حذرت هيئة الإنترنت الوطنية الإسرائيلية المنظمات والشركات والمواطنين في إسرائيل من أن مجموعة قراصنة “إيرانية” تحت ستار زائف لشركة أمريكية للأمن السيبراني تخطط لهجوم تصيد إلكتروني وعليهم توخي الحذر.
وكتبت هيئة السايبر الوطنية الإسرائيلية في “تحذيرها العاجل” ، أن قراصنة مرتبطين بإيران يحاولون سرقة معلومات من أجهزة الكمبيوتر الخاصة بالمؤسسات الإسرائيلية ومحو المعلومات المخزنة في أجهزة الكمبيوتر.
وبحسب تقرير هذه المنظمة، فقد حددت الإدارة الوطنية للأمن السيبراني في إسرائيل “الفريق السيبراني الهجومي الإيراني” بالتعاون مع شركة للأمن السيبراني.
ويشير هذا التقرير إلى أن الفريق الإيراني تحت ستار زائف لشركة “F-5 Cyber Security Company” الأمريكية، أرسل رسائل بريد إلكتروني إلى شركات إسرائيلية يشجعها على “تحديث” أنظمتها من خلال الضغط على الملف المرفق.
واكتشفت إسرائيل أن هذا الخداع السيبراني قام بحقن برامج ضارة ذات مرحلتين في كمبيوتر الضحية؛ يقوم أحدهما بسرقة البيانات من الكمبيوتر المستهدف والآخر بحذف البيانات بأكملها.
وأضاف هذا التقرير أنه في حالات هذا النوع من هجمات التصيد التي فحصها، وجد أن معرفات الملفات الخاصة بالضحايا المختلفين وعناوين URL الخاصة بالتثبيت كانت مختلفة ومتعددة، مما زاد من صعوبة تحديد الهجمات السيبرانية.
طلبت هيئة الإنترنت الوطنية الإسرائيلية، التابعة لمكتب رئيس الوزراء، من الأشخاص والشركات والمنظمات الإسرائيلية إخطار الكيانات القانونية الأخرى (الشرطة وجهاز الأمن الداخلي) إذا رأوا أنشطة إلكترونية مشبوهة أو تلقوا رسائل بريد إلكتروني مشبوهة. إسرائيل).
وقبل ذلك، وصف تقرير صادر عن إدارة الإنترنت الإسرائيلية في 3 يناير/كانون الثاني، الأشكال المختلفة للهجمات الإلكترونية ضد البلاد منذ بدء حرب الجيش الإسرائيلي ضد حركة حماس المتطرفة.
وذكر التقرير يوم الأحد أن 15 مجموعة مرتبطة بإيران وحزب الله وحماس مسؤولة عن الهجمات الإلكترونية الأخيرة ضد إسرائيل.
وتعتبر أمريكا وأوروبا، إلى جانب إسرائيل، حركة حماس المتطرفة جماعة إرهابية.
وفي الأسبوع الماضي، اتهمت الإدارة الوطنية للإنترنت في إسرائيل إيران وحزب الله بالوقوف وراء الهجوم السيبراني على مستشفى زيف، لكن الهجوم المذكور فشل في تعطيل عمل المستشفى.
وذكرت وسائل إعلام إسرائيلية أن قراصنة سرقوا “معلومات طبية حساسة” من مستشفى زيف. يتم نقل عدد من جرحى الحرب الإسرائيلية المستمرة في غزة إلى مستشفى زيف في شمال إسرائيل.
قبل شهرين، عندما بدأت حرب البلاد ضد حماس، أبلغت إسرائيل عن هجوم على بنيتها التحتية للإنترنت من خلال الكشف عن برنامج Viper الخبيث.
من ناحية أخرى، تسبب الهجوم السيبراني الأسبوع الماضي للجماعة المعروفة باسم “العصفور المفترس”، والتي اعتبرت في بعض التقارير أنها وراء إسرائيل، في فشل أنظمة بيع الوقود في إيران.
يبدو أن الهجوم، الذي صاحبته رسالة تحذيرية إلى زعيم جمهورية إيران الإسلامية مفادها أن “اللعب بالنار له ثمن”، تم حله بعد خمسة أيام في إيران.
كتبت صحيفة هآرتس ، أن جماعة “العصفور المفترس” التي تعتبر “موالية لإسرائيل”، تركز بشكل شبه حصري على الأهداف الإيرانية وهدفها هو إحداث ضرر حقيقي للبنية التحتية الإيرانية.
