هجوم مشترك لإيران وحزب الله.. خفايا حرب سيبرانية خطيرة ضد إسرائيل!
نشر موقع “24” الالكتروني تقريراً تحت عنوان “إسرائيل وإيران في حرب سيبرانية.. من المتفوّق؟”، وجاء فيه:
وفي مقابلة مع المجلة، أشار العميد المتقاعد غابي بورتنوي، رئيس المديرية الوطنية السيبرانية الإسرائيلية، إلى أن الهجوم السيبراني الأخير كان مميزاً من عدة جوانب، موضحاً أن الهجوم كان نتيجة تعاون مشترك بين إيران وحليفها حزب الله.
وأضاف: “لم نرَ هذا النوع من التنسيق بينهما قبل السابع من تشرين الأول. إنهما الآن يتبادلان الأهداف والقدرات، ويعملان بتناسق كبير، لدرجة أنهما أصبحا تقريباً متكافئين”.
“يعرفون أكثر منا”
وأشار بورتنوي إلى أن معدل الهجمات السيبرانية ضد إسرائيل ارتفع إلى 3 أمثال بعد السابع من تشرين الأول، وأصبحت الهجمات الإيرانية أكثر تطوراً وتحديداً.
وأضاف بورتنوي أن الإيرانيين أصبحوا يعرفون عن إسرائيل أكثر مما تعرفه إسرائيل عن نفسها في بعض الأحيان.
كذلك، أشار إلى أن الوقت الذي كانت تحتاجه إيران لاستغلال نقاط الضعف في البرامج المكشوفة انخفض بشكل كبير من أسابيع إلى أيام فقط.
رسائل لمناصري ومعارضي الحرب
ورغم تصاعد الهجمات السيبرانية ضد إسرائيل بعد السابع من تشرين الأول، لم يتمكن أي منها من تعطيل البنية التحتية الحيوية للبلاد، مثل أنظمة الطاقة أو المياهن ويعود ذلك جزئياً إلى أجهزة الاستشعار الرقمية التي تم تثبيتها داخل شبكات المرافق الحيوية بعد السابع من تشرين الأول، والتي ساهمت في تعزيز دفاعات إسرائيل ضد هذه الهجمات.
ومعظم عمليات الاختراق كانت أشكالاً من المضايقة الإلكترونية أو التجسس، بدلاً من أن تكون هجمات مسلحة تقليدية، لكن بعض الهجمات كانت جزءاً من حرب المعلومات، حيث تنكر بعض القراصنة المرتبطين بإيران في هيئة عائلات الرهائن الذين أسرتهم حماس، بهدف توسيع الانقسامات داخل المجتمع الإسرائيلي.
ووجه القراصنة الإيرانية رسائلهم بشكل دقيق لمناصري ومعارضي الحرب، في محاولة لاستغلال تلك الانقسامات وزيادة التوترات داخل المجتمع الإسرائيلي.
لا دفاع من دون هجوم
وفي بعض الحالات، لا يحتاج القراصنة الذين يسعون إلى تخويف الإسرائيليين إلى اختراق أي نظام فعلي، كما يوضح جيمس شايرز من معهد أبحاث الصراع السيبراني الأوروبي.
وعلى سبيل المثال، قامت مجموعة إيرانية بتسريب لقطات تدعي أنها تُظهر موقعاً خارج قاعدة نيفاتيم الجوية الإسرائيلية. ولكن في الواقع، كانت اللقطات من مكان آخر غير ذي صلة على طريق يحمل الاسم نفسه في شمال إسرائيل.
ويضيف بورتنوي أن حماس نفسها، بصرف النظر عن بعض عمليات الاختراق المبكرة لكاميرات المراقبة في إسرائيل، كانت غير مهمة تقريباً كقوة سيبرانية منذ كانون الأول.
ويعزو بورتنوي ذلك إلى حرب إسرائيل في غزة التي عطلت قراصنة المجموعة وكذلك مقاتليها.
وعلى نطاق أوسع، يعترف بورتنوي، وهو من قدامى المحاربين في الوحدة 8200، وهي وحدة استخبارية نخبوية تجري عمليات سيبرانية هجومية، بأن حماية شبكات الكمبيوتر الإسرائيلية تتطلب اختراق شبكات العدو، قائلاً: “لا يمكنك القيام بالدفاع من دون أعمال هجومية”، ويحدث هذا جزئياً لتحديد مصادر الهجمات، لكنه أيضاً للرد.
الدوري المفترس
وفي عام 2021، قامت المجموعة بتعطيل شبكة السكك الحديدية ومحطات البنزين في إيران، وكذلك اخترقت لوحات إعلانية رقمية لعرض رسائل تسخر من علي خامنئي.
وفي عام 2022، ألحق هجوم آخر الضرر بثلاثة مصانع إيرانية للصلب، مما تسبب في تناثر الفولاذ المنصهر عبر أرضية أحد المصانع. وفي كانون الأول، ضربت المجموعة مرة أخرى، معطلةً 70% من محطات البنزين في إيران، مع الإعلان “يأتي هذا الهجوم الإلكتروني رداً على عدوان الجمهورية الإسلامية ووكلائها”.
وتظهر هجمات “الدوري المفترس” علامات ضبط النفس وتصميماً دقيقاً، على عكس الهجمات الروسية أو الكورية الشمالية على البنية التحتية الحيوية، كما يلاحظ جيه دي ورك من جامعة الدفاع الوطني في واشنطن.
وتتميز هذه الهجمات بميزات تمنع البرامج الضارة من الانتشار إلى شبكات غير ذات صلة، والقرار باستخدام “أدوات معروفة وموثقة على نطاق واسع” بدلاً من أدوات جديدة، الأمر الذي قد يؤدي إلى انتشار قدرات سيبرانية متقدمة.
كذلكن يقول شايرز النتيجة هي حرب سيبرانية غير متوازنة بين “جهات فاعلة غير متكافئة إلى حد بعيد”.
وتُظهر إسرائيل مراراً قدرتها على إلحاق ضرر كبير بالشبكات الحاسوبية التي تتحكم في البنية التحتية الرئيسية لإيران.
هجمات متوسطة المستوى
في غضون ذلك، يثيرُ المسؤولون الإسرائيليون مخاوف من أن تغير إيران هذا فجأة، فقد قدمت إيران طائرات بدون طيار وأسلحة أخرى إلى روسيا لاستخدامها في أوكرانيا، مما قد يؤدي إلى أن ترد روسيا بالمثل بأدوات أو خبرات سيبرانية. يقول بورتنوي: “إيران، بنقرة زر واحدة، يمكن أن تمتلك قدرات (دولة) عظمى”. (24)
مصدر الخبر
للمزيد Facebook
