.
Έργα και ημέρες

Πέρυσι, το Sky News απέκτησε πρόσβαση σε μια σειρά από απόρρητα έγγραφα, τα οποία φέρεται να προέρχονται από το Ιράν και αποκάλυπταν ορισμένες από τις δραστηριότητες που αποδίδονται στην ομάδα, όπως η έρευνα για το πώς θα μπορούσε να χρησιμοποιηθεί μια κυβερνοεπίθεση προκειμένου να βυθιστεί ένα εμπορικό πλοίο ή να ανατιναχθεί μια αντλία καυσίμων.

Στο παρελθόν, το Ισραήλ έχει κατηγορήσει τη μονάδα ότι βρισκόταν πίσω από μια σειρά ενεργειών δολιοφθοράς κατά των υποδομών πληροφορικής της ειρηνευτικής αποστολής του ΟΗΕ στον νότιο Λίβανο, UNIFIL, και, πιο πρόσφατα, ότι διεξήγαγε έρευνα με σκοπό την πρόκληση ζημιών σε βιομηχανικές εγκαταστάσεις σε διάφορες χώρες, μεταξύ των οποίων και ευρωπαϊκές.

Στα έγγραφα που δημοσιεύθηκαν από το Sky News και φέρουν ημερομηνία Νοεμβρίου 2020, οι χάκερ αναλύουν επίσης τα τρωτά σημεία συστημάτων διαχείρισης κτιρίων —πλατφόρμες πληροφορικής που ελέγχουν τον φωτισμό, τον εξαερισμό, τη θέρμανση και τα συστήματα συναγερμού. Στα έγγραφα αναφέρονται διάφορες εταιρείες, μεταξύ των οποίων η αμερικανική Honeywell, ο γαλλικός όμιλος Schneider Electric, ο γερμανικός κολοσσός Siemens και η αμερικανική KMC Controls.

Το όνομα «Shahid Kaveh» ακούστηκε ξανά τον περασμένο Απρίλιο, λίγο μετά την έναρξη του πολέμου στο Ιράν. Τότε, ,ια ομάδα αμερικανικών υπηρεσιών —μεταξύ των οποίων το FBI, η Υπηρεσία Εθνικής Ασφάλειας (NSA), το Υπουργείο Ενέργειας και η Υπηρεσία Ασφάλειας Κυβερνοχώρου και Υποδομών (CISA)— είχε αναφέρει την απόπειρα της ιρανικής μονάδας να σαμποτάρει «συστήματα βιομηχανικού ελέγχου που χρησιμοποιούνται σε σειρά κρίσιμων υποδομών στον ενεργειακό τομέα, καθώς και σε εγκαταστάσεις ύδρευσης και διαχείρισης λυμάτων».

naftemporiki.gr