185 וקטורי השפעה אך לבסוף חזרה בה, ככל הנראה בעקבות הייחוס הטכני 38 באמנת נאט"ו, 5 ענישה. אלבניה שקלה לזמן קצר להפעיל את סעיף והסכימה לתגובה דיפלומטית חזקה במיוחד בשילוב סנקציות כלכליות שיטיל משרד האוצר האמריקני נגד 39 המובהק לתוקפים, של TIMS נגד מערכת 2022 " שהתרחשה בספטמבר HomeLand Justice החשודים במתקפה. מתקפה נוספת של קבוצת " משמר הגבול האלבני, הראתה כי התגובה החריפה ככל הנראה לא הייתה מספיקה כדי להרתיע מפני מתקפות נוספות. השתמשה בתוכנה (וליתר דיוק נוזקת כופר) כדי לשבש ישויות ושירותים ברמה הפיזית, e-Albania מבחינה מבצעית, מתקפת הלוגית, וברמת הפרסונה הווירטואלית של מרחב הסייבר, מה שהופך את האירוע למבצע סייבר התקפי. אם מנתחים זאת כמבצע ניצלו התוקפים את השכבה הלוגית להחדרת הנרטיב והמסרים שלהם, ובד בבד ניסו לנצל גם e-Albania השפעה, במהלך מתקפת את שכבת הפרסונה הווירטואלית, אם כי לא נמצאו ראיות שהצליחו. נוסף על החדרת המסרים, ניצלו התוקפים את הפגיעה בשכבה הלוגית לטובת גנבת מידע רגיש, שהודלף בשלב הבא של מבצע ההשפעה, אם כי שוב, לפחות ככל שהראיות הגלויות מראות, הוא אינו מונף לפגיעה נוספת. 2023–2020 ישראל נגד "BlackShadow" קמפיין :2 בוחן מקרה " ("צל שחור"), BlackShadow במוקד המקרה השני עומדת סדרת המתקפות של קבוצת פושעי הסייבר המכנה את עצמה בשם " . המתקפה הראשונה שהקבוצה ביצעה הייתה נגד חברת הביטוח הישראלית 2023 ונמשכה עד דצמבר 2020 שהחלה בדצמבר במהלכה לא נעשה שימוש במסרים משפיעים ספציפיים, ואפשר 40 שירביט. זו לא הייתה מתקפת כופר אלא מתקפת פריצה והדלפה. כאשר נחשפה 41 לראות בה מבצע השפעה רק במובן הבסיסי ביותר, של ניסיון לערער את אמון הציבור במדינה ולזרוע כאוס. המתקפה לציבור, טענו נציגי שירביט כי מדובר במתקפת טרור בסייבר נגד ישראל ולא במתקפה ממניעים כלכליים. טענה זו קיבלה 42 , שהודלף לעיתון כלכלי ישראלי. ClearSky חיזוק נוסף בדוח של חברת אבטחת הסייבר הישראלית על סמך השימוש בהאשטאג המתאים במסרים הראשונים 43 ,OpIsrael הציע קשר אפשרי לאיראן או ל־ ClearSky הדוח של " עשו בהם שימוש ברשתות החברתיות, והצליח לשים את ידיו על הנוזקה ששימשה, להערכתם - ברמת סמך BlackShadow ש" בינונית, במהלך המתקפה. חברות אבטחת סייבר נוספות ייחסו מאוחר יותר את הנוזקה הזו לפעילות הקשורה לאיראן, בשל קווי גורמי האיום טענו למתקפה ממניעים כלכליים, אולם הטקטיקה שלהם חרגה מהטכניקות הרגילות 44 דמיון טכניים ומבצעיים. שמשמשות קבוצות כופר כדי ללחוץ על קורבנותיהם לשלם. כך למשל, הקבוצה פנתה ישירות לכלי תקשורת ופרסמה חלקים התנהלות יוצאת דופן זו הובילה את שירביט לטעון שהמתקפה היא "טרור סייבר". למרות זאת, מעורבות 45 מתכתובת המשא ומתן. סוכנויות הביטחון והסייבר הישראליות נותרה מינימלית, והוגבלה לדיווח על אודות האירוע ולפרסום הנחיות מעודכנות לאור 46 לקחיו להיגיינת סייבר עבור חברות ישראליות, מטעם מערך הסייבר הלאומי של ישראל. " לבצע פעולות 'פריצה והדלפה' נוספות נגד מטרות ישראליות, BlackShadow לאחר המתקפה על שירביט המשיך גורם האיום " Maggie Miller, Albania Weighed Invoking NATO’s Article 5 over Iranian Cyberattack, Politico (blog), October 5, 2022, https://www.politico. 38 .com/news/2022/10/05/why-albania-chose-not-to-pull-the-nato-trigger-after-cyberattack-00060347 כחודש לאחר .Jenkins et al., Roadsweep Ransomware Targets the Albanian Government שייחס את התקיפה לאיראן: Mandiant אם כי היה דוח ראשוני של 39 Cyber & Infrastructure . ומיקרוסופט בשילוב עם הגינוי הדיפלומטי CISA המתקפה הראשונית, טענות הייחוס המשמעותיות יותר והמבוססות טכנית הוצגו על ידי .Security Agency, CISA AA22-264A; Microsoft Threat Intelligence, Microsoft Investigates Iranian Attacks against the Albanian Government Tzvi Joffre, Government to Reconsider Using Shirbit Insurance After Large Cyberattack, Jerusalem Post, December 7, 2020, https://www.jpost. 40 .com/israel-news/government-to-reconsider-using-shirbit-insurance-after-large-cyberattack-651382 Brangetto and Veenendaal, Influence Cyber Operations: The Use of Cyberattacks in Support of Influence Operations; Koval, Revolution 41 .Hacking; Lin and Kerr, On Cyber-Enabled Information Warfare and Information Operations Amitai Ziv, Cyber Attack on Shirbit—Who Is Behind It and Why? [in Hebrew] TheMarker, December 4, 2020, https://www.themarker.com/ 42 1.12 ; סקירת אירוע סייבר בחברת שירביט technation/2020-12-04/ty-article/.premium/0000017f-db42-df9c-a17f-ff5a9c540000?lts=1713292167615 Tel Aviv, Israel: ClearSky Cyber Security, December 1, 2020), https://img.haarets.co.il/bs/0000017f-db52-d856-a37f-ffd215bd0000/cd/b5/( .edfbba34893bebc024fc4a688593/20201204-101626.pdf David Shamah, . ואחרות DDoS היא מתקפת סייבר שנתית מתואמת, שבה האקטיביסטים תוקפים אתרים של ממשלת ישראל ואפילו אתרים פרטיים במתקפות OpIsrael 43 As Cyber-War Begins, Israeli Hackers Hit Back, The Times of Israel (blog), April 7, 2013, http://www.timesofisrael.com/as-cyber-war-begins- ./israeli-hackers-hit-back Amitai Ben Shushan Ehrlich, From Wiper to Ransomware: The Evolution of Agrius, SentinelOne LABS, May 25, 2021, https://assets.sentinelone. 44 .com/sentinellabs22/evol-agrius; An In-Depth Look at APT33, CyberWarCon, 2019 .Dolev and Siman-Tov, Iranian Cyber Influence Operations against Israel Disguised as Ransomware Attacks 45 INCD Spokesperson, Data Breach Event at Shirbit, Israel National Cyber Directorate, December 1, 2020, https://www.gov.il/en/pages/news_ 46 .shirbit
RkJQdWJsaXNoZXIy MjgzNzA=