OPEN LETTER/ Come to the dialogue and listen to me speak, otherwise I will cut off your scholarships, you will rot in prison. Please!

 Kliko këtu për të tjera
Voxpress:

What is known about the group behind the cyber attacks in Albania?

2022-09-13 19:44:16Aktualitet SHKRUAR NGA REDAKSIA VOX
What is known about the group behind the cyber attacks in Albania?
Images published by hackers

The cyber attacks against the Government of Albania are politically motivated and behind them are actors who are connected to the Government of Iran. This is the result of the analysis of the American company Microsoft, on September 8, which analyzed in detail the attack on state servers in Albania.

During the cyber attack registered on July 15, it was impossible to use the e-Albania portal, which is a state portal that offers a number of digital services, such as school registration, applications for personal documents, registration of property rights and registration of business data. In addition, the attack also included the leakage of sensitive data, which was previously obtained from state servers, according to Microsoft's analysis.

Most of this data was published on the website HomeLand Justice and in the group of the same name on the Telegram application.

Cyber ​​attacks in the countries of the Western Balkans

What is Homeland Justice?

HomeLand Justice is a Russian-based website that appeared before the cyberattacks on the state-run e-Albania portal in mid-July 2022. According to Microsoft's analysis, a group linked to the Iranian government is behind the website, which is responsible for cyber attack.

There are several publications on the HomeLand Justice website, in which the group claims responsibility for the cyber attack, allegedly due to hatred of the Albanian Government.

HomeLand Justice group's announcement about the cyber attack in Albania - source: HomeLand Justice website

What happened in Albania?

The state portal e-Albania was the target of cyber attacks in mid-July and did not work for several days.

Qeveria shqiptare e njoftoi publikun se bëhej fjalë për një sulm kibernetik të sofistikuar dhe të sinkronizuar nga jashtë. Njoftimin se prapa sulmit kibernetik qëndronte Qeveria iraniane e bëri kryeministri i Shqipërisë, Edi Rama, në fillim të shtatorit. Më pas, të dy vendet i shkëputën marrëdhëniet diplomatike.

Diplomatët iranianë u larguan nga Ambasada në Tiranë, më 8 shtator, ndërkaq paraprakisht dogjën letrat dhe dokumentacionin në ambientet e Ambasadës.

Shqipëria e raportoi sulmin e fundit kibernetik disa ditë më parë, kur Ministria e Brendshme e Shqipërisë tha se një pjesë e sistemit kompjuterik të policisë kufitare u godit nga një sulm që vinte nga i njëjti burim iranian.

Çfarë publikuan hakerët?

Nga faqja e internetit e HomeLand Justice mund të merren sasi të mëdha të emaileve të dërguara dhe të pranuara, si dhe të emaileve të fshira të zyrtarëve të lartë shtetërorë, por edhe komunikimi elektronik i ambasadave të caktuara.

Në fillim të gushtit u publikuan emailet e kryeministrit shqiptar, Edi Rama, nga periudha e mëhershme. Disa ditë më pas u publikuan emailet e Ministrisë së Punëve të Jashtme, më saktë, të ambasadave në Athinë, Moskë dhe Shkup.

Pak kohë më pas në faqen e njëjtë të internetit u publikua edhe posta elektronike e ministrit të Mbrojtjes të Shqipërisë, Niko Peleshi, ajo e drejtoreshës së përgjithshme të Agjencisë Kombëtare të Shoqërisë së Informacionit, Mirlinda Karçanaj, si dhe e ministrit të Punëve të Brendshme të Shqipërisë, Bledar Çuçi.

Radio Evropa e Lirë nuk ka arritur të verifikojë në mënyrë të pavarur origjinalitetin e materialit të publikuar, as saktësisht se cilës periudhë i referohet.

Në faqen e internetit HomeLand Justice mund të gjenden edhe anketimet, thirrjet ndaj qytetarëve që të zgjedhin ose propozojnë se cilat të dhëna dëshirojnë të publikohen.

“Loja sapo ka nisur. Njerëzit tash do të kuptojnë se politikanët e korruptuar nuk kanë bërë asgjë për sigurinë e tyre”, thuhet në tekstin e një prej postimeve të fundit në faqen e internetit, më 29 gusht, në kuadër të së cilës është bërë e mundur marrja e bazës së të dhënave, e cila pretendohet se përmban emrat, mbiemrat, numrat e telefonit dhe të dhënat e qytetarëve të tjerë.

Gazetarët e Radios Evropa e Lirë janë përpjekur që të kontaktojnë me administruesit e faqes së internetit HomeLand Justice, përmes adresës elektronike të publikuar në faqen e tyre dhe të kuptojnë më shumë detaje për motivet e publikimit të korrespondencave shtetërore. Por, deri në publikimin e këtij teksti, nuk ka arritur ndonjë përgjigje.

Kush qëndron prapa faqes së internetit?

Në shikim të parë, arrihet përshtypja se pas faqes së internetit HomeLand Justice qëndrojnë qytetarët shqiptarë, të cilët, siç pretendohet, luftojnë kundër “politikanëve të korruptuar”.

“Pse njerëzit duhet të paguajnë për korrupsionin e atyre që sundojnë”, është vetëm një prej disa mesazheve që mund të shihen në këtë faqe të internetit. Por, analiza e Microsoft-it thekson që faqja e internetit është pjesë e rrjetit të hakerëve iranianë, të cilët qëndrojnë prapa sulmit kibernetik.

“Hakerët iranianë shpeshherë përdorin strategjinë, e cila përfshin plasimin e softuerit qëllimkeq, i cili bllokon të dhënat dhe rrjedhjen pasuese të dokumenteve të vjedhura”, sqarojnë nga kompania Mandijant, e cila merret me sigurinë kibernetike. Kjo kompani është e para që ndërlidhi sulmin kibernetik në Shqipëri me aktorët iranianë, thuhet në analizën e publikuar në faqen e internetit të kësaj kompanie, në fillim të muajit gusht.

Microsoft-i sjell më shumë detaje lidhur me vetë sulmin. Një grup aktorësh që ndërlidhet me Iranin, iu qas rrjetit të Qeverisë shqiptare qysh në maj të vitit 2021, përmes portalit të ndjeshëm shtetëror – administrate.al.

Analiza forenzike tregon se marrja e emaileve brenda rrjetit shtetëror është bërë ndërmjet tetorit të vitit 2021 dhe janarit të vitit 2022. Analiza e adresës IP tregon se si i njëjti aktor, gjatë kësaj periudhe ka marrë emailet e organizatave të ndryshme në Izrael, Jordani, Kuvajt, Arabi Saudite, Turqi dhe Emiratet e Bashkuara Arabe.

Faqen e internetit HomeLand Justice dhe softuerin qëllimkeq, i cili mbyllte të dhënat në serverët e Qeverisë shqiptare, kah mesi i muajit korrik, i ndërlidhë edhe logoja e njëjtë, e cila zbulon motivet politike të vetë sulmit. Për shembull, mesazhi me kërkesën për blerje, të cilin Qeveria e Shqipërisë e mori më herët gjatë sulmit kibernetik, përmbante pyetjen: “Pse do të shpenzoheshin taksat tona për terroristët në Durrës?”.

Pyetja ka të bëjë me pjesëtarët e organizatës Muxhahedin e-Khalk, rreth 3.000 pjesëtarë të së cilës gjenden në rrethinën e Durrësit.

Çfarë është Muxhahedin e-Khalk?

Shqipëria dhe Irani kanë marrëdhënie të tensionuara që nga viti 2014, kur Shqipëria ka pranuar rreth 3.000 anëtarë të grupit opozitar të mërguar të Organizatës së Popullit Muxhahedin të Iranit, i njohur edhe me emrin persian Muxhahedin-e-Khalk (MEK). Ata janë vendosur në një kamp në afërsi të Durrësit, që është porti kryesor shqiptar.

Tensionet janë ngritur në prag të Samitit botëror për Iranin e lirë, i cili duhej të mbahej në Shqipëri, më 23 dhe 24 korrik të vitit 2022. Por, Ambasada e SHBA-së në Shqipëri tha se ka njohuri për kërcënime të mundshme ndaj asaj ngjarjeje dhe pjesëmarrësve të saj. Si një prej shkaqeve për sulm kibernetik, përmendet pikërisht ky samit.

This is not the first cyber attack in Albania in recent years. Frequent attacks of this type reveal the vulnerability of state cyber security. Shortly before the elections in Albania, in April 2021, the database of voters from Tirana was leaked, while the database for salaries and license plate numbers of over 600,000 citizens was also published./REL


Në përputhje me standarded JTI

Video

SHIKO KANALIN NE YOUTUBE
×