186 השפעה והתערבות זרה כאתגר אסטרטגי ומודיעיני | מודיעין - הלכה ומעשה אימצה הקבוצה טקטיקה חדשה, כאשר לראשונה 2021 אולם הן לא הצליחו לייצר תשומת לב תקשורתית משמעותית. באוגוסט מתקפה זו לא זכתה לתשומת לב תקשורתית 47 השתמשה בתוכנת כופר נגד יעד ישראלי בעת מתקפה נגד אוניברסיטת בר־אילן. רבה, אך דווח כי בתגובה לאירוע הייתה מעורבות של מערך הסייבר הלאומי ושירותי הביטחון הישראליים. בדומה לקורבנות ", גם אוניברסיטת בר־אילן טענה כי התקרית היא אירוע טרור סייבר, והפנתה אצבע מאשימה BlackShadow קודמים של " חיזקו טענה זו 48 לאיראן. מעניין לציין כי אף ששירותי הביטחון הישראליים שמרו על שתיקה לגבי ייחוס הקבוצה, דולב וסימן-טוב ". החוקרים ציינו כי התנהלותו של שחקן האיום אינה אופיינית BlackShadow על בסיס היכרותם עם מאמצי התגובה למתקפות " למתקפת כופר, שכן היא כללה הטחת עלבונות וגידופים במנהלי המשא ומתן, ומסרים פוליטיים פשטניים באנגלית עילגת, המעידים על מניע שונה מסחיטת כסף. " לתקוף גופים ישראליים, כמו תעשיית היהלומים במרץ BlackShadow לאחר המתקפה על אוניברסיטת בר־אילן, המשיכו " ) ושימוש בתוכנות כופר, wiper המתקפות כללו פעולות השמדת נתונים ( 50.2023 ומוסדות טכנולוגיה וחינוך במהלך שנת 49,2022 , נראה היה ששחקן איום נוסף (שכינה את עצמו 2023 אך לא הצליחו למשוך תשומת לב ציבורית רבה. בסופו של דבר, באוקטובר "צוות מאלק") ביצע מתקפת 'פריצה והדלפה' מוצלחת נגד המכללה האקדמית אונו, הדליף כמות רבה של פרטים אישיים ומידע , ביצע אותו שחקן מתקפת 'פריצה והדלפה' נגד 2023 . מאוחר יותר, בדצמבר 51 רגיש, וגרם לשיבוש מסוים בשירותי המכללה. 52 המרכז הרפואי זיו, כאשר שוב הודלפו אינספור פריטי מידע פרטי ורגיש, אם כי ללא עדות לשיבוש תפקודו של המרכז הרפואי. בעקבות התקרית הזו מיהר מערך הסייבר הלאומי לייחס אותה ואת שחקן האיום "צוות מאלק" לממשלת איראן, וספציפית ". נוסף על כך הבהירה לראשונה הצהרת הייחוס כי שיטת הפעולה הרגילה BlackShadow לאותו גורם שהזדהה בעבר בתור " " (הכוללת את שיבוש פעילות קורבן המתקפה באמצעות תוכנות כופר או נוזקות השמדת מידע) לא יושמה BlackShadow של " במקרה של המתקפה על המרכז הרפואי זיו, הודות לפעילות של כוחות השב"כ וצה"ל, שהשתתפו אף הם בהכלת התקיפה וזיהוי 53 מקורה. " נגד אלבניה, קשה יותר HomeLand Justice " כמבצע השפעה עולה, כי בניגוד לקמפיין " BlackShadow מניתוח קמפיין " להבחין בנרטיב או בכוונה אסטרטגית ספציפיים, שכן הנרטיבים הנבחרים משתנים לעיתים קרובות, לפעמים אפילו בתוך כדי אירוע תקיפה. התנהגות כזו עשויה להתאים למטרה אסטרטגית של "זריעת כאוס" או החלשת הלכידות החברתית דרך פגיעה " התפתח ממבצע השפעה קלסי לסדרה של BlackShadow מבחינה טקטית, קמפיין " 54 באמון האזרחי במוסדות הלאומיים. מתקפות 'פריצה והדלפה' למימוש שיטות סייבר התקפי. Amitai Ben Shushan Ehrlich, New Version of Apostle Ransomware Reemerges in Targeted Attack on Higher Education, SentinelOne (blog), 47 September 30, 2021, https://www.sentinelone.com/labs/new-version-of-apostle-ransomware-reemerges-in-targeted-attack-on-highereducation/; Mass Data Leak after Bar Ilan University Refuses to Pay Hacker $2.5m, Times of Israel (blog), September 9, 2021, https://www. timesofisrael.com/liveblog_entry/mass-data-leak-after-bar-ilan-university-refuses-to-pay-hacker-2-5m/; Amitai Ziv, Cyberattack Hits Israel’s Bar Ilan University: ‘Data Is Being Erased Right Now,’ Haaretz, August 