ניסיונות מצד גורמים איראנים לבצע פישינג
ניסיונות מצד גורמים איראנים לבצע פישינגצילום: iStock

שירות הביטחון הכללי הודיע היום (חמישי) כי הצליח לסכל 85 תקיפות סייבר שנוהלו על ידי גורמים איראניים נגד אזרחים ישראלים, ביניהם אישים בכירים במערכת הביטחון, הפוליטיקה, האקדמיה, התקשורת ותחומים נוספים.

לפי הודעת שב"כ, התקיפות בוצעו בעיקר באמצעות ניסיונות פישינג (דיוג) דרך אפליקציות כמו וואטסאפ, טלגרם ודואר אלקטרוני.

הפניות נבנו בסיפור כיסוי מדויק לכל יעד, בהתאם לתחום עיסוקו, מתוך מטרה להיראות כאותנטיות ולא לעורר חשד.

שיטת התקיפה הנפוצה כללה שליחת קישור מזויף לשיחת Google Meet, שבאמצעותו ניסו התוקפים לגנוב את פרטי הכניסה לחשבון Google של הנתקפים. גישה זו איפשרה חדירה למידע אישי כגון דוא"ל, סיסמאות, מיקומים ותמונות המאוחסנות בענן.

בנוסף, דווח על שימוש בתוכנות מתחזות ובקבצים להורדה שנועדו להשתיל רוגלה במחשב הקורבן.

ניסיון פישינג בין גורם המתחזה למזכיר הממשלה
ניסיון פישינג בין גורם המתחזה למזכיר הממשלהצילום: שב"כ

גורם בשב"כ ציין כי מדובר בחלק מהמערכה שמנהלת איראן נגד ישראל, תוך ניסיון לפגוע ישירות באישים באמצעות מידע רגיש. הציבור נקרא לגלות ערנות ולהימנע מלחיצה על קישורים לא מזוהים, תוך הקפדה על התנהלות בטוחה ברשת.

שב"כ הדגיש כי ימשיך בשיתוף פעולה עם כלל גופי הביטחון במטרה לאתר ולסכל פעילות עוינת מבעוד מועד.