ويستهدف المتسللون المرتبطون بإيران أهدافًا أمريكية وأهدافًا أخرى، مما يزيد من خطر الهجمات الإلكترونية أثناء الحرب

واشنطن (أ ف ب) – يستهدف المتسللون المؤيدون لإيران مواقع في الشرق الأوسط ويبدأون في التوسع إلى الولايات المتحدة خلال الحرب، مما يزيد من خطر انزلاق مقاولي الدفاع الأمريكيين ومحطات الطاقة ومحطات المياه إلى موجة من الفوضى الرقمية التي يمكن أن تتوسع إذا انضم حلفاء طهران إلى المعركة.

أعلن قراصنة يدعمون إيران مسؤوليتهم عن هجوم إلكتروني كبير يوم الأربعاء ضد شركة الأجهزة الطبية الأمريكية سترايكر. ومنذ بدء الحرب في 28 فبراير/شباط، حاولوا أيضًا اختراق الكاميرات في دول الشرق الأوسط لتحسين الاستهداف الصاروخي الإيراني. لقد استهدفوا مراكز البيانات في المنطقة، وكذلك المنشآت الصناعية في إسرائيل، ومدرسة في المملكة العربية السعودية ومطار في الكويت.

اقرأ المزيد: يقول نيوسوم إنه لا يوجد تهديد وشيك لكاليفورنيا على الرغم من التحذير من احتمال هجوم إيران بطائرة بدون طيار

لقد استثمرت إيران بكثافة في قدراتها السيبرانية الهجومية بينما قامت بتعزيز علاقاتها مع مجموعات القرصنة. وفي السنوات الأخيرة، اخترقت مجموعات تعمل لصالح طهران نظام البريد الإلكتروني لحملة الرئيس دونالد ترامب، واستهدفت محطات المياه الأمريكية وحاولت اختراق الشبكات التي يستخدمها الجيش ومقاولو الدفاع.

الهدف هو إرهاق المجهود الحربي الأمريكي، وزيادة تكاليف الطاقة، وإجهاد الموارد السيبرانية، والتسبب في أكبر قدر ممكن من الألم للشركات الأمريكية التي تعتمد على صناعة الدفاع.

وقال كيفن مانديا، مؤسس شركتي مانديانت وأرمادين للأمن السيبراني: “سيحدث شيء ما، لأن القفازات قد تم نزعها”.

من يتم استهدافه

أعلن قراصنة إلكترونيون مؤيدون لإيران ومؤيدون للفلسطينيين مسؤوليتهم عن تعطيل الأنظمة في شركة سترايكر، وهي شركة تكنولوجيا طبية مقرها ميشيغان. وقالت جماعة تعرف باسم حنظلة إن الهجوم جاء انتقاما لضربات أمريكية مشتبه بها أدت إلى مقتل تلاميذ مدارس إيرانيين.

مثل غيره من المتسللين ذوي الدوافع الأيديولوجية، فإن الربح ليس هدف حنظلة، وفقًا لإسماعيل فالينزويلا، نائب رئيس استخبارات التهديدات في شركة الأمن السيبراني Arctic Wolf.

اقرأ المزيد: المرشد الأعلى الإيراني يقول إن إغلاق مضيق هرمز يجب أن يستخدم كوسيلة ضغط

وقال في رسالة بالبريد الإلكتروني: “ما يميز هذه المجموعة هو تركيزها الواضح على تدمير البيانات بدلا من الابتزاز المالي”.

تحقق السلطات البولندية في هجوم إلكتروني وقع مؤخرًا – على منشأة للأبحاث النووية – قد يكون له علاقات بإيران، على الرغم من اعترافها بأن مجموعة أخرى يمكن أن تكون وراء الهجوم وتستخدم حرب إيران لإخفاء هويتها.

وفي المستقبل، من المحتمل أن يكون مقاولو الدفاع الأمريكيون والبائعين الحكوميون والشركات التي تعمل مع إسرائيل أهدافًا، وكذلك البنية التحتية الحيوية مثل المستشفيات والموانئ ومحطات المياه ومحطات الطاقة والسكك الحديدية.

يناقش المتسللون المؤيدون لإيران خططهم علانية في Telegram ولوحات الرسائل الأخرى عبر الإنترنت.

وكتب أحد المستخدمين: “يجب إزالة مراكز البيانات”، كما كشف باحثون في مجموعة SITE Intelligence Group ومقرها الولايات المتحدة. “إنهم يستضيفون أدمغة أنظمة الاتصالات والاستهداف العسكرية للولايات المتحدة الأمريكية.”

تعمل العمليات السيبرانية أيضًا على جمع المعلومات الاستخبارية – على سبيل المثال، جهود إيران لاختراق الكاميرات في البلدان المجاورة للمساعدة في استهداف الصواريخ. وفي الوقت نفسه، فإن اختراق الشبكات الأمريكية من شأنه أن يوفر نظرة على التخطيط العسكري أو سلاسل التوريد.

السعي وراء الأهداف السهلة

ربما تكون الضربات التي استهدفت الجيش الإيراني، وكذلك انقطاع الإنترنت، قد حدت من الهجمات الإلكترونية الإيرانية على المدى القصير. لكن الخبراء يقولون إن المتسللين الإيرانيين وحلفائهم سيهدفون إلى تحقيق انتصارات سريعة من خلال استهداف أضعف الحلقات في الأمن السيبراني الأمريكي.

