وذكر تقرير مشترك أعدته شركتان إسرائيليتان في مجال الأمن السيبراني أن مجموعة من المتسللين من شبكة المعروفة باسم “مادي ووتر” ، وتربطها علاقات قوية مع الحرس الثوري الإيراني ، وقد حاولت في الأسابيع الأخيرة التسلل إلى قواعد بيانات الشركات الإسرائيلية.
وأعد التقرير شركتا “بروفو” و “كليرسكي” ، ونشرت صحيفة “كل هزمان” العبرية جزءًا منه ، مساء الأحد ، مؤكدة أن الهجمات كانت تستهدف اعتداءات على أنظمة الكمبيوتر لهذه الشركات وألحقت أضرارًا “مدمرة”.
وأشار التقرير إلى أنه في أوائل سبتمبر ، اكتشفت الشركتان أعمالا تعسفية ضد أنظمة الكمبيوتر لشركات إسرائيلية من قبل قراصنة مرتبطين بالحرس الثوري الإيراني.
قال عمري سيغيف مويال ، الرئيس التنفيذي لشركة Profro ، إن المحادثة تتعلق بمجموعة من قراصنة الإنترنت الذين تربطهم علاقات وثيقة بالحرس الثوري الإيراني ، بينما أشار كليرسكي إلى أنه وجد تطابقًا واضحًا بين الهجمات المذكورة والهجمات المماثلة التي اكتشفتها الشركة مؤخرًا. Alto “هي شركة أمريكية متعددة الجنسيات تعمل في مجال الأمن السيبراني.
وبحسب التقرير المشترك ، سعى هؤلاء المخترقون لإلحاق أضرار جسيمة بالشركات الإسرائيلية ، حيث تم تنفيذ الهجمات عن طريق هجمات “رانسوم وير” ، والتي تعتمد على الفيروسات والبرامج الضارة التي تسمح للمخترقين المهاجمين بقفل جهاز كمبيوتر أو تشفير محتوياته من أجل ابتزاز ، إلا أن التقرير يؤكد أنه تم استخدامه. كانت الطريقة هي إخفاء من يقف وراءها ، وأهدافها ، وأنها كانت “هجوم فدية مزيف”
وأشار التقرير إلى أن الهجمات استهدفت تشفير المعلومات وقواعد البيانات للشركات التي تعتبر ضرورية للاقتصاد الإسرائيلي وعدم قدرتها على الرد مرة أخرى ، بسبب عيوب معروفة في أنظمة التشغيل أو الاحتيال من خلال مستندات PDF أو Excel المصابة ، وأشار إلى أن الخبراء في الشركتين ساعدوا الشركات المتضررة. على الهجوم واستعادة القدرة على العمل.
وصلت الهجمات الإلكترونية المتبادلة بين إسرائيل وإيران إلى مستوى جديد منذ مايو الماضي ، بعد انكشاف هجوم إلكتروني إيراني واسع النطاق استهدف البنية التحتية الرقمية لمنشآت إسرائيلية حساسة ، بما في ذلك شبكات المياه والصرف الصحي ، واعتبرت الحكومة الإسرائيلية ذلك انتهاكًا للخطوط الحمراء.
