الحرس الثوري يقف وراء هجوم سيبراني استهدف شركات حيوية في إسرائيل – إرم نيوز

وذكر تقرير مشترك أعدته شركتان إسرائيليتان في مجال الأمن السيبراني أن مجموعة من المتسللين من شبكة المعروفة باسم “مادي ووتر” ، لديها علاقات قوية مع الحرس الثوري الإيراني ، وفي الأسابيع الأخيرة حاولت التسلل إلى قواعد بيانات الشركات الإسرائيلية.

ونشر التقرير الذي أعدته شركتا “بروفرو” و “كليرسكي” وصحيفة “فويس أوف تايم” العبرية ، جزءًا منه ، مساء الأحد ، مؤكدين أن الهجمات كانت تهدف إلى إلحاق الضرر بأنظمة الكمبيوتر لهذه الشركات وإحداث أضرار “مدمرة”.

وأشار التقرير إلى أنه في أوائل سبتمبر ، اكتشفت الشركتان أعمالا تعسفية ضد أنظمة الكمبيوتر لشركات إسرائيلية من قبل قراصنة مرتبطين بالحرس الثوري الإيراني.

قال عمري سيغيف مويال ، الرئيس التنفيذي لشركة Propro ، إن المحادثة تتعلق بمجموعة من قراصنة الإنترنت الذين تربطهم علاقات وثيقة بالحرس الثوري الإيراني ، بينما أشار كليرسكي إلى أنه وجد تطابقًا واضحًا بين الهجمات الموجهة ضده والهجمات المماثلة التي اكتشفتها الشركة مؤخرًا. بالو ألتو “هي شركة أمريكية متعددة الجنسيات تعمل في مجال الأمن السيبراني.

وبحسب التقرير المشترك ، سعى هؤلاء المخترقون إلى إلحاق أضرار جسيمة بالشركات الإسرائيلية ، حيث تم تنفيذ الهجمات عن طريق “هجمات برامج الفدية” ، والتي تعتمد على الفيروسات والبرامج الضارة التي تسمح للمهاجمين بقفل جهاز كمبيوتر أو تشفير محتوياته من أجل الابتزاز ، لكن التقرير يؤكد لأنه تم استخدامه. كانت الطريقة هي إخفاء من يقف وراءها ، وأهدافها ، وأنها كانت “هجوم فدية مزيف”.

وأشار التقرير إلى أن الهجمات استهدفت تشفير المعلومات وقواعد البيانات الخاصة بالشركات الحيوية للاقتصاد الإسرائيلي وعدم قدرتها على الرد مرة أخرى ، بسبب عيوب معروفة في أنظمة التشغيل أو الاحتيال من خلال مستندات PDF أو Excel المصابة ، وأشار إلى أن خبراء في الشركتين ساعدوا الشركات المتضررة. واستعادة القدرة على العمل.

وصلت الهجمات الإلكترونية المتبادلة بين إسرائيل وإيران إلى مستوى جديد منذ مايو الماضي ، بعد اكتشاف هجوم إلكتروني إيراني واسع النطاق استهدف البنية التحتية الرقمية للمنشآت الإسرائيلية الحساسة ، بما في ذلك شبكات المياه والصرف الصحي ، ورأت الحكومة الإسرائيلية أنها تتجاوز الخطوط الحمراء.