15, 2021, https://www.haaretz.com/israel-news/tech-news/2021-08-15/ ty-article/.premium/cyberattack-on-israeli-university-data-being-erased-right-now/0000017f-e396-d75c-a7ff-ff9ff65a0000; Amitai Ziv, Does Crime Pay? A Conversation with a Hacker Targeting Israel, Haaretz, September 1, 2021, https://www.haaretz.com/israel-news/tech- .news/2021-09-01/ty-article/.premium/does-crime-pay-a-conversation-with-a-hacker-targeting-israel/0000017f-f15d-dc28-a17f-fd7f7f3d0000 .Dolev and Siman-Tov, Iranian Cyber Influence Operations against Israel Disguised as Ransomware Attacks 48 Adam Burgher, Fantasy: A New Agrius Wiper Deployed through a Supply-Chain Attack, WeLiveSecurity (blog), September 7, 2022, https://www. 49 /welivesecurity.com/2022/12/07/fantasy-new-agrius-wiper-supply-chain-attack Or Chechik et al., Agonizing Serpens (Aka Agrius) Targeting the Israeli Higher Education and Tech Sectors, Unit 42 (blog), November 6, 2023, 50 https://unit42.paloaltonetworks.com/agonizing-serpens-targets-israeli-tech-higher-ed-sectors/; Marc Salinas Fernandez and Jiri Vinopal, Agrius Deploys Moneybird in Targeted Attacks Against Israeli Organizations, Check Point Research (blog), May 24, 2023, https://research. checkpoint.com/2023/agrius-deploys-moneybird-in-targeted-attacks-against-israeli-organizations/; Bill Toulas, Iranian Hackers Use New Moneybird Ransomware to Attack Israeli Orgs, BleepingComputer (blog), May 24, 2023, https://www.bleepingcomputer.com/news/security/ ./iranian-hackers-use-new-moneybird-ransomware-to-attack-israeli-orgs Check Point Research, The Iron Swords War, Check Point Blog (blog), October 18, 2023, https://blog.checkpoint.com/security/the-iron- 51 swords-war-cyber-perspectives-from-the-first-10-days-of-the-war-in-israel/; Ryan Gallagher, War Tests Israeli Cyber Defenses as Hack Attempts Soar, Bloomberg, October 18, 2023, https://www.bloomberg.com/news/newsletters/2023-10-18/war-tests-israeli-cyber-defenses- .as-hack-attempts-soar Daryna Antoniuk, Iran-Linked Hackers Claim to Leak Troves of Documents from Israeli Hospital, The Record by Recorded Future (blog), 52 December 4, 2023, https://therecord.media/ziv-hospital-israel-hackers-claim-to-leak-data; Inon Ben Shushan, Hackers Steal IDF Patient Records from Cyberattack on Israeli Hospital, Jerusalem Post, December 3, 2023, https://www.jpost.com/israel-news/defense-news/ article-775843; Ministry of Health Spokesperson, Joint Announcement by Ziv Medical Center, the Ministry of Health and the Israel National .Cyber Directorate, Ministry of Health, November 28, 2023, https://www.gov.il/en/pages/27112023-01 INCD Spokesperson, Iran and Hezbollah behind an Attempted Cyber Attack on an Israeli Hospital, Israel National Cyber Directorate, December 53 .18, 2023, https://www.gov.il/en/pages/ziv181223 Brangetto and Veenendaal, Influence Cyber Operations: The Use of Cyberattacks in Support of Influence Operations; Koval, Revolution 54 .Hacking; Lin and Kerr, On Cyber-Enabled Information Warfare and Information Operations
RkJQdWJsaXNoZXIy MjgzNzA=