All Israel

Сотни целенаправленных иранских кибератак против израильтян были предотвращены, сообщили ШАБАК и Национальное киберуправление Израиля

Группы безопасности описывают значительный рост кибератак после операции «Восходящий лев»

Предупреждение о взломе системы на ноутбуке. Кибератака на компьютерную сеть, вирус, шпионское ПО, вредоносное ПО или злонамеренное программное обеспечение. Кибербезопасность и киберпреступность. Скомпрометированная информация в интернете. 11 января 2023. (Фото: Shutterstock)

Связанные с иранским режимом группы в течение последнего года всё чаще нацеливаются на израильских граждан в кибератаках, предупредили в среду израильские службы безопасности.

Служба безопасности Израиля (ISA), более известная как ШАБАК, и Национальное киберуправление выпустили совместное заявление, предупреждая о значительном росте попыток иранских разведслужб взломать личные аккаунты высокопоставленных чиновников и граждан в Израиле.

Согласно сообщению, в последние месяцы число кибератак существенно выросло после операции «Восходящий лев». Сотрудники безопасности выявили многочисленные попытки проникновения в аккаунты Google и мессенджеры, включая Telegram, Signal и WhatsApp. Целями были публичные фигуры в Израиле, в том числе высокопоставленные представители правительства, оборонного ведомства, академической среды, СМИ, а также другие граждане.

Цель этих попыток взлома — «сбор личной и профессиональной информации, которую можно использовать для терроризма, шпионажа и операций влияния, посредством целевой фишинговой схемы», — предупредили ШАБАК и Киберуправление в заявлении.

Хотя многие сообщения были написаны на английском, некоторые цели получали сообщения и на иврите.

По данным силовых структур, применяемые методы включают «персонализированные подходы, адаптированные под сферу интересов цели, выдавание себя за знакомого человека и приглашение на встречу или предложение скачать файлы по ссылке, а также сообщения “фишинга под видом” для получения данных входа цели, с акцентом на пароль и даже дополнительный код подтверждения для аккаунта Google, Telegram или WhatsApp, тем самым предоставляя злоумышленнику полный доступ к этим аккаунтам».

Ранее в этом году некоторые израильтяне получали текстовые сообщения с прямой просьбой сотрудничать с иранской разведкой.

Службы безопасности заявили, что за последние месяцы они сорвали несколько сотен таких попыток. Эти усилия включали выпуск адресных предупреждений об угрозах, проведение инструктажей по проверкам безопасности для выявления взломов, блокирование и удаление несанкционированного доступа к аккаунтам, а также рекомендации по усилению защиты аккаунтов и личной безопасности.

Параллельно ведомства проводили кампании по повышению осведомлённости об угрозе и предоставляли различные инструменты.

Недавно иранская группа «Handala» заявила об ответственности за взлом устройств израильских политических фигур, таких как Айелет Шакед, бывший премьер-министр Нафтали Беннет и глава аппарата премьер-министра Цахи Браверман, опубликовав материалы с их личных устройств.

Хотя точный метод остаётся неизвестным, последующее заявление Беннета о том, что был скомпрометирован только его аккаунт Telegram — а не само устройство, — предполагает, что атака могла быть фишинговой попыткой, подобной тем, о которых предупреждали ШАБАК и Киберуправление.

All Israel News Staff — это команда журналистов в Израиле.

All Israel
Получайте свежие новости и обновления
    Latest Stories