לא מרפים: נחשפו קבוצות סייבר איראניות שפעלו נגד ישראל

איראן שמה לעצמה מטרה ברורה, והיא לנסות ולתקוף את ישראל בשדה הקרב בו היא נחשבת מהמובילות בעולם – עולם הסייבר. חברות הסייבר הישראליות השונות איתרו בשבועות האחרונים מספר קבוצות תקיפה איראניות שאחראיות על חלק נרחב מהמתקפות על מוסדות וארגונים ישראליים כמו אוניברסיטת בר אילן וחברת שירביט.

חברת סנטינל וואן חשפה את קבוצת Agrius שלטענתה אחראית על המתקפות נגד חברת שירביט בחודש דצמבר בשנה שעברה ונגד אוניברסיטת בר אילן לפני מספר שבועות. בסנטינל טוענים שהמתקפות הללו "התחזו" למתקפות כופר אולם מטרתן האמיתית הייתה לגרום נזק למידע ששמור בשרתי החברות.

חברת הסייבר סייבריזן חשפה תשתית ריגול מתוחכמת המיוחסת לקבוצת תקיפה איראנית. הקבוצה פעלה לטובת ריגול וגניבת מידע רגיש בקרב יעדים שונים בישראל, ברחבי המזרח התיכון וכמו כן גם בארה"ב, רוסיה ואירופה.

בתום חקירה שנמשכה מספר חודשים, צוות המחקר של סייבריזן חשף קמפיין תקיפה רחב אשר מיוחס לקבוצת תקיפה איראנית המכונה MalKamak. מהחקירה עולה כי הקבוצה פעלה מתחת לרדאר משנת 2018 ולא נחשפה עד היום. התוקפים פעלו בצורה חשאית ומדוקדקת, וביקשו לחדור ליעדים אסטרטגיים, בעיקר בקרב חברות וארגונים העוסקים בתקשורת נתונים, טכנולוגיות אוויריות וחקר החלל"

"בחודשים האחרונים צוות המחקר של סייבריזן חשף שורה של תשתיות ריגול במדינות שונות אשר בכולן התוקפים עקפו את מערכות ההגנה הקיימות ואף ניצלו אותן לטובתם.״ מסר ליאור דיב, מנכ"ל ומייסד סייבריזן. עוד נמסר כי הארגונים שנפגעו והגורמים הביטחוניים הרלוונטיים עודכנו על ידה על התקיפה, אולם טרם התבהר הנזק הממשי שנגרם.