Iraanse hackers gebruiken Starlink om online te blijven tijdens conflicten

Nu militaire aanvallen de krantenkoppen domineren, ontvouwt zich online een stillere maar belangrijke strijd, die laat zien hoe moderne conflicten net zo goed online als ter plaatse worden uitgevochten.

Een Iraanse hackersgroep genaamd Handala gebruikt Starlink, de satellietinternetdienst van Elon Musk, om online te blijven tijdens de lopende Amerikaans-Israëlische aanvallen op Iran. Volgens het Israëlische cyberbeveiligingsbedrijf Check Point vertrouwt de groep sinds minstens januari op Starlink, nadat Teheran internetafsluitingen had ingesteld.

Cyberexperts, geciteerd door Forbes, zeggen dat Handala opereert onder leiding van het Iraanse Ministerie van Inlichtingen en Veiligheid en recentelijk cyberaanvallen heeft opgeëist tegen Israëlische functionarissen en regionale energie-infrastructuur. Starlink-terminals zijn officieel verboden in Iran, maar worden op grote schaal via zwarte markten het land binnengesmokkeld, waardoor tienduizenden gebruikers staatscontroles kunnen omzeilen.

De onthullingen benadrukken een onbedoeld gevolg van pogingen om Iraniërs verbonden te houden: terwijl satellietinternet activisten heeft geholpen censuur te omzeilen, heeft het ook staatsgebonden hackgroepen in staat gesteld actief te blijven. Na de laatste aanvallen hebben pro-Iraanse cyberteams de online aanvallen opgevoerd, wat benadrukt hoe digitale oorlogsvoering doorgaat naast de militaire campagne...

"Zij zijn de beruchtste hackgroep die het regime gebruikt," zegt Gil Messing, stafchef bij Check Point.

<bild>Iran/Hackers (concept)</bild>