همکاری ایران و روسیه در حملات هک، برتری سایبری اسرائیل را به چالش می-کشد

روز جمعه که وبسایت بانک-ها، کمپانی-های مخابراتی، ادارهٔ پست، و شماری دیگر هک شد و از دسترس خارج شد، چندان مایهٔ تعجب نشد.

سال-ها است که در آخرین جمعهٔ ماه رمضان، که با حمایت ایران، تحت لوای «روز قدس» به راهپیمایی و تظاهرات ضد-اسرائیلی اختصاص یافته، با تلاش گروه-های هکر برای اختلال در حیات روزمرهٔ اسرائیل همراه است. چنانکه در سال-های گذشته، حملهٔ سایبری روز جمعه نیز اثر چندانی نداشت، و طبق اظهار مقامات اسرائیل، تنها به اختلال جزئی موقتی انجامید. اما آنچه در این تهاجم اهمیت داشت آن است که چه کسی در آن نقش داشت و چه پیامی برای اسرائیل در بر دارد.

مسؤولیت تهاجم را گروهی معروف به «سودان ناشناس» بعهده گرفت که گمان می-رود ارتباط خاصی با مجموعه-هکرهای «ناشناس» یا کشور سودان، که در حال حاضر درگیر جنگ مرگبار داخلی است، ندارد.

ثبتنام برای دریافت خبرنامه روزانه از طریق ایمیل ثبتنام

کارشناسان گمان دارند گروه فوق ارتباط محکمی با روسیه دارد و با توجه به نقش آشکار ایران در تخصیص روز قدس به برنامه-های ضد-اسرائیلی، بسیاری شاید رد پای ایران را نیز در این حمله ببینند.

اگر این درست باشد، همکاری ایران و روسیه در فضای سایبری آغاز مرحلهٔ تازه-ای در جنگ سایهٔ طولانی-مدت میان اسرائیل و ایران است که تا کنون وقوع آن در عرصهٔ کدهای کامپیوتری بوده است. چنین گامی، تأثیر فوق العاده-ای در توازن قدرت منطقه به سود ایران خواهد داشت.

جنگ سایبری میان ایران و اسرائیل در شش سال گذشته تشدید شده است. چنین پیداست که اسرائیل، مصمم به ممانعت از دستیابی ایران به تسلیحات هسته-ای و قابلیت-های معطوف به موشک پیشرفته، در حمله-های سایبری که موجب اختلال کارآیی جمهوری اسلامی و آسیب به تأسیسات ایران شد، دست داشته است. یکی از معروف-ترین این موارد ویروس استاکس-نت سال ۲۰۱۰ است که به لطف آن، سنتریفیوژهایی که در برنامهٔ هسته-ای ایران استفاده می-شدند، نابود شدند. دنبالهٔ آن حمله-ها تاکنون ادامه یافته است.

ایران همچنین مصمم است خود را به توانایی-های سایبری مجهز کند تا به حملات هک اسرائیل پاسخ گوید و حملات خود را آغاز کند. حملهٔ سایبری سال ۲۰۲۰ به شبکهٔ آب شهری اسرائیل احتمالا اولین خیزش ایران به جانب جنگ سایبری بوده است.

دفاع سایبری اسرائیل تاکنون از هرگونه وارد آمدن هرگونه آسیب مهم ممانعت کرده، اما تهران هنوز دست از تلاش برنداشته است. اکنون که همکاری نظامی میان تهران و مسکو پیشاپیش با توجه به جنگ اوکراین افزایش یافته، از جمهوری اسلامی برمی-آید که در راستای ارتقای توانایی-های سایبری به روسیه روی بیاورد و بدنبال فرصتی برای طرح-های مشترک باشد.

تاکنون، ظاهرا اکثر حمله-های سایبری اسرائیل و ایران علیه یکدیگر در قالب جنگ روانی بوده، و معطوف به تأثیر در اذهان عمومی کشور هدف، تا بر رژیم حاکم فشار وارد آید، و یا انگیزهٔ اعتراضاتی شود که ثبات را مختل کند.

چنین حمله-هایی معمولا باعث آسیب-های غیرقابل جبران به هدف‌-های حمله نمی-شود و یا به کشته شدن مردم بیگناه غیرنظامی منجر نمی-شود. لیست هدف-های نرم که گمان می-رود ایران در سالهای اخیر هک کرده شامل «تکنیون»، انستیتوی فناوری اسرائیل (۲۰۲۳)، بصدا درآوردن آژیر راکتی در اورشلیم و ایلات (۲۰۲۲)، دستکاری در دوربین-های مداربستهٔ امنیتی (۲۰۲۲)، وبسایت LGBTQ اطراف (۲۰۲۲)، و کمپانی بیمهٔ «شیربیت» (۲۰۲۰) باشد.

