דוח חדש של פאלו אלטו נטוורקס מישראל שפורסם היום (חמישי) חושף כי קבוצת Ashen Lepus של חמאס מנהלת קמפיין ריגול מתקדם, הכולל כלי תקיפה חדשניים נגד מדינות ערב. על פי הדוח, הקבוצה חיזקה את יכולותיה במהלך השנה האחרונה.
במהלך החודשים האחרונים, כך על פי הדוח, פתחה הקבוצה במתקפה רחבת היקף נגד גורמי ממשל ודיפלומטיה במדינות שונות במזרח התיכון – ביניהם עומאן, מרוקו, מצרים, ירדן והרש"פ – במטרה לאסוף מודיעין רגיש.
פעילותה של הקבוצה, המזוהה כאמור עם חמאס, התגלתה כמתמשכת ועקבית גם במהלך מלחמת חרבות ברזל ואף לאחר הפסקת האש באוקטובר 2025 – בניגוד לקבוצות תקיפה אחרות.
"המצאים מצביעים על עלייה ברמת התחכום של פעילות חמאס בזירת הסייבר, בדגש על שיפור ניכר בהסוואת תשתיות, שימוש בהצפנות מתקדמות וביצוע 'קוד זדוני' כדי לצמצם עקבות פורנזיות", סיפרו החוקרים, "זהו איתות ברור לכך שהארגון משפר את יכולותיו בזירת הסייבר בקצב מואץ".
לפי הדוח, שרשרת ההדבקה של AshTag מתחילה כאשר הקורבן מקבל קובץ בינארי שנראה כמידע לגיטימי, שהופך לגורם בטעינת ספריות זדוניות. לאחר ההדבקה הראשונית הפעילים ביצעו גישה ידנית למערכות שחלשו עליהן, שלפו מסמכים מתוך תיבות הדואר של הקורבנות והעבירו אותם לתיקייה משותפת.
