אחרי תקופת רגיעה: האקרים מאיראן שבו לתקוף בישראל

לא ברור האם תיפתח בקרוב מלחמה עם איראן, ובימים אלה מתקיימים דיונים קדחתניים בנושא בין וושינגטון לירושלים. מה שכן ברור הוא שעם מלחמה קינטית או בלעדיה, ההאקרים האיראניים ממשיכים לתקוף את ישראל. הפעילות הזאת עלתה באחרונה, לאחר כמה חודשים של רגיעה, ככל הנראה עקב המגבלות שהמשטר האיראני הטיל על האינטרנט במדינה. זאת, על אף שיש להאקרים הללו יכולות סייבר מתקדמות.

חוקרי ESET בחנו את פעילותן של קבוצות תקיפה מתקדמות (APT) בין אפריל לספטמבר 2026, וזיהו עלייה בפעילות של קבוצות המזוהות עם מדינות במזרח התיכון. העלייה נבעה בעיקר מחזרתן לפעילות של קבוצות תקיפה איראניות מוכרות, שמרבית פעילותן כוונה נגד גופים בישראל ממגוון מגזרים. בין הקבוצות שחידשו את פעילותן נמצאות MuddyWater האיראנית ו-FilthyFeline, תת קבוצה של OilRig, שמזוהה עם המשטר בטהרן. בחודשים האחרונים הקבוצות הללו התעוררו מחדש וכאמור, ישראל נמצאת במוקד הפעילות שלהן.

החוקרים מצאו כי הקבוצות השתמשו בכלי AI לצורך קיצור ושכלול המתקפות, ועבור אוטומציות תקיפה. הם ציינו כי "ממצאים אלה עשויים להעיד על חידוש מאמצי הפיתוח של כלי תקיפה בקרב חלק מהקבוצות המזוהות עם איראן, ולא רק על חזרה לשימוש בכלים שהיו ברשותן בעבר. ההתפתחויות הללו מהוות חלק מההתעוררות המחודשת של פעילות הסייבר האיראנית במהלך תקופת המחקר".

חוקרי ESET גילו גם פעילות של אריד וייפר (Arid Viper) – קבוצת תקיפה שמזוהה עם החמאס. הם זיהו פעילות של הקבוצה נגד משרד החוץ והזרים של הרשות הפלסטינית, או נגד גוף ממשלתי פלסטיני הקרוב לו.

ישראל – במוקד הפעילות שתועדה

לפי החוקרים, "חזרתן לפעילות של הקבוצות האיראניות הייתה הגורם המרכזי לעלייה בפעילות קבוצות התקיפה המזוהות עם המזרח התיכון בתקופת המחקר. בניגוד לאירוע סייבר נקודתי, הדו"ח מתאר מגמה שנצפתה לאורך כמה חודשים, שבמהלכם זוהתה פעילות של קבוצות תקיפה מוכרות נגד יעדים בישראל מתחומים שונים". המחקר לא ציין את היקף הגידול בפעילות מצד הרפובליקה האסלאמית, או את זהות הקורבנות בישראל.

לדברי מאיר פרידמן, מנכ"ל קומסקיור, נציגת ESET בישראל, "חזרתן לפעילות של קבוצות איראניות מוכרות, לצד פיתוח ועדכון של כלי התקיפה שלהן, היא תזכורת לכך שאיומי הסייבר ממשיכים להתפתח גם בתקופות שבהן נרשמת ירידה בפעילות הגלויה. העובדה שהפעילות שתועדה כוונה נגד גופים בישראל ממגוון מגזרים מדגישה שארגונים לא יכולים להסתמך רק על תקופות של שקט יחסי, אלא נדרשים להקפיד על אימוץ פתרונות הגנה מתקדמים, ניטור מתמשך, עדכוני אבטחה, ויכולת לזהות פעילות חשודה ולהגיב אליה בזמן".