"לכבוד" הרמדאן: מתקפת סייבר כל-איסלמית על ישראל

נחשף מבצע תקיפה משולב בסייבר בו פעלו אקטיביסטים מוסלמים ממדינות "המעגל השני" – וביניהן אינדונזיה, מרוקו, סוריה ואלג'יר – כנגד מטרות ישראליות, במטרה לפגוע באתרים שלהן, כך נודע לאנשים ומחשבים.

המבצע, שנקרא 'שחר של חופש בסייבר' (Dawn of Cyber Freedom), תואם בימים ובשבועות שלפני חג הרמדאן, שהחל בסוף פברואר. הוא כלל תיאומים לביצוע מתקפות מניעת שירות מבוזרות (DDoS) כנגד אתרים בעלי פרופיל גבוה, ביניהם האתר של רפאל, אוניברסיטת חיפה ואגד. בחלק מהמתקפות, ההאקרים התגאו כי הצליחו לחלץ מידע מסווג ולפרסם אותו, אולם בחינת חומרי הדלף העלתה, כי מדובר בהדלפות ישנות ש"מוחזרו".

חקרה את המתקפה. קלירסקיי הישראלית.

חוקרי קלירסקיי ציינו כי "בניגוד למתקפות אחרות, פה התרחש דבר מוזר מעט: ההתאגדות הייתה של קבוצות האקרים שבשגרה אין להן הרבה מהמשותף, מעבר להיותן מוסלמיות, ולעתים אנטישמיות, או, וגם, אנטי ישראליות. בשאר ימות השנה, המניעים והאינטרסים של הקבוצות הללו – שונים. חלקם הגדול של השותפים לתקיפה הם האקטיביסטים, חלקם אידאולוגים ויש גם מי שפועלים ממניעים כספיים. המשותף היחידי לכולם הוא שהם 'סתם לא מחבבים' את ישראל. בימים אלה, הקבוצות החליטו לשתף פעולה, ויש להן גם הצלחות". כך, אחת הקבוצות שזוהתה כמשתתפת במבצע המשולב היא Anonymous_KSA, המורכבת מהאקרים מסעודיה. זו נוהגת לתקוף אתרים בהודו, כולל אתרי ממשל, ולא יעדים בישראל. לצידה, פועל Mr_Hamza – שהוא בכלל אלג'יראי, או קבוצת האקרים מהמדינה. יש לקבוצה יכולות 'בוטיות', והיא נוהגת לתקוף יעדים בספרד ובאנגליה. באופן מפתיע, ההאקרים מהקבוצה חברו באחרונה לקבוצת האקרים רוסית, התוקפת במתקפות DDoS. עוד נצפו שותפות לדיונים ברשת האפלה בטרם המבצע – קבוצות לבנוניות, תומכות חיזבאללה וקבוצות האקרים איראניות. שותפים נוספים למבצע: Arabian_Ghost, Team1945, al-Sham_Corps_Cyber_Resistance, Cyber_Shadow_Unit, Falcon_Unit, וצבא ההאקרים האיסלאמי". "יש להם תחביב", אמר חוקר קלירסקיי, "הם נהנים לתקוף אתרים ישראלים, ועוד יותר נהנים לעשות זאת ברמדאן".

"המבצע יגרום לאויב להבין שביטחונו נמצא כעת בטווח האש שלנו"

"בשם אלוהים, הנדיב והרחום ביותר", כתב אחד ההאקרים השותפים למסע, "הו המוני אומתנו הערבית והאסלמית. בעוד האויב ממשיך בתוקפנותו ובפשעיו. בעוד הוא מאמין באופן הזוי במערכותיו, אנו ב'התנגדות האלקטרונית' מכריזים על תחילתו של מבצע 'שחר החירות'. ביצורו (של האויב הציוני) לא יועיל לו והחומות האלקטרוניות שלו לא יגנו עליו. אנו מודיעים כי מחר יהיה שלב חדש במערכה הגלויה שלנו עם האויב, כאשר אנשינו החופשיים במרחב הסייבר יבצעו פעולה איכותית נגד מערכותיו הרגישות. זו תהיה מכה שתטלטל את ישותה ותחשוף את חולשתה מול הרצון האיתן (שלנו). מה שהכנו יגרום לאויב להבין שביטחונו (או, מצב האבטחה שלו) נמצא כעת בטווח האש שלנו, ושמרכזיו ומערכותיו לא יצאו מידינו. אנו מזהירים את האויב מפני זלזול בכוח הרצון שלנו, ומדגישים כי פעולה זו תהיה רק ההתחלה ואחריה יבוא הדבר החמור והגדול יותר, עד שיבין כי התקפותיו לא יעברו בלא דין וחשבון וכי שחר החירות עלה וכי יש לנו פגישה עם הניצחון. זהו מאבק של ניצחון או מות קדושים".

אחד השותפים למבצע, האקר בעל הכינוי DCA, כתב: "אנו שמחים להיות חלק ממבצע 'שחר של חופש בסייבר'. הוא כולל שותפים בעלי חשיבות, קבוצות מוסלמים וערבים. אנו מפצירים ודוחקים בכל מוסלמי שהוא להצטרף למסע, כמו שעשו כבר 21 קבוצות האקרים. בעזרת אלוהים, נמחיש לכם את היכולות שלנו במרחב הסייבר. הו, מוסלמים: התכוננו!".

מבצע בסגנון OpIsrael – יום ירושלים האיראני

אחד החוקרים העריך כי "המבצע המתואם בסייבר דומה ומזכיר את הניסיונות רבי השנים של ההאקרים לפעול במשותף לקראת יום ירושלים האיראני". יום ירושלים האיראני מצוין – מאז עליית חומייני לשלטון באיראן ב-1979 – בכל שנה ביום שישי האחרון של הרמדאן, והוא מבטא התנגדות לציונות ולישראל, ובפרט לכיבוש ירושלים. המבצעים מופיעים ברשת תחת ההאשטאגים OpJerusalem#, ו-OpIsrael#.

ב-2024 המועד קיבל משנה תוק, ברקע המאבק מול טהרן מצד אחד והמלחמה בדרום ובצפון מנגד. כך, בשנה שעברה, האקרים התרברבו כי פרצו למערכות משרד המשפטים – אולם האירוע הוכחש על ידי גורמים רשמיים בישראל, וגורמים בארץ העריכו כי מדובר בחדשות כזב.

האם נחווה את יום התקיפות בעוצמה? OpIsrael

"ההאקרים המוסלמים שמשתתפים במבצע המשולב", ציין אחד החוקרים, "הצליחו לעצבן כל מיני גורמים, לא ברור בדיוק את מי. אולי, ורק אולי, אלה חיילים משועממים, או נערים ישראליים זבי חוטם המתמחים בסייבר".

גורמים עימם שוחח אנשים ומחשבים – מומחי סייבר בישראל ובחו"ל – העריכו כי יום ירושלים האיראני השנה, יביא לגידול במתקפות – החל מהשחתת אתרים ("חירבוש"), עבור במתקפות שמטרתן ריגול ואיסוף מודיעין, דרך מתקפות שמטרתן שיבוש והרס, ועד מבצעי השפעה ותודעה, לרבות הפצת מידע כוזב. זאת, ברקע מלחמת חרבות ברזל, והגידול שיש בשיח העוין ברשת, הקורא להתארגנות לביצוע מתקפות סייבר כנגד מרחב האינטרנט הישראלי.

מדי שנה בתקופה זו מזוהות מתקפות, לרוב פחות מתוחכמות ומהסוג הקל יותר לביצוע באופן רחב, כגון השחתות אתרים, השתלטות על מערכות של בתים חכמים, הפצת מסרונים המכילים הודעות דיוג, פריצה לרשתות חברתיות, חדירה למאגרי נתונים של חברות והדלפות מידע, לצד פרסומים שמתהדרים במתקפות שלא בהכרח התרחשו.

החוקר של קלירסקיי סיכם: "המתקפות אינן ברמה טכנולוגית גבוהה, אולם יש להן פוטנציאל נזק, ואין לזלזל בהתאגדות מוזרה שכזו. מדי פעם ההאקרים מצליחים להוריד אתרים. מנגד, הם מפרסמים הדלפות רבות, שנקצרו לכאורה מאתרים ישראליים – ובהיבט הזה הם ממש לא מבריקים. זהו מיחזור ולא פרטי מידע שהושגו בפריצה חדשה. ברור שמדובר בהתארגנות שתוכננה מראש ולא בפעולה מקרית וספונטנית".