חוקרי סייבר: כך חמאס מרגל אחר גופים ממשלתיים ודיפלומטיים במזרח התיכון

צוותי המחקר של UNIT 42 מפאלו אלטו נטוורקס ישראל מפרסמים היום (חמישי) דוח חדש, החושף קמפיין ריגול מתמשך של קבוצה בשם Ashen Lepus (המוכרת גם כ-WIRTE), המקושרת לחמאס. במהלך החודשים האחרונים, פתחה הקבוצה במתקפה חשאית ורחבת היקף נגד גורמי ממשל ודיפלומטיה במדינות שונות במזרח התיכון - ביניהן עומאן, מרוקו, מצרים, ירדן והרשות הפלשתינית, במטרה לאסוף מודיעין רגיש.

החוקרים חשפו כי הקבוצה פיתחה גרסאות חדשות לכלים הקיימים שלה והפעילה מערך תקיפה חדש בשם AshTag, לצד תשתיות שליטה ובקרה משודרגות שנועדו לחמוק מגילוי ולהידמות לתעבורת אינטרנט לגיטימית. פעילותה של Ashen Lepus התגלתה כמתמשכת ועקבית גם במהלך מלחמת חרבות ברזל ואף אחרי הפסקת האש שנכנסה לתוקף באוקטובר 2025, זאת בניגוד לקבוצות תקיפה אחרות שהאטו או עצרו פעילות בתקופה זו.

"הממצאים מצביעים על עלייה ברמת התחכום של פעילות חמאס בזירת הסייבר, בדגש על שיפור ניכר בהסוואת תשתיות, שימוש בהצפנות מתקדמות וביצוע קוד זדוני ישירות בזיכרון כדי לצמצם עקבות פורנזיות", אומרים חוקרי UNIT 42 של פאלו אלטו נטוורקס. "אנו רואים השקעה מתמשכת בפיתוח כלים חדשים, בניית תשתיות מתקדמות והפעלת טכניקות שמטרתן לשמר גישה רציפה למידע רגיש ברחבי המזרח התיכון. זהו איתות ברור לכך שהארגון משפר את יכולותיו בזירת הסייבר בקצב מואץ".