وطن نيوز – تزامن انقطاع القرصنة الإيرانية مع الضربة العسكرية الإسرائيلية

تابعوا تغطيتنا المباشرة هنا.

طهران – أجهزة الكمبيوتر المرتبطة بالقراصنة المدعومين من الحكومة الإيرانية

اختفى من الانترنت

عندما هاجم الجيش الإسرائيلي مجمعًا عسكريًا في طهران، وفقًا لشركة استخبارات التهديدات.

وقال الجيش الإسرائيلي في تغريدة بتاريخ 5 مارس/آذار، إنه ضرب أهدافا في شرق طهران، بما في ذلك مقر الحرس الثوري الإسلامي، ووحدة الحرب السيبرانية الإيرانية، ومقر مديرية المخابرات وغيرها من الأقسام العسكرية والاستخباراتية الرئيسية.

تم تعطيل عناوين الإنترنت الإيرانية المرتبطة بمجموعات القرصنة في نفس اليوم، وبعضها خلال نفس الساعة، وفقًا لتقييم شركة الاستخبارات السيبرانية GreyNoise Intelligence، التي تراقب الإنترنت بحثًا عن أي سلوك ضار. توقفت حركة مرور الشبكة الناشئة في إيران، والتي لاحظتها شركة الأمن السيبراني، في ذلك الوقت، بما في ذلك أربعة عناوين IP إيرانية انقطعت عن الاتصال بالإنترنت في وقت واحد.

وارتبط التعطيل بضربة جيش الدفاع الإسرائيلي على المجمع الذي كان يضم وحدة الحرب السيبرانية الإيرانية، وفقًا لـ GreyNoise.

وقال أندرو موريس، مؤسس الشركة: “تمثل إيران جزءاً كبيراً من الجماعات المتحالفة مع الدولة والتي تتعقبها شركات الأمن”. “سوف يتوقف جزء من ذلك لأن الأشخاص الذين فعلوا ذلك ماتوا.”

واستنادًا إلى الوقت الذي توقفت فيه حركة المرور، قال السيد موريس إن أجهزة الويب “التي أصبحت مسطحة تمامًا فجأة” تشير إلى أنها “دمرت أو تعطلت بسبب الفقدان المفاجئ للطاقة أو الاتصال بالشبكة”.

منذ

بدأت الولايات المتحدة وإسرائيل بشن ضربات عسكرية على إيران

في 28 فبراير، حذر مسؤولو الأمن القومي الأمريكي وشركات الإنترنت الغربية من الانتقام المحتمل من مجموعات القرصنة الإيرانية التي ترعاها الدولة.

ومع ذلك، فإن مجموعات التجسس الإلكتروني المعروفة التي عملت نيابة عن الحكومة في طهران فشلت في لعب دور علني ذي معنى في الحرب الجديدة، وهو صمت نسبي يقول المحللون إنه يسلط الضوء على مدى تدهور قدرات الهجوم الإلكتروني الإيراني.

كان ما يقرب من 130 مجموعة قرصنة تعمل نيابة عن إيران في وقت قريب من الصراع العسكري مع إسرائيل عام 2025، وانخفض هذا العدد إلى 17، وفقًا لألكسندر ليزلي، محلل التهديدات في شركة الأمن السيبراني Recorded Future.

وادعى عدد صغير من الجماعات الموالية لإيران اختراق شركات البنية التحتية الحيوية الإسرائيلية، على الرغم من عدم تأكيد هذه الادعاءات. وقال جون هولتكويست، كبير المحللين في مجموعة Google Threat Intelligence Group التابعة لشركة Alphabet، لوكالة بلومبرج نيوز في وقت سابق، إن الجماعات الإيرانية تنشر في كثير من الأحيان معلومات مضللة على وسائل التواصل الاجتماعي بهدف المبالغة في تأثيرها.

وقال موريس من GreyNoise، إنه من المعروف أن القوات السيبرانية الإيرانية تقوم بالاستعانة بمصادر خارجية في بعض أنشطتها للحلفاء والجماعات الوكيلة، وهو تكتيك يعني أن بعض القرصنة لدعم أهداف الحكومة من المرجح أن تستمر. بلومبرج