وقف مساعدات الغذاء حكم بالإعدام يهدد ملايين المنكوبين    تصعيد إسرائيلي مميت قصف مكثف وإغلاق مدارس الأونروا    من البرازيل.. رودريغيز يستهدف مدرب الهلال للتغطية على كوارثه!    كندا ستفرض الأربعاء رسوما على السيارات الأميركية بنسبة 25%    هدف نيوم السابق.. تقارير مصرية تؤكد تعاقد الأهلي المصري مع زيزو    وزير الخارجية يصل إلى الولايات المتحدة في زيارة رسمية    فليك يطالب لاعبي برشلونة بأداء قوي ويحذر من قوة دورتموند    قرعة كأس آسيا لكرة السلة تضع الأخضر في المجموعة الثالثة مع الصين والأردن والهند    النقل الإسعافي يستقبل 5 آلاف بلاغ بالمدينة المنورة    حرس الحدود بعسير يضبط 4 مقيمين بنغلاديشيين لممارستهم الصيد بمنطقة محظورة    أمير منطقة تبوك يستقبل وكلاء ومنسوبي الامارة بمناسبة عيد الفطر    أمير منطقة تبوك يستقبل المشرف جامعة فهد بن سلطان وأمين المنطقة    تنبيه من السفارة السعودية لدى اليونان    الاستثمار الرياضي يناقش تطوير البنى التحتية    الشركة السعودية للكهرباء تطلق المرحلة الثانية من نظام تخزين الطاقة بالبطاريات باستثمار 6.73 مليارات وقدرة 2.5 جيجاواط    إطلاق اختبارات "نافس" في جميع المدارس الابتدائية والمتوسطة    مباحثات لتعزيز التعاون الدفاعي بين السعودية والعراق    الخبر ال 61 عالميا ضمن قائمة المدن الذكية لعام 2025    الدفاع الجوي يخرج السرية الثانية لنظام "ثاد" في قاعدة فورت بليس الأمريكية    أمير حائل يطلع على خطط وبرامج جمعية حضارات للتراث    الديوان الملكي: وفاة صاحب السمو الأمير عبدالله بن مساعد آل عبدالرحمن آل سعود    أمير المدينة يستقبل قائد أمن المنشآت    نائب أمير المنطقة الشرقية يستقبل مدير عام فرع الأحوال المدنية بالمنطقة    تعليم الطائف يطلق البرنامج التدريبي التدريس المعتمد على المعايير في مقررات العلوم    رئاسة الافتاء تصدر كتابا علمياً عن خطر جريمة الرشوة على الفرد ومقدرات الوطن    الصحة القابضة والتجمعات الصحية تختتم حملة "صم بصحة" ب40 مليار خطوة و3.7 مليون فحص خلال رمضان    تدخل جراحي عاجل يُنقذ بصر طفل أصيب بألعاب نارية في عنيزة    رئيس وزراء جُزر سليمان يستقبل الرئيس التنفيذي ل «صندوق التنمية»    أسماء الفائزين والشخصية الثقافية ل جائزة الشيخ زايد للكتاب في دورتها ال 19    عسير في خريطة العمارة السعودية.. تعزيز لأصالة البناء وجماليات التصميم    سحب رعدية ممطرة ورياح نشطة على عدة مناطق في المملكة    الخارجية الفلسطينية ترحب بمخرجات القمة الثلاثية المصرية الأردنية الفرنسية في القاهرة    الهلال الأحمر بنجران يكشف إحصائيات شهر مارس 2025    اتفاقات مع "قسد" في طريق التعافي بخطوات ثابتة.. سد تشرين والنفط تحت إدارة الدولة السورية    هل هناك رقم مقبول لعدد ضحايا حوادث المرور؟    "الحج" تحدد غرة ذي القعدة "آخر موعد".. و"الداخلية": 100 ألف ريال غرامة تأخر مغادرة الحجاج والمعتمرين    أمير جازان يشهد توقيع عدد من الاتفاقيات والشراكات المجتمعية.. تدشين حملة الأمير سلطان بن عبدالعزيز للتوحد    في أسبوع الصحة العالمي.. الأمومة والطفولة تحت الحصار والإبادة.. 90 % من الحوامل والمرضعات بالقطاع يعانين سوء تغذية حاد    الهلال.. مجد تحول لأطلال    خسارة النصر.. تغربل الهلال قبل النخبة الآسيوية    نقاط التحول    الساعة    ماجد المصري: لم أتوقع نجاح "رجب الجرتلي" الشرير والحنون    في ظهوره الثاني هذا الموسم.. جماهير الاتحاد تشيد بمستوى الأسباني هيرنانديز في ديربي الغربية    6.8 مليون مسافر في ذروة العمرة عبر 4 مطارات بالمملكة    الجسر البري السعودي يُشعل المنافسة بين الشركات العالمية    لك حق تزعل    موجة تفشى الحصبة الحمراء في أمريكا    ماذا بعد العيد؟    "أكيارولي».. قرية إيطالية يشيخ سكانها دون أمراض    رجال الأمن صناع الأمان    بين النصّ الورقي و الأرشفة الرقمية.. حوار مع إبراهيم جبران    حوارات فلسفية في تطوير الذات    الموظف واختبار القدرات    الرئاسة العامة لهيئة الأمر بالمعروف والنهي عن المنكر تنظِّم لقاء معايدة    العلاقة بين وسائل التواصل والتربية السليمة    صدح بالآذان 40 عاماً .. الموت يغيب المؤذن محمد سراج ليلة العيد    "البصيلي": يستقبل المهنئين بعيد الفطر المبارك    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



بالأدلة الرقمية.. إيران تدعم الهجمات السيبرانية على الدول

بعد مرور عام على عقد أول اجتماع رسمي في مجلس الأمن الدولي بشأن الأمن السيبراني، أعلن رئيس الوزراء الألباني بتاريخ 7 سبتمبر 2022م أن حكومته قد قررت قطع علاقاتها الدبلوماسية مع إيران وأمرت طاقم السفارة الإيرانية بمغادرة البلاد خلال 24 ساعة بسبب توافر أدلة رقمية على استعانة إيران بأربع مجموعات لتنفيذ هجوم سيبراني عليها لمحاولة شل الخدمات الحكومية وحذف وسرقة البيانات الحكومية والتحريض على الفوضى. وأضاف رئيس الوزراء أن قرار حكومته كان مناسباً مع خطورة التهديد الذي شكّله الهجوم السيبراني. ولكن ما هي آثار هذه الهجمات، وكيف تم إثبات تورط إيران؟ وما هي أهمية نتائج التحقيق؟ ماذا حصل؟
بتاريخ 15 يوليو 2022م تعرضت جمهورية ألبانيا لسلسلة هجمات إلكترونية لتدمير البنية التحتