İran siber saldırı taktikleri

İran bağlantılı devlet aktörleri ve onlarla ilişkili haktivist gruplar, mevcut savaş bağlamında düşman ülkelerin altyapılarını hedef alan siber saldırıları psikolojik etki yaratmak, istihbarat toplamak ve kritik sistemleri bozmak için bir silah olarak kullandı.

• Uzmanlar, İran destekli grupların elektrik şebekeleri, su sistemleri, medya kuruluşları ve devlet kurumlarına yönelik saldırılarla hem hizmet kesintisine yol açtığını hem de kamuoyunda güvensizlik oluşturmayı amaçladığını aktardı.
• Analizde, bu grupların genellikle fidye yazılımı, DDoS (hizmet engelleme) saldırıları, veri sızıntıları ve web sitelerini tahrif etme yöntemlerine başvurduğu, hedef ülkelerin savunma ve karar alma süreçlerini zayıflatmaya çalıştığı ifade edildi.
• Raporlarda, İran bağlantılı siber aktörlerin Telegram ve benzeri platformlarda propaganda içerikleri paylaştığı, saldırılarını üstlenerek hem kendi tabanına mesaj verdiği hem de hedef ülkelerde panik ve baskı oluşturmayı hedeflediği belirtildi.
• Güvenlik şirketleri, bu saldırıların çoğunun uzun süreli keşif faaliyetleriyle desteklendiğini, saldırganların sistemlere sızdıktan sonra aylarca içeride kalarak veri topladığını ve uygun anda yıkıcı eylemler başlattığını bildirdi.