ציני: האקרים איראנים ניסו להעלות "אתר לטיפול בפוסט טראומטיים"

הנה פעולה צינית במיוחד של האקרים איראנים נגד ישראל: מערך הסייבר הלאומי מנע באחרונה ניסיון תקיפה מתוחכם, שבמרכזו אתר מזויף, שניסה להתחזות לאתר רשמי שנותן תמיכה נפשית לחיילים ולאנשי מילואים הסובלים מפוסט טראומה.

האתר, nefeshhope[.]com, נבנה בקפידה, כדי להיראות אמין. במערך הסייבר אומרים כי "הוא נועד להטעות, לאסוף מידע אישי ואף לנסות להחדיר נוזקות למכשירים של מי שיגלשו אליו". להערכת המערך, מאחורי הניסיון עומדת קבוצת תקיפה איראנית. הערכה זו מתבססת על ניתוח טקטיקות, טכניקות ודפוסי פעולה האופייניים לפעילות איראנית מוכרת בזירה הדיגיטלית.

הודות לניטור מתקדם ולתגובה מהירה, זוהה האתר בשלב מוקדם מאוד, עוד לפני שהופץ ברשת או גרם לנזק ממשי והוסר. נכון לשעת פרסום הידיעה, גולשים שמנסים להיכנס לאתר דרך הדפדפן כרום מקבלים הודעה שלפיה "ייתכן שהתוקפים באתר שניסית לבקר בו ינסו לשטות בכך כדי לגנוב תוכנה או לחשוף דברים כגון הסיסמאות, הטלפון או מספר כרטיס האשראי שלך. כרום ממליץ מאוד לחזור למקום בטוח (Back to Safety)".

לדברי דנה תורן, ראשת אגף המבצעים במערך הסייבר, "מדובר בפעילות פרו-אקטיבית שלנו, שממחישה את חשיבות ההיערכות והמעקב המתמשך אחר ניסיונות להונות את הציבור דווקא ברגעים של פגיעות רגשית וחיפוש אחר סיוע".

נתקלתם בפעילות חשודה במרחב הדיגיטלי? דווחו למערך הסייבר

במערך הסייבר קוראים לציבור לגלות ערנות, למקרה שההאקרים ינסו שוב להעלות את האתר לאוויר. ההערכה שלהם היא שההאקרים עדיין לא סיימו את הקמפיין, וייתכן שהם ינסו לבצע ניסיונות נוספים עם אתרים חלופיים, קישורים שונים או מסרים חדשים בעלי אופי רגשי ומתחזה. "הציבור מתבקש לנהוג בזהירות יתרה, להימנע מלהקליק על קישורים לא מוכרים, לא למסור מידע אישי ללא ודאות מלאה לגבי זהות הגוף הפונה, ולהיעזר רק בגופים הרשמיים המוסמכים כגון נט"ל, משרד הביטחון או תוכנית 'נפש אחת'. על כל הודעה חריגה או חשודה יש לדווח למרכז 119 של מערך הסייבר הלאומי", נמסר.

במערך הסייבר מדגישים כי הם "ממשיכים לפעול 24/7 כדי לאתר, לבלום ולהתריע, מתוך הבנה שהמתקפות במרחב הדיגיטלי אינן פוסקות, ומשתמשות בכל אמצעי אפשרי כדי להסב נזק לאזרחי ישראל".