عملیات جاسوسی سایبری علیه اهداف اسرائیلی؛ پژوهشگران از نفوذ به حساب یک مقام بلندپایه خبر دادند

گزارش تازه یک مجموعه پژوهشی امنیت سایبری از شناسایی کارزاری پیچیده برای جاسوسی دیجیتال علیه اهداف اسرائیلی و زیرساخت‌های دولتی اقلیم کردستان عراق حکایت دارد. در این عملیات، مهاجمان با استفاده از روش‌های فیشینگ هدفمند، صفحات جعلی ورود به سرویس‌های ابری و بدافزارهای اختصاصی توانسته‌اند به محیط‌های حساس دسترسی پیدا کنند؛ رخدادی که بار دیگر آسیب‌پذیری زیرساخت‌های دیجیتال طرف مقابل را در برابر عملیات هدفمند سایبری برجسته می‌کند.

جزئیات نفوذ سایبری به اهداف اسرائیلی و اقلیم کردستان

بر اساس گزارشی که مجموعه پژوهشی Dream Research Labs منتشر کرده، یک کارزار جاسوسی سایبری با نام DarkBlinders در فاصله اوت تا اکتبر ۲۰۲۶ اهدافی در اسرائیل و منطقه کردستان عراق را مورد حمله قرار داده است.

پژوهشگران در بررسی‌های خود از نفوذ به حساب کاربری یک فرد بلندپایه اسرائیلی و همچنین دسترسی به محیط ابری مرتبط با ساختار دولتی اقلیم کردستان خبر داده‌اند. این موضوع از اهمیت ویژه‌ای برخوردار است؛ زیرا هدف‌گیری حساب‌های سطح بالا و محیط‌های ابری سازمانی می‌تواند مسیر دسترسی مهاجمان به اطلاعات حساس و ارتباطات داخلی را فراهم کند.

نکته قابل توجه در این پرونده، استفاده از زنجیره‌ای چندمرحله‌ای برای نفوذ بوده است. مهاجمان به‌جای اتکا به یک روش ساده، از مهندسی اجتماعی و ابزارهای بدافزاری برای افزایش احتمال موفقیت عملیات استفاده کرده‌اند.

مهاجمان چگونه به اهداف خود دسترسی پیدا کردند؟

طبق یافته‌های منتشرشده، یکی از روش‌های اصلی این کارزار استفاده از صفحات جعلی ورود به سرویس‌های ابری بوده است. در این روش، قربانی به صفحه‌ای هدایت می‌شود که از نظر ظاهری به سرویس معتبر شباهت دارد و اطلاعات ورود او در اختیار مهاجمان قرار می‌گیرد.

در کنار این روش، پژوهشگران به استفاده از نرم‌افزار جعلی StarkMeet و بدافزارهایی با نام‌های SHELBYLOADER و SHELBYC2 اشاره کرده‌اند. این ابزارها در زنجیره حمله نقش داشته‌اند و امکان برقراری ارتباط با زیرساخت مهاجمان و ادامه فعالیت جاسوسی را فراهم کرده‌اند. اهمیت چنین عملیاتی تنها به نفوذ اولیه محدود نیست؛ زیرا دسترسی به حساب‌های سازمانی و زیرساخت‌های ابری می‌تواند امکان جمع‌آوری اطلاعات، شناسایی ارتباطات و بررسی ساختار داخلی سازمان هدف را ایجاد کند.

یکی از بخش‌های مهم گزارش، بررسی ارتباط احتمالی این فعالیت‌ها با خوشه‌های شناخته‌شده جاسوسی سایبری است. پژوهشگران میان فعالیت‌های مشاهده‌شده و خوشه‌هایی مانند UNC5795 و Dust Specter ارتباطاتی مطرح کرده‌اند. همچنین احتمال ارتباط برخی از این فعالیت‌ها با خوشه شناخته‌شده APT34 بررسی شده است. با این حال، سطح اطمینان درباره این ارتباطات یکسان نیست و پژوهشگران نیز انتساب قطعی تمام فعالیت‌ها به یک بازیگر مشخص را تأیید نکرده‌اند. بنابراین، در شرایط فعلی نمی‌توان با قطعیت اعلام کرد که این عملیات توسط یک نهاد مشخص یا به دستور یک دولت انجام شده است.

اهمیت راهبردی این رخداد برای امنیت منطقه

این پرونده در شرایطی اهمیت پیدا می‌کند که فضای سایبری به یکی از عرصه‌های مهم رقابت و تقابل بازیگران منطقه‌ای تبدیل شده است. دسترسی به حساب‌های سطح بالا، اطلاعات سازمانی و زیرساخت‌های ابری می‌تواند بدون نیاز به درگیری فیزیکی، ظرفیت اطلاعاتی و عملیاتی طرف هدف را تحت تأثیر قرار دهد.

از سوی دیگر، هدف قرار گرفتن هم‌زمان اهداف اسرائیلی و محیط‌های دولتی در اقلیم کردستان نشان می‌دهد که عملیات جاسوسی سایبری می‌تواند فراتر از مرزهای جغرافیایی و ساختارهای سنتی امنیتی گسترش پیدا کند.

برای ایران نیز رصد چنین رخدادهایی از منظر شناخت روش‌های نفوذ، ظرفیت‌های اطلاعاتی بازیگران منطقه‌ای و تغییر موازنه امنیت سایبری اهمیت دارد. با این حال، ارزیابی دقیق این پرونده نیازمند تفکیک میان اطلاعات فنی تأییدشده و تحلیل‌های مربوط به هویت مهاجمان است.

 دیدگاه تحلیلی بهراد یوسفی

آنچه این پرونده را قابل توجه می‌کند، صرفاً نفوذ به چند حساب کاربری نیست؛ بلکه نشان دادن آسیب‌پذیری ساختارهایی است که بخش مهمی از فعالیت‌های مدیریتی و ارتباطی خود را به سرویس‌های ابری وابسته کرده‌اند. در چنین شرایطی، حتی یک حساب کاربری سطح بالا می‌تواند به نقطه شروع دسترسی به اطلاعات حساس تبدیل شود. استفاده از صفحات جعلی ورود و نرم‌افزارهای ظاهراً معتبر نیز نشان می‌دهد که اعتماد کاربران همچنان یکی از مهم‌ترین نقاط ورود مهاجمان به شبکه‌های سازمانی است. از منظر تحولات منطقه‌ای، این رخداد اهمیت رصد مستمر عملیات سایبری علیه اهداف اسرائیلی و زیرساخت‌های حساس منطقه را برجسته می‌کند. با این حال، موفقیت فنی نفوذ، به‌تنهایی اثبات‌کننده انتساب عملیات به یک کشور یا نهاد خاص نیست.