حمله سایبری پیچیده به هوا فضا و صنایع نظامی اسرائیل
تاریخ انتشار: ۱۲ اسفند ۱۴۰۲ | کد خبر: ۳۹۸۶۵۵۴۰
شرکت امنیت سایبری مندیات اعلام کرد: هکرهای وابسته به سپاه پاسداران ایران، صنایع هوا فضا و نظامی اسرائیل را هدف قرار داده و از اطلاعات آن جاسوسی کردهاند.
به گزارش مشرق، روزنامه کیهان در ستون خبر ویژه خود نوشت: شرکت امنیت سایبری و فنآوری اطلاعات «مندیانت» که زیرمجموعه گوگل است از شناسایی یک تهدید جدید مربوط به فعالیت جاسوسی ایران-نکسوس خبر داده است که صنایع هوافضا، هوانوردی و دفاعی را در اسرائیل، امارات و آلبانی هدف قرار داده و از سازمانها جاسوسی کرده است.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
مندیانت مدعی شد: گمان میرود که این فعالیت با گروه موسوم به «یوانسی۱۵۴۹» مرتبط باشد که شباهتهایی با فعالیت گروه «پوسته لاکپشت» وابسته به سپاه پاسداران انقلاب اسلامی دارد. این گروه از چندین تکنیک برای مخفی کردن فعالیت خود استفاده میکند و از زیرساختهای «مایکروسافت آژور» برای مهندسی دو «در پشتی» منحصر به فرد به نامهای «مینیبایک» و «مینیباس» استفاده کرده است. بر اساس این گزارش، گروه هکری ایمیلهای فیشینگ با پیوندهایی به وبسایتهای جعلی حاوی محتوای مرتبط با اسرائیل و حماس و یا آگهیهای استخدام جعلی طراحی کرده است.
گزارش «مندیانت» میگوید که ارتباط میان این فعالیتها و سپاه پاسداران با توجه به تمرکز بر نهادهای مرتبط دفاعی و تنشهای اخیر با جمهوری اسلامی ایران در پرتو جنگ اسرائیل و حماس «قابل توجه» است. چندی پیش، مایکروسافت در گزارشی اعلام کرد که هکرهای تحت حمایت ایران، روسیه، چین، و کرهشمالی، از ابزارهای «اوپن اِیآی» تحت حمایت این شرکت برای تقویت مهارتهای خود و فریب دادن در مورد اهداف خود بهره میبرند.
در گزارش مندیانت همچنین عنوان شده که هکرهای وابسته به سپاه پاسداران با جعل هویت شرکتهای بینالمللی از جمله بوئینگ، به صنایع هوافضا، هوانوردی و دفاعی اسرائیل حمله کردهاند. گروه هکری موسوم به UNC۱۵۴۹ در کارزار اخیرش با استفاده از ترفندهای مهندسی اجتماعی به دنبال فریب دادن اهداف خود بوده است. کارزار جاسوسی این گروه که با نام تورتیسشل نیز شناخته میشود، از ماه ژوئن ۲۰۲۲ آغاز شده و کماکان ادامه دارد. مهاجمان با استفاده از شیوههای مختلفی مانند ایجاد سایتهای جعلی کاریابی و نیز سایتهایی با محتوای مرتبط با جنگ حماس و اسرائیل، در پی نفوذ به اهداف خود بودهاند. این گروه سایبری علاوهبر ایجاد یک نسخه جعلی از سایت بوئینگ، آگهیهای کاریابی شرکتهای معتبر حوزه هوافضا مانند مجموعه پهپادسازی چینی دیجیآی را نیز جعل کرده است. هدف از کارزار سرقت اطلاعات کاربری و جاسوسی سایبری از سیستمهای رایانهای عنوان شده است.
هکرها برای این کارزار از دو بدافزار اختصاصی با نامهای مینیبایک و مینیباس برای شنود سیستمهای رایانهای بهره بردهاند. هر دوی این بدافزارها امکان اجرای دستورات از راه دور و ارسال اطلاعات خصوصی قربانیان را به سرورهای تحت کنترل هکرها دارند. هکرهای ایران برای سیستم مدیریت فرمان خود از زیرساخت ابری مایکروسافت استفاده کردهاند.
جاناتان لتری، پژوهشگر ارشد مندیانت تاکید کرده شناسایی و ردیابی این حمله به دلیل استفاده هکرها از زیرساختهایی که در ظاهر معتبر به نظر میرسند، دشوار بوده است. به همین دلیل احتمال حملات کشف نشده بیشتری از سوی این گروه هکری وجود دارد.
به گزارش صدای آمریکا و شبکه اینترنشنال، این اولین بار نیست که هکرهای ایران، حملاتی را علیه افراد و نهادهای اسرائیلی انجام میدهند. بهمن ۱۴۰۲ شینبت، سازمان امنیت داخلی اسرائیل اعلام کرد نهادهای اطلاعاتی ایران با ایجاد صفحات جعلی در شبکههای اجتماعی به دنبال جمعآوری اطلاعات از اتباع اسرائیل و حملات فیشینگ علیه آنان بودهاند. آبان ۱۴۰۲ هم شرکت انگلیسی پرایسواترهاوسکوپرز از حمله گروه هکری تورتیسشل به صنایع هستهای و دفاعی در اروپا و آمریکا خبر داد. بدافزار به کار رفته در این عملیات به هکرها اجازه میداد تا به جمعآوری جزئیاتی مانند اطلاعات جغرافیایی افراد و اطلاعات رایانهای آنها بپردازند.
روزنامه «تایمز اسرائیل»، هم اکتبر سه سال قبل از قول کمپانی امنیت سایبری آمریکایی-اسرائیلی «سایبریزن» گزارش داده بود «مالکاماک»، یک گروه جاسوسی سایبری نزدیک به ایران، اقدام به حملات هکری علیه اسرائیل و آمریکا کرده است. هدف نهائی هکرها سرقت اطلاعات مربوط به زیرساختها، فناوری، و داراییهای مهم سازمانها بوده است. «مالکاماک» به مدت پنج سال برای دستیابی به دادههای قربانیان خود از یک ویروس «تروجان» با قابلیت دسترسی از راه دور استفاده کرده بود. طرز حمله به این صورت است که ابتدا ویروس تروجان از طریق «دراپباکس» که یک سرویس میزبانی فایل تحت وب است با قربانی به اشتراک گذاشته میشود. بعد هکرها ویروس تروجان را به شکل یک نرمافزار مشروع مایکروسافت درمیآوردند و آن را روی کامپیوتر قربانی نصب میکنند. پس از آنکه ویروس تروجان توانست اطلاعات سیستم و آنتیویروس کامپیوتر قربانی را تشخیص دهد، هکرها آن را به یک برنامه دائمی روی کامپیوتر با اختیارات مدیریتی تبدیل میکنند، که اجازه دسترسی به تمام فایلها را به آنها میدهد.
منبع: مشرق
کلیدواژه: تحلیل روز طوفان الاقصی قیمت حمله سایبری اسرائیل امریکا اسراییل حماس سپاه پاسداران انقلاب اسلامی سپاه پاسداران سپاه پاسداران ایران شبکه اینترنشنال خودرو قیمت های روز در یک نگاه حوادث سلامت سپاه پاسداران گروه هکری
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.mashreghnews.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «مشرق» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۹۸۶۵۵۴۰ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
حزبالله لبنان: کمکهای نظامی آمریکا به اسرائیل چراغ سبز حمله به رفح است
عضو شورای مرکزی حزبالله لبنان تاکید کرد کمکهای نظامی آمریکا به دشمن صهیونیستی چراغ سبزی برای حمله به رفح و تشویق دشمن به گسترش دامنه جنگ در منطقه است.
به گزارش ایسنا، نبیل قاووق، عضو شورای مرکزی حزبالله لبنان گفت: کمکهای نظامی آمریکا به دشمن صهیونیستی چراغ سبزی برای حمله به رفح و تشویق دشمن به گسترش دامنه جنگ در منطقه است.
به نقل از النشره، وی گفت: صحنه سرکوب تحصنهای دانشجویی در دانشگاههای آمریکا نقاب را از چهره واقعی آمریکا بر انداخت و دروغ بودن ادعاهای آنها درباره آزادی بیان را در مقابل دنیا آشکار کرد اما غزه بی باک بر جامعه بینالمللی که با دشمن همدست است و کشورهایی که با رژیم صهیونیستی در منطقه سازش کردهاند حساب باز نمیکند بلکه به جبهههای مقاومت در لبنان عراق و یمن تکیه میکند.
وی گفت: ادامه فعالیت جبهههای پشتیبان غزه بعد از ۲۰۰ روز از درگیریها از کریات تا ایلات و دریای سرخ و مابعد آن، نشان دهنده قدرت جبهههای مقاومت و ناتوانی دشمن اسرائیلی و آمریکا در شکستن اراده مقاومت در منطقه است.
قاووق افزود: رسیدن پهپادهای مقاومت به عمق اراضی اشغالی در عکا، بیت هیلل و عرب العرامشه نشان دهنده قدرت این پهپادها برای عبور از تمام سامانههای دفاع هوایی اسرائیل است. پهپادهای مقاومت از سامانههای دفاع هوایی اسرائیل عبور کردهاند و به جایی که مقاومت بخواهد میرسند و این یک موفقیت استراتژیک برای مقاومت در این درگیری است.
وی گفت: کثرت تهدیدات رژیم صهیونیستی دلیل قدرت نیست بلکه دلیل آشفتگی و ترس و نگرانی دشمن است. دشمن قبل از اینکه به فکر جنگ با حزبالله در لبنان بیفتد بیش از هزار محاسبه انجام میدهد.
عضو شورای مرکزی حزبالله لبنان گفت: میانجیگریها و پیامهای بینالمللی به خاطر نجات غزه یا کمک به لبنان نیست بلکه برای نجات دشمن جنایتکار صهیونیستی است.
انتهای پیام