מערכת הביטחון בישראל ניצבת מול איום סייבר איראני בלתי פוסק: חוקרי אבטחה חושפים פרטים על מבצע ריגול ממוקד שביצעה חוליית סייבר הפועלת בחסות המשטר בטהרן, אשר הוביל לפגיעה באדם בעל פרופיל גבוה הקשור ישירות למגזר הביטחוני בישראל. לפי דוח מקיף שפרסמה מעבדת המחקר Dream Research Labs, המתקפה מיוחסת לקבוצת תקיפה המכונה DarkBlinders. החוליה ביצעה שורת חדירות חשאיות נגד יעדים בישראל ובמקביל פגעה בתשתיות ענן של הממשלה האזורית בכורדיסטן העיראקית.
שיחות מסתוריות מלחיצות ישראלים: "זיהינו פעילות חשודה מטהרן"
שיטת הפעולה של הקבוצה התבססה על הנדסה חברתית מתוחכמת וממוקדת במיוחד. התוקפים הקימו שורת אתרי פישינג מתחזים שדימו עמודי התחברות לשירותי דואר רשת ושרתי ענן ממשלתיים, במטרה לגנוב שמות משתמש וסיסמאות גישה. במקביל, החוליה יצרה אתרי מותג מזויפים שהציעו להורדה תוכנה מפוברקת לשיחות וידאו בשם סטארקמיט (StarkMeet). ברגע שהיעד התפתה להתקין את האפליקציה, הושתל במכשירו קוד זדוני שהפעיל דלת אחורית מתקדמת בשם ShelbyLoader.
איראן פותחת חזית חדשה? האזהרה של שירותי המודיעין באירופה
כדי להסוות את פעילותם מפני מערכות הגנה וניטור, הפעילו התוקפים טכניקה מתוחכמת של ניתוב פקודות: הדלת האחורית תקשרה וקיבלה הוראות שליטה ישירות דרך פלטפורמת פיתוח הקוד גיטהאב . שימוש זה מאפשר לתעבורת הריגול להיראות כלגיטימית ושגרתית לחלוטין ברשת הארגונית, ומקשה על צוותי אבטחה לחסום את התקשורת של הנוזקה. בקמפיין מקביל שחשפה חברת פאלו אלטו, התחזתה אותה חוליה למחלקת הגיוס של נמל התעופה בדובאי ושלחה משימות תכנות נגועות למהנדסים.
זרוע הריגול האיראנית פעלה במקביל גם בגזרה האזורית. לצד החדירה ליעד הישראלי, הצליחו התוקפים לפרוץ לסביבת ענן ממשלתית של החבל הכורדי בעיראק ולשאוב מתוכה לפחות גיגה-בייט אחד של מסמכים ומידע מסווג. חוקרי הסייבר קושרים את החוליה לתשתית התקיפה המרכזית של המודיעין האיראני המוכרת כ-APT34, הפועלת מזה שנים ארוכות באיסוף מודיעין נגד גורמי ממשל, תעופה ותקשורת במזרח התיכון ובאיחוד האמירויות.
החשיפה מגיעה לצד ממצאים חריגים של חברת הסייבר הישראלית סמפריס, שזיהתה לאחרונה שרתי שליטה ובקרה של קבוצת ריגול איראנית אחרת שפעלו מתוך שטח ארצות הברית בעיצומה של המתיחות הביטחונית. עבור גורמים הפועלים במערכת הביטחון ובחברות הטכנולוגיה בישראל, האירוע הנוכחי ממחיש את רמת הדיוק של יחידות הסייבר של משמרות המהפכה. מומחי אבטחה שבים ומזהירים כי יש לגלות ערנות עליונה מול פניות לא מזוהות ברשת, להימנע מהורדת תוכנות שיחה מאתרים בלתי מוכרים, ולהקפיד על שימוש באימות רב-שלבי חומרתי בכל מערכת ארגונית ואישית.