في كثير من الأحيان، تفتقر محطات المياه المحلية أو مرافق الرعاية الصحية إلى الأموال والمعرفة اللازمة لتثبيت أحدث تصحيحات البرامج أو اتخاذ خطوات أمنية أخرى. وهذا ما جعلها هدفًا مفضلاً، سواء بسبب السهولة النسبية لاختراقها أو بسبب الذعر الذي يمكن أن تسببه هذه الاضطرابات.

يمكن أن يشمل ذلك هجمات رفض الخدمة، حيث يحاول المتسللون التشويش على الشبكة حتى لا يتمكن المستخدمون الشرعيون من استخدامها، وتشويه مواقع الويب، مما قد يمنع الشركة من التواصل مع العملاء. ومن بين الاحتمالات الأخرى عمليات الاختراق والتسريب، حيث يهدد المتسللون بالإفراج عن مواد حساسة مسروقة.

الهجمات ليست معقدة إلى هذا الحد، وفقًا لشون ويليامز، الضابط السابق في مكتب التحقيقات الفيدرالي ووكالة المخابرات المركزية والذي يشغل الآن منصب مدير كبير في شركة الأمن السيبراني SentinelOne. ولكن إذا فشلت إحدى الشركات أو الوكالات الحكومية في مواكبة أمنها السيبراني، فقد تدفع ثمناً باهظاً.

قال ويليامز: “قم بتصحيح أنظمتك. وتأكد من تحديث جدران الحماية والحلول الأمنية لديك”. “قم بإزالة حساباتك القديمة. كل الإجراءات المتعلقة بالنظافة السيبرانية التي يجب عليك القيام بها، أصبحت الآن أكثر أهمية من أي وقت مضى. استعد للتعطيل.”

عندما يتعلق الأمر بالإنترنت، تعتبر إيران عامل فوضى

وتمثل روسيا والصين أكبر التهديدات السيبرانية للولايات المتحدة، في حين تشكل كوريا الشمالية مصدر قلق متزايد. لكن الخبراء يقولون إن ما افتقرت إليه إيران من الموارد عوضته بالبراعة.

وفي السنوات الأخيرة، انتحل المحاربون الرقميون في طهران شخصية نشطاء أمريكيين عبر الإنترنت لتشجيع الاحتجاجات سراً ضد إسرائيل في حرم الجامعات. لقد أنشأوا مواقع إخبارية مزيفة وحسابات على وسائل التواصل الاجتماعي بهدف نشر ادعاءات كاذبة ومبالغ فيها قبل الانتخابات الأمريكية الكبرى.

وفي عام 2024، تسلل قراصنة إيرانيون إلى نظام البريد الإلكتروني لحملة ترامب وحاولوا لاحقًا نشر الملفات التي قال المتسللون إنهم سرقوها. وحاول قراصنة مرتبطون بإيران أيضًا اختراق حسابات واتساب لكل من ترامب ومنافسه الديمقراطي آنذاك، الرئيس جو بايدن.

ودفع هذا النشاط وزارة الأمن الداخلي إلى إصدار تحذير عام العام الماضي بشأن التهديدات السيبرانية الإيرانية.

وقال جيمس تورغال، خبير الأمن السيبراني الذي أمضى 22 عاماً كعميل لمكتب التحقيقات الفيدرالي ويشغل الآن منصب نائب رئيس شركة Optiv، وهي شركة لأمن المعلومات مقرها دنفر: “إيران، وخاصة وكلاءها، لا يهتمون بمدى كبرك أو ذكائك. الأمر يتعلق بإحداث تأثير، وإحداث الفوضى”.

التحركات التالية من روسيا والصين

ويراقب الخبراء عن كثب لمعرفة ما إذا كانت روسيا أو الصين أو مجموعات القرصنة المتحالفة مع أي من البلدين تقدم مساعدة في مجال القرصنة لإيران، وتشن هجمات تهدف إلى تقويض العمليات الأمريكية في إيران وتجعل من الصعب على الولايات المتحدة مواصلة قتالها.

ورغم أن الصين اتخذت حتى الآن نهجا حذرا، إلا أن هناك أدلة على أن القراصنة الموالين لإيران في روسيا بدأوا العمل بالفعل. اكتشف الباحثون في شركة الأمن السيبراني CrowdStrike زيادة في نشاط المتسللين الروس لدعم طهران منذ بدء الحرب.

وأعلنت إحدى المجموعات المعروفة باسم Z-Pentest مسؤوليتها عن تعطيل العديد من الشبكات الأمريكية، بما في ذلك بعض الشبكات المشاركة في كاميرات الفيديو ذات الدائرة المغلقة.

يشير توقيت الهجوم إلى أن المتسللين كانوا يستهدفون المصالح الأمريكية بسبب الحرب في إيران، وفقًا لآدم مايرز، رئيس عمليات مكافحة الخصوم في CrowdStrike.

وقال مايرز: “يجب على المنظمات الغربية أن تظل في حالة تأهب قصوى”.