מחקר חדש של ESET מצביע על התחדשות הפעילות של קבוצות תקיפה המזוהות עם איראן, לאחר תקופה שקטה יחסית. החוקרים זיהו פעילות נגד גופים בישראל ממגוון מגזרים, לצד המשך פיתוח של כלי תקיפה מתקדמים.
חוקרי חברת אבטחת המידע והסייבר ESET מזהים חזרה לפעילות של קבוצות סייבר המזוהות עם איראן, לאחר תקופה שבה נרשמה ירידה בפעילותן. על פי דוח חדש המסכם את פעילותן של קבוצות תקיפה מתקדמות (APT) בין אפריל לספטמבר 2026, מרבית הפעילות שתועדה מצד הקבוצות האיראניות כוונה נגד גופים בישראל ממגוון מגזרים.
בין הקבוצות שחידשו את פעילותן נמצאות MuddyWater ו-FilthyFeline, האחרונה משתייכת למערך התקיפה OilRig המזוהה עם איראן. על פי החוקרים, חזרתן לפעילות הייתה אחד הגורמים המרכזיים לעלייה בפעילות הסייבר שתועדה במזרח התיכון בהשוואה לתקופת הדיווח הקודמת.
מה גרם לשקט היחסי?
אחד ההסברים האפשריים לירידה הקודמת בפעילות קשור דווקא לצעדים שנקט המשטר האיראני. להערכת חוקרי ESET, מגבלות הגישה לאינטרנט שהוטלו באיראן פגעו גם ביכולתן של קבוצות התקיפה לפעול באופן רציף ויעיל.
אלא שבחודשים האחרונים זיהו החוקרים התעוררות מחודשת, לצד נוזקות חדשות וגרסאות מעודכנות של כלים קיימים, שעשויות להעיד על המשך פיתוח יכולות התקיפה. בנוסף, הדוח מתייחס לשימוש של קבוצות תקיפה מתקדמות בכלי בינה מלאכותית לצורך ייעול ואוטומציה של משימות.
מאיר פרידמן, מנכ"ל קומסקיור, נציגת ESET בישראל, מסר: "חזרתן לפעילות של קבוצות איראניות מוכרות, לצד פיתוח ועדכון של כלי התקיפה שלהן, היא תזכורת לכך שאיומי הסייבר ממשיכים להתפתח גם בתקופות שבהן נרשמת ירידה בפעילות הגלויה. העובדה שהפעילות שתועדה כוונה נגד גופים בישראל ממגוון מגזרים מדגישה כי ארגונים אינם יכולים להסתמך רק על תקופות של שקט יחסי, אלא נדרשים להקפיד על אימוץ פתרונות הגנה מתקדמים, ניטור מתמשך, עדכוני אבטחה ויכולת לזהות פעילות חשודה ולהגיב אליה בזמן".
המחקר מבוסס בעיקר על נתוני טלמטריה שנאספו במערכות ESET ואומתו על ידי חוקרי החברה. אף שהדוח אינו מפרט את זהות הגופים הישראליים שהותקפו או את היקף הפגיעה בהם, הוא מצביע על חידוש פעילותן של קבוצות איראניות מוכרות ועל המשך התפתחות יכולות התקיפה שלהן.