تصویر: تأسیسات تصفیهٔ آب اشکول در شمال اسرائیل، ۱۷ آوریل ۲۰۰۷. (Moshe Shai/FLASH90)

بنظر نمی-رسد ایران روز جمعه برای هک وبسایت-های اسرائیل، که عملیاتی نسبتاً ابتدایی و ممانعت از فعالیت سایت، یا حملهٔ DDoS بود، به کمک روسیه نیاز داشته، اما انجام حمله-ای هماهنگ-شده با هکرهای روسی، ارسال پیامی محکم به اسرائیل است.

در ابتدا، «سودان ناشناس» مسؤولیت هک-های تهاجمی ژانویه را به عهده گرفت، و به نظر می-آید به تلافی فعالیت-هایی که به زعم گروه، ضد-اسلامی بوده، تمرکز خود را بیشتر روی هک کشورهای اروپایی متمرکز کرده بود. کارشناسان می-گویند اکثر پیامهای تلگرامی «سودان ناشناس» به روسی یا انگلیسی است و سر نخ آن به باند هکر روسی بنام Killnet می-رسد که به کشورهای اروپایی پشتیبان اوکراین حمله-های سایبری معروف به DDoS می-کند.

همچنین، گروههای Killnet و «سودان ناشناس» معمولا در شبکه-های اجتماعی پیامهای یکدیگر را تبلیغ می-کنند. در ماه فوریه، Killnet پیامی از «سودان ناشناس» منتشر کرد که مدعی شده بود وبسایت کمپانی امنیت سایبری Radware اسرائیل را هک کرده است.

ماه گذشته، وال استریت جورنال در گزارشی نوشت مسکو در چارچوب همکاریهای فزایندهٔ نظامی میان ایران و روسیه در جنگ اوکراین، پیچ-و-خم دانش سایبری به تهران منتقل کرده، و کمک می-کند به توانایی-های پیشرفتهٔ نظارت دیجیتال دست یابد.

ایران نیز در راستای تقویت جنگ فرسایندهٔ این کشور، به روسیه پهباد، موشک-های کوتاه-بُرد، و دیگر مهمات داده است. همچنین، بنا به گزارش، امیدوار است از روسیه هلیکوپتر تهاجمی و جت جنگنده بگیرد.

گمان می-رود این همکاری در راستای استراتژی جدید ایران در تقویت موقعیت خود در منطقه، و تبدیل رقبای قدیم به شرکای جدید، مانند مورد اخیر در رابطه با عربستان سعودی باشد.

همزمان، ایران دارد به شدت در هماهنگی فعالیت ضد-اسرائیلی گروههای تروریستی نوار غزه، لبنان، و سوریه درگیر می-شود. نتایج این همکاری در اوایل ماه جاری با شلیک رگباری راکت از غزه و لبنان به اسرائیل بروز کرد. چند روز پیش از این، فرمانده نیروی قدس که عملیات فرامرزی سپاه پاسداران انقلاب اسلامی ایران را بعهده دارد، با رهبران حزب الله و حماس در لبنان ملاقات کرده بود. روز جمعه نیز رئیس جمهوری ایران سخنرانی بی-سابقه-ای در فضای مجازی خطاب به فلسطینیان که در قلمرو تحت حاکمیت حماس، غزه، در راهپیمایی روز قدس شرکت کرده بودند، ایراد کرد.

بالاگرفتن همکاری-های سایبری میان ایران و روسیه تهدیدی است علیه اسرائیل، ایالات متحده، و متحدان اییشان. این روسیه است که ابتکار عمل را در دست دارد، و نه ایران، و روسیه است که تعیین می-کند این همکاریها تا کجاها می-تواند گسترش یابد، و برای محدود ساختن آن می‌-توان روسیه را تحت فشار قرار داد.

گرچه روسیه لابی-های گذشتهٔ اسرائیل در رابطه با همکاری با ایران را با بی-اعتنایی برگزار کرده، اما این احتمال هست که دورنمای آینده-ای که در آن تهران توانایی-های سایبری خود را متوجه مسکو نیز بکند، برای روسیه خطر بشمار آید.

اما تا زمانی که روسیه و ایران همچنان از یکدیگر پشتیبانی می-کنند، اسرائيل می-بایست برای مقابله با یورش-های سایبری که ممکن است مشکلی جدی ببار آورد، آماده باشد.

متن کامل را در لینک زیر مطالعه کنید
https://www.timesofisrael.com/iranian-russian-cooperation-on-hack-attacks-may-challenge-israeli-cyber-supremacy/