حملات جدید باج‌افزاری علیه سازمان‌های اسرائیلی

به گزارش کارگروه بین‌الملل سایبربان؛ گروه هکری «DarkBit»، که برای اولین بار در سال 2023 ظاهر شد، به دلیل هدف قرار دادن سازمان‌ها و آژانس‌های رژیم صهیونیستی شهرت دارد و در روزهای اخیر نیز به فعالیت خود ادامه داده است. این گروه در حساب کاربری خود در پلتفرم X (توییتر سابق) با اضافه کردن هشتگ «#HackForGood»، اعلام کرد که مخالف هر نوع نژادپرستی، فاشیسم و آپارتاید است.

پلتفرم اطلاعات تهدید «VenariX» در 11 مارس سال جاری گزارش کرد که این گروه هکری به 3 سازمان دولتی شامل اداره ملی سایبری رژیم صهیونیستی، شهرداری تل‎آویو-یافو و بخش سلامت روان وزارت بهداشت اسرائیل حمله کرده است.

در هر 3 مورد، گروه تهدید به سیستم‌های 3 آژانس دسترسی یافت و اخبار مربوط به نقض‌ها را در تلگرام خود منتشر کرد.

هکرها اظهار داشتند :

«ما اداره ملی سایبری اسرائیل (INCD) یا همان مرکز ملی آدمک‌های اسرائیل، مرکز یک دسته احمق، را هک کردیم. مردم حق دارند که بدانند چه کسانی مسئول حفظ حریم خصوصی، امنیت و داده‌های شخصی آنها هستند. شما باید احمق‌هایی را بشناسید که قادر به محافظت از خود نیستند.»

این گروه پیام‌های مشابهی را برای 2 حمله سایبری دیگر در تلگرام ارسال کرد.

براساس پیام‌های این گروه، به نظر می‌رسد که حملات انجام شده با انگیزه‌های سیاسی بوده و با ادامه جنگ بین رژیم صهیونیستی و حماس/فلسطین و هجوم بیشتر این رژیم به سرزمین‌های اشغالی، حملات احتمالاً افزایش می‌یابد.

گروه هکری درخصوص حمله به شهرداری تل‌آویو اعلام کرد : «آیا فکر می‌کنید شهر تل‌آویو برای یک جنگ بزرگ آماده است؟»

علاوه بر این، هکرها در بیانیه‌ای مبنی بر حمله به وزارت بهداشت اسرائیل ضمن اشاره مستقیم به حملات 7 اکتبر و جنگ پس از آن عنوان کردند :

«سلامت روان جامعه ما توسط یک دولت احمق ربوده شده است. بسیاری از کابوس‌ها نه تنها پس از 7 اکتبر بلکه پس از نادیده گرفتن مردم، گروگان‌ها و خانواده‌ها و دوستانشان به حقیقت پیوستند.»

در حالیکه هنوز تأیید نشده که آیا داده‌ای به سرقت رفته است یا خیر، DarkBit در هر 3 حمله گفت که داده‌های این آژانس‌ها را استخراج کرده است.

کارشناسان ادعا کردند که اهداف گروه هکری نامشخص است، زیرا این گروه، یک باند باج‌افزاری است و معمولاً به دنبال سود مالی هستند.

DarkBit اولین بار در فوریه 2023 پس از هدف قرار گرفتن مؤسسه فناوری اسرائیل موسوم به تکنیون (Technion) توسط گروه تهدید ظاهر شد.

پیام اولیه هکرها بیشتر همراه با انگیزه سیاسی و کمتر تهاجمی بود.

این گروه هکری خطاب به دانشگاه نوشت :

«با کمال تأسف باید به اطلاع شما برسانیم که مجبور شدیم شبکه تکنیون را به طور کامل هک و همه داده‌ها را به سرورهای امن خود منتقل کنیم. بنابراین، آرام باشید، نفس بکشید و به رژیم آپارتایدی فکر کنید که اینجا و آنجا دردسر ایجاد می‌کند.»

هکرها نحوه پرداخت باج را به دانشگاه ارائه کردند و حتی پیام را با «موفق باشید» پایان دادند.