Predatory Sparrow-gruppen riktar cyberattacker mot Irans kritiska infrastruktur

Cybersäkerhetsföretaget Picus Security har publicerat en analys av gruppen som kallas Predatory Sparrow. Gruppen tros ligga bakom störande cyberattacker riktade mot Irans kritiska infrastruktur. De har offentligt tagit på sig ansvaret för flera uppmärksammade attacker mot olika sektorer i Iran, inklusive energi, myndigheter och finansinstitutioner.

Predatory Sparrow är känt för sin förmåga att orsaka betydande driftstörningar och dataförstöring. Deras verksamhet indikerar starka kopplingar till Israel, som en del av en bredare cyber-skuggkrigföring mellan länderna. Analytiker tror att gruppens mål är att destabilisera Iran och svara på landets ageranden i cyberspace eller geopolitiska sammanhang.

Rapporten detaljerar gruppens betydande operationer, såsom lamslagningen av Irans nationella järnvägssystem, attacker mot stålverk och finansiella institutioner. I december 2023 hävdade gruppen att de stoppat en stor del av Irans bensinpumpar. I juni 2025 rapporterade de att de skadat systemen hos Bank Sepah och kryptovalutabörsen Nobitex, där de påstod sig ha raderat data och stulit kryptotillgångar värda 90 miljoner dollar.

Picus Security framhåller att gruppens taktik och metoder (TTPs) avslöjar deras förmåga att genomföra komplexa och destruktiva operationer. Företaget erbjuder verktyg för att simulera liknande attacker och testa försvarskapaciteten.