חברת אבטחת המידע והסייבר ESET חושפת בדוח חדש כי קבוצות סייבר המזוהות עם איראן חידשו את פעילותן נגד גופים בישראל, לאחר תקופה שקטה יחסית. במסגרת מחקר שבחן את פעילותן של קבוצות תקיפה מתקדמות (APT) בין אפריל לספטמבר 2026, זיהו חוקרי החברה עלייה בפעילות של קבוצות המזוהות עם המזרח התיכון בהשוואה לתקופת הדיווח הקודמת. על פי הממצאים, העלייה נבעה בעיקר מחזרתן לפעילות של קבוצות תקיפה איראניות מוכרות, כאשר מרבית פעילותן כוונה נגד גופים בישראל ממגוון מגזרים.
בין הקבוצות שחידשו את פעילותן נמצאות MuddyWater ו-FilthyFeline, תת-קבוצה של OilRig, מערך תקיפה המזוהה עם איראן. מדובר בקבוצות מוכרות לחוקרי אבטחת המידע, שפעילותן נמצאת במעקב מתמשך של ESET. לאחר שבתקופת הדיווח הקודמת נרשמה ירידה בפעילותן, זיהו החוקרים בחודשים האחרונים התעוררות מחודשת, כאשר ישראל נמצאת במוקד הפעילות שתועדה באזור.
מה גרם לירידה בפעילות הקבוצות האיראניות?
לפי הערכת חוקרי ESET, מגבלות הגישה לאינטרנט שהטיל המשטר האיראני פגעו ביכולתן של קבוצות התקיפה לפעול באופן יעיל. מגבלות אלה הקשו ככל הנראה על פעילותן, אף שמדובר בגורמים בעלי יכולות סייבר מתקדמות.
כעת, לצד חזרתן לפעילות, החוקרים זיהו גם שימוש בכלי בינה מלאכותית מתקדמים עבור אוטומציות תקיפה. ממצאים אלה עשויים להעיד על חידוש מאמצי הפיתוח של כלי תקיפה בקרב חלק מהקבוצות המזוהות עם איראן, ולא רק על חזרה לשימוש בכלים שהיו ברשותן בעבר. בדוח מציינים החוקרים כי ההתפתחויות הללו מהוות חלק מההתעוררות המחודשת של פעילות הסייבר האיראנית במהלך תקופת המחקר.
"חזרתן לפעילות של קבוצות איראניות מוכרות, לצד פיתוח ועדכון של כלי התקיפה שלהן, היא תזכורת לכך שאיומי הסייבר ממשיכים להתפתח גם בתקופות שבהן נרשמת ירידה בפעילות הגלויה. העובדה שהפעילות שתועדה כוונה נגד גופים בישראל ממגוון מגזרים מדגישה כי ארגונים אינם יכולים להסתמך רק על תקופות של שקט יחסי, אלא נדרשים להקפיד על אימוץ פתרונות הגנה מתקדמים, ניטור מתמשך, עדכוני אבטחה ויכולת לזהות פעילות חשודה ולהגיב אליה בזמן".
אמר מאיר פרידמן, מנכ"ל קומסקיור, נציגת ESET בישראל
ישראל במוקד הפעילות שתועדה
המסקנות מהדוח של ESET מצביעות על כך שחזרתן לפעילות של הקבוצות האיראניות הייתה הגורם המרכזי לעלייה בפעילות קבוצות התקיפה המזוהות עם המזרח התיכון בתקופת המחקר. בניגוד לאירוע סייבר נקודתי, הדוח מתאר מגמה שנצפתה לאורך מספר חודשים, שבמהלכם זוהתה פעילות של קבוצות תקיפה מוכרות נגד יעדים בישראל מתחומים שונים.
הדוח מבוסס בעיקר על נתוני טלמטריה שנאספו באמצעות מערכות ESET ואומתו על ידי חוקרי החברה, כחלק ממעקב אחר פעילותן של קבוצות תקיפה מתקדמות. הדוח אינו חושף את זהות הגופים הישראליים שהיו יעד לפעילות, את מספרם או את היקף הפגיעה בהם, אך הוא מצביע על שינוי התנהגות ביחס לתקופת הדיווח הקודמת: קבוצות סייבר המזוהות עם איראן חזרו לפעילות, ובמקביל זוהו סימנים להמשך פיתוח יכולות התקיפה שלהן.
