كيف وصلت إيران إلى المؤسسات الإسرائيلية؟

أظهرت سايبراسون درجة جديدة من الوعي حول كيفية تسلل إيران ووكلائها إلى عشرات المنظمات الإسرائيلية العامة والخاصة والشركات في الدول المتخاصمة الأخرى في العام الماضي في دراسة نشرت.

ووفقا للدراسة، كانت الهجمات الإيرانية تهدف إلى مزيج من التجسس وسرقة المعلومات

الحساسة وإلحاق الأذى والاضطرابات العامة في إسرائيل.

ووفقا للبحث، فإن إسرائيل وإيطاليا والهند وألمانيا وتشيلي وتركيا والإمارات العربية المتحدة والولايات

المتحدة هي من بين ضحايا الإنترنت.

“إن منظمة القراصنة الإيرانية موسى ستال، التي تم التعرف عليها لأول مرة في أكتوبر 2021 وتدعي أنها مدفوعة لإيذاء الشركات الإسرائيلية من خلال الكشف عن البيانات الحساسة والمسروقة، تم تعقبها من قبل شركة Cybereason Nocturnus خلال الأشهر القليلة الماضية”.

وقال “تستهدف المنظمة المعنية مجموعة واسعة من الشركات، بما في ذلك الحكومة والبنوك

والسفر والطاقة والتصنيع والمرافق العامة”.

ووفقا للتقييم، “يبدو أن أهداف موسى ستاف تتوافق مع عقيدة الحرب الإلكترونية الإيرانية، التي تحاول تعطيل المؤسسات الحكومية والعسكرية والمدنية المرتبطة بالمعارضين الجيوسياسيين”.

ووفقا للدراسة، ظل موظفو موسى التابعون لجماعة “أ ب” الإيرانية نشطين وحافظوا على أعمالهم

الخبيثة فضلا عن تطوير أسلحتهم الهجومية.

كما حدد سايبراسون “StrifeWater”، وهي أداة تستخدم عن بعد.

وقال سايبراسون: “يبدو أن “رات” قد استخدمت في المرحلة الأولى من الهجوم ولديها القدرة على إزالة نفسها من النظام لإخفاء آثار الجماعة الإيرانية”.

وتشمل الميزات الأخرى ل RAT القدرة على التقاط شاشة تنفيذ الأمر والقدرة على تنزيل المزيد من الإضافات ، وفقا للدراسة.

ويبدو أن الغرض النهائي لعمال موسى سياسي وليس ماليا، وفقا للشركة الإسرائيلية.