Iranska hackare använder Starlink för att hålla sig online under konflikt

När militära attacker dominerar rubrikerna utspelar sig en tystare men betydelsefull strid online, en som belyser hur moderna konflikter utkämpas lika mycket online som på marken.

En iransk hackergrupp känd som Handala har använt Starlink, satellitinternettjänsten som ägs av Elon Musk, för att hålla sig online under de pågående amerikansk-israeliska attackerna mot Iran. Enligt det israeliska cybersäkerhetsföretaget Check Point har gruppen förlitat sig på Starlink sedan åtminstone januari, efter att Teheran införde internetavstängningar.

Cyberexperter som Forbes citerar säger att Handala verkar under ledning av Irans underrättelse- och säkerhetsministerium och nyligen har hävdat cyberattacker mot israeliska tjänstemän och regional energiinfrastruktur. Starlink-terminaler är officiellt förbjudna i Iran men smugglas i stor utsträckning in i landet via svarta marknader, vilket gör det möjligt för tiotusentals användare att kringgå statliga kontroller.

Avslöjandena belyser en oavsiktlig konsekvens av ansträngningar att hålla iranier uppkopplade: medan satellitinternet har hjälpt aktivister att kringgå censur, har det också möjliggjort för statslänkade hackargrupper att fortsätta vara aktiva. Efter de senaste attackerna har pro-iranska cyberteam trappat upp onlineattackerna, vilket understryker hur digital krigföring fortsätter parallellt med den militära kampanjen...

"De är den mest ökända hackargruppen som regimen använder," säger Gil Messing, stabschef vid Check Point.

<bild>Iran/Hackare (koncept)</bild>