איראן

המלחמה עם איראן הביאה לזינוק בפעילות הסייבר נגד ארגונים ותשתיות ברחבי העולם – כך לפי חוקרי ESET ● עם זאת, מספר תקיפות הסייבר האיראניות לא משתווה לזה שנרשם אחרי ה-7 באוקטובר

זאת, כמה ימים לאחר שה-FBI השבית אותו, בעקבות הפריצה של הקבוצה לחברה האמריקנית סטרייקר ● מומחים: "ההתאוששות המהירה של חנדלה ממחישה את החוסן של חבריה"

הבולשת השתלטה על ארבעה אתרים ששימשו את קבוצת הפריצה חנדלה לפרסום מתקפות סייבר משבשות - בהן הפריצה האחרונה אל ענקית הרפואה סטרייקר - ולביצוע מבצעים פסיכולוגיים כנגד יריבי המשטר האיראני, כולל ישראלים

מערך הסייבר הלאומי פרסם היום (ה') התראה על ההודעות המזויפות ● חוקרי צ'ק פוינט: הקישורים מובילים להורדת אפליקציה זדונית לאנדרואיד, שמאפשרת לתוקף גישה מלאה לטלפון הנייד

הסיבה: התקיפה הישראלית של מטה הסייבר של משמרות המהפכה בטהרן ● חוקרי אבטחה ציינו כי האיראנים נערכו אסטרטגית לפני שנים למלחמה בהיבט הסייבר, ו-"מיקור-החוץ" של המתקפות מאפשר לה להפגין חוסן בהיבט זה

ההאקרים האיראניים שתקפו את סטרייקר ככל הנראה לא השתמשו בנוזקה, אלא ניצלו תוכנת ניהול נקודות קצה קיימת בחברה כדי למחוק מידע ולהשבית מכשירים ● הנזקים מהמתקפה - משמעותיים

האנליסטים של S&P Global Ratings: "האיומים עלולים לגרום להפרעות תפעוליות נרחבות במערכות קריטיות, בקישוריות, בשירותים וברווחת האנשים"

ההודעות הופיעו על שלטים ברכבת ישראל, שמצידה הבהירה כי מדובר ברשת חיצונית ואין חשש לפגיעה בתשתיות חיוניות ● האירוע דומה למתקפה שפגעה בתחנות רכבת באיראן ביולי 2021, המיוחסת לישראל או להאקרים פרו-ישראלים