بازگشت MuddyWater و FilthyFeline؛ اهداف منطقه‌ای و شرکت‌های آمریکایی در کانون حملات
گزارش جدید از بازگشت فعالیت گروه‌های MuddyWater و FilthyFeline و هدف‌گیری شرکت‌هایی در اسرائیل، آمریکا و ازبکستان خبر می‌دهد.
گزارش جدید شرکت امنیت سایبری ESET از بازگشت فعالیت دو گروه سایبری منتسب به ایران، با نام‌های MuddyWater و FilthyFeline، حکایت دارد. این گزارش که در ۲۸ اکتبر ۲۰۲۶ منتشر شده، به بررسی تحرکات این گروه‌ها در دوره اخیر و اهدافی می‌پردازد که در عملیات سایبری آن‌ها شناسایی شده‌اند. بر اساس یافته‌های ESET، بخش قابل‌توجهی از فعالیت‌های این گروه‌ها متوجه اهدافی در اسرائیل بوده و تعدادی از شرکت‌های آمریکایی نیز در میان اهداف شناسایی‌شده قرار داشته‌اند. همچنین، فعالیت گروه FilthyFeline علیه یک ارائه‌دهنده خدمات داده سلولی در ازبکستان گزارش شده است.
بازگشت دو گروه سایبری و تغییر الگوی فعالیت‌ها
ESET در گزارش خود از افزایش مجدد فعالیت MuddyWater و FilthyFeline پس از یک دوره کاهش فعالیت خبر داده است. این دو گروه از بازیگران شناخته‌شده در حوزه تهدیدات سایبری منتسب به ایران محسوب می‌شوند و تحرکات آن‌ها در سال‌های گذشته نیز مورد توجه شرکت‌های بین‌المللی امنیت سایبری قرار داشته است. بر اساس ارزیابی این شرکت، بازگشت فعالیت این گروه‌ها بخشی از تحولات جدید در اکوسیستم تهدیدات سایبری مرتبط با ایران است. تمرکز بر اهدافی در چند کشور نشان می‌دهد عملیات شناسایی‌شده به یک محدوده جغرافیایی محدود نبوده و بخش‌های مختلفی از اهداف سازمانی و فناوری را دربر گرفته است.
FilthyFeline؛ ادامه فعالیت علیه یک ارائه‌دهنده خدمات ارتباطی
یکی از بخش‌های مهم گزارش ESET به گروه FilthyFeline مربوط می‌شود. این گروه به‌عنوان زیرگروهی از مجموعه OilRig معرفی شده است؛ مجموعه‌ای که چندین فعالیت و خوشه تهدید سایبری منتسب به ایران به آن نسبت داده شده‌اند. طبق گزارش، FilthyFeline فعالیت علیه یک ارائه‌دهنده خدمات داده سلولی در ازبکستان را ادامه داده است. این ارائه‌دهنده پیش‌تر هدف نفوذ گروه دیگری از مجموعه OilRig با نام BladedFeline قرار گرفته بود. این موضوع از منظر امنیت زیرساخت‌های ارتباطی اهمیت دارد؛ زیرا شرکت‌های فعال در حوزه انتقال داده و ارتباطات سلولی، بخشی از زنجیره خدمات دیجیتال کشورها را تشکیل می‌دهند. دسترسی غیرمجاز به سامانه‌ها یا اطلاعات چنین مجموعه‌هایی می‌تواند خطراتی برای محرمانگی داده‌ها و امنیت خدمات ایجاد کند. البته ESET در گزارش خود جزئیات دقیقی درباره میزان دسترسی مهاجمان، اطلاعات احتمالی استخراج‌شده یا خسارت واردشده به این شرکت ارائه نکرده است.
MuddyWater و ادامه حضور در تحولات سایبری منطقه
گروه MuddyWater نیز از دیگر بازیگران مورد اشاره در گزارش جدید ESET است. این گروه که در گزارش‌های بین‌المللی به‌عنوان یک بازیگر تهدیدکننده منتسب به ایران شناخته می‌شود، در دوره اخیر بار دیگر فعالیت‌هایی را از سر گرفته است. اهمیت بازگشت این گروه به فعالیت، به سابقه آن در عملیات سایبری و توجه مراکز اطلاعات تهدید به تحرکاتش بازمی‌گردد. بررسی فعالیت گروه‌های باسابقه می‌تواند اطلاعات مهمی درباره تغییر اولویت‌های عملیاتی و روند تحولات تهدیدات سایبری منطقه فراهم کند. با این حال، گزارش ESET در بخش مربوط به MuddyWater جزئیات فنی کاملی درباره ابزارهای استفاده‌شده، روش نفوذ یا میزان خسارت عملیات اخیر ارائه نمی‌کند. بنابراین، نمی‌توان بدون شواهد تکمیلی درباره جزئیات این حملات اظهارنظر قطعی کرد.
اهمیت هدف‌گیری زیرساخت‌های ارتباطی
یکی از نکات قابل‌توجه در گزارش، حضور یک شرکت فعال در حوزه خدمات داده سلولی در میان اهداف شناسایی‌شده است. زیرساخت‌های ارتباطی به دلیل نقش گسترده در انتقال اطلاعات، ارائه خدمات دیجیتال و اتصال سازمان‌ها و کاربران، از دارایی‌های مهم در فضای سایبری محسوب می‌شوند. هدف قرارگرفتن چنین مجموعه‌هایی می‌تواند با اهداف مختلفی از جمله جمع‌آوری اطلاعات، دسترسی به داده‌های سازمانی یا ایجاد امکان نفوذهای بعدی همراه باشد؛ هرچند در مورد شرکت ازبکستانی، هدف دقیق عملیات و میزان موفقیت آن در گزارش منتشرشده مشخص نشده است. از سوی دیگر، تمرکز فعالیت‌های شناسایی‌شده بر اهدافی در اسرائیل و حضور شرکت‌های آمریکایی در میان اهداف، ابعاد منطقه‌ای و فرامنطقه‌ای این تحولات را برجسته می‌کند. چنین فعالیت‌هایی نشان می‌دهد فضای سایبری همچنان یکی از عرصه‌های مهم رقابت میان بازیگران مختلف است و تحولات آن می‌تواند فراتر از مرزهای جغرافیایی یک کشور گسترش پیدا کند.
جمع‌بندی
گزارش جدید ESET از بازگشت فعالیت گروه‌های MuddyWater و FilthyFeline و ادامه تحرکات سایبری منتسب به ایران در چند منطقه جغرافیایی خبر می‌دهد. تمرکز بر اهدافی در اسرائیل، شناسایی تعدادی از شرکت‌های آمریکایی و ادامه فعالیت علیه یک ارائه‌دهنده خدمات داده سلولی در ازبکستان، از مهم‌ترین نکات این گزارش است.این تحولات اهمیت پایش مستمر فعالیت گروه‌های تهدیدکننده و بررسی امنیت زیرساخت‌های ارتباطی و سازمانی را نشان می‌دهد. با توجه به نقش این زیرساخت‌ها در اقتصاد دیجیتال و خدمات عمومی، شناخت الگوهای هدف‌گیری و روش‌های عملیاتی گروه‌های سایبری می‌تواند در ارزیابی بهتر تهدیدات و تقویت آمادگی دفاعی سازمان‌ها مؤثر باشد.
