هکر های ایران و حزب‌الله حملات سایبری را انجام دادند که برای پشتیبانی از جنگ حماس در ۷اکتبر طراحی شده بود. حملات هکرها شامل حملات مخرب علیه سازمان‌های کلیدی اسرائیل، عملیات هک و فاش کردن اطلاعات هدفمند علیه موجودیت‌هایی در اسرائیل و ایالات متحده بود. کمپین‌های فیشینگ به منظور دزدیدن اطلاعات استخباراتی و عملیات اطلاعاتی برای تغییر نظر عمومی در مقابل اسرائیل بود.
فعالیت‌های فیشینگ توسط هکرهای حکومت ایران
به گفته گوگل در گزارشی جدید، ایران تقریباً ٪۸۰ از تمام فعالیت‌های فیشینگ (فریب کاربر) دولتی را که هدف آن اسرائیل بود در شش ماه قبل از حملات ۷اکتبر انجام داد. عملیات هک و فاش کردن اطلاعات هم‌چنان عنصری کلیدی در تلاش این عوامل خطرناک و عوامل خطرناک مرتبط دیگر برای انتقال نیت و توانایی در طول جنگ است، هم به سوی دشمنان خود و هم به سوی دیگر مخاطبانی که سعی در تأثیرگذاری بر آن‌ها دارند.
اما موضوع قابل توجه دیگر در تعارض اسرائیل و حماس این است که به نظر می‌رسد عملیات سایبری مستقل از اقدامات میدانی اجرا می‌شود، به طور متفاوت از آنچه در مورد جنگ روسیه و اوکراین مشاهده شده است. یکی از گروه‌های وابسته به حکومت ایران از طریق سایت‌های جعلی “اشخاص گمشده” که بازدید کنندگانی دارد که به دنبال بروز رسانی‌های مربوط به اسرائیلی‌های ربوده شده هستند، بدافزاری را منتشر کرده است.
هکرهای گربه‌های ملوس وابسته به حکومت ایران
گروه دیگری از هکرهای مرتبط با حکومت ایران به نام گربه‌های ملوس با استفاده از یک در پشتیبان در اواخر اکتبر و نوامبر ۲۰۲۳به رسانه‌ها و سازمان‌های غیردولتی حمله کرده است. گوگل گفت هکرهای مهاجم به عنوان کارکنان شرکت‌های معتبر به نظر می‌رسیدند و از طریق LinkedIn با افراد هدف تماس گرفته و آن‌ها را دعوت به درخواست شغلی در زمینه توسعه نرم‌افزار به صورت آزاد کرده‌اند.
اهداف شامل مهندسان نرم‌افزار در نیروی نظامی اسرائیل و همچنین صنعت هوافضا و دفاع اسرائیل بودند. شرکت مستقر در کالیفرنیا تاکتیک‌های به کار رفته توسط هکرهای سایبری حماس را ساده اما موثر توصیف کرد و بر استفاده آن‌ها از مهندسی اجتماعی برای ارسال تروجان‌های دسترسی از راه دور تاکید کرد. به این کمپین‌ها بعد دیگری هم اضافه می‌شود که شامل استفاده از نرم‌افزار جاسوسی است که در گوشی‌های اندروید قابلیت جمع‌آوری اطلاعات حساس را دارند و داده‌ها را به زیرساخت مستحکم کنترل شده توسط حمله‌کننده منتقل می‌کنند.
مختل شدن زیرساخت‌های حکومت ایران توسط گروه هکری گنجشک درنده
جنگ جاری همچنین بر حکومت ایران تأثیر گذاشته است و زیرساخت‌های حیاتی آن در دسامبر ۲۰۲۳توسط یک عامل هکری به نام گنجشک درنده مختل شده است. این شخصیت با نیروی اطلاعات نظامی اسرائیل مرتبط می‌شود. یافته‌ها همزمان با اعلام مایکروسافت می‌باشد.
در مورد این که عوامل متحد دولتی ایران «یکسری از حملات سایبری و عملیات تأثیرگذاری را آغاز کرده‌اند که هدف آن کمک به حماس و ضعیف کردن اسرائیل و شرکای سیاسی و تجاری آن است». ایران به جانب افزایش و گسترش تمرکز حملات هکرهای خود، فراتر از اسرائیل به کشورهایی که ایران آن‌ها را به عنوان یاران اسرائیل در نظر می‌گیرد، می‌باشد مانند آلبانی، بحرین و ایالات متحده.
در همین زمینه
گروه هکری در حمایت از اعتراضات سراسری به مراکز حکومتی حمله کرد!
فعالیت هکرهای ایرانی
هکرهای ایرانی با استفاده از یک تروجان (ویروس) جدید، به کارشناسان سیاست خاورمیانه حملاتی را انجام داده‌اند.
این گروه هکری که با نام گربه‌های ملوس و همچنین اسامی دیگر نیز شناخته می‌شود، با ایجاد یک سایت وبینار (سمینار اینترنتی) جعلی، به حملاتی هدفمند علیه کارشناسان سیاست خاورمیانه پرداخته است.
این گروه با استفاده از تاکتیک‌های مهندسی اجتماعی و استفاده از روشهای غیرمعمول، مانند شروع گفت‌وگوهای طولانی از طریق ایمیل با قربانیان و سپس ارسال لینک‌های مخرب، به صورت متناوب به آن‌ها حمله می‌کند. این حملات اغلب روی انجمن‌های فکری، سازمان‌های غیردولتی و روزنامه‌نگاران متمرکز می‌شوند.
مایکروسافت در ماه گذشته اعلام کرد که افراد مشهوری که در زمینه امور خاورمیانه فعالیت می‌کنند به عنوان قربانی هدف هکرها قرار گرفته‌اند و نرم‌افزارهای مخربی برای جمع‌آوری اطلاعات حساس از رایانه‌های مورد حمله نصب شده‌اند. این گروه که مرتبط با سپاه پاسداران ایران تشخیص داده شده است، در طول سال‌های اخیر چندین تروجان دیگر را منتشر کرده و با وجود افشای عمومی، قصد خود را برای ادامه حملات سایبری نشان داده است و با تغییر تاکتیک‌ها و روش‌ها به آن پاسخ می‌دهد.
حملات فیشینگ مشاهده شده بین سپتامبر و اکتبر ۲۰۲۳توسط گروه گربه‌های ملوس تحت پوش موسسه بین‌المللی رسانه‌های ایرانی در نظر گرفته شده‌اند. تلاش‌های فیشینگ (فریب کاربر) همچنین با استفاده از حساب‌های ایمیل مختلف، از جمله حساب‌های ایمیل مختلف کنترل شده توسط عامل تهدید، که به عنوان تقلید چندشخصیتی شناخته می‌شوند، مشخص می‌شوند.
زنجیره حملات معمولاً از فایل‌های فشرده RAR حاوی اسناد لینک شده به عنوان نقطه شروع برای توزیع نرم‌افزارهای مخرب استفاده می‌کند و پیام‌ها به قربانیان این راهنمایی را می‌کنند که در یک وبینار جعلی درباره موضوعاتی که برایشان جالب است، شرکت کنند. در ادامه یک آلودگی مرحله‌ای مشاهده شده است که نصب و راه‌اندازی می‌شود.
