קבוצת האקרים איראנית תקפה בכיר במערכת הביטחון הישראלית

קבוצת האקרים איראנית, המכונה DarkBlinders ובעלת קשרים לממשל בטהרן, הצליחה לפרוץ למערכת דיגיטלית של בכיר במערכת הביטחון הישראלית. הפריצה בוצעה באמצעות תוכנת ועידה מזויפת בשם StarkMeet, שדרכה הוחדר מודול שליטה סמוי בשם ShelbyLoader. על פי דיווח בערוץ 14, התוקפים ניצלו שירות פיתוח לגיטימי של GitHub כדי להעביר פקודות, ובכך עקפו חומות אש ארגוניות. בנוסף, הקבוצה הקימה דפי פישינג שחיקו ממשקי אחסון ענן ודואר ממשלתי כדי לגנוב סיסמאות.

חברת אבטחת הסייבר Palo Alto Networks זיהתה פעילות מקבילה של הקבוצה, שכללה שליחת משימות תכנות זדוניות למהנדסים בשם שירות גיוס של נמל התעופה בדובאי. הקבוצה גם תקפה שרתי ענן ממשלתיים בכורדיסטן שבעיראק וגנבה מהם למעלה מ-1.5 ג'יגה-בייט של מסמכים רשמיים.

אנליסטים מקשרים את DarkBlinders לארגון APT34 האיראני, הידוע באיסוף מודיעין על גופים ממשלתיים, חברות תעופה ותקשורת במזרח התיכון. לאחרונה, חברת אבטחת המידע הישראלית Semperis חשפה שרתי פיקוד של קבוצת האקרים איראנית נוספת שפעלה בארה"ב. מומחים מציינים את הדיוק הטכני הגבוה של פעולות אלו, המיוחסות ליחידות של משמרות המהפכה האסלאמית.

שירותי הביטחון ממליצים לעובדי חברות ביטחוניות וטכנולוגיות להימנע מהורדת אפליקציות לא מוכרות, לבדוק קשרים חשודים ולהשתמש באימות רב-שלבי חומרני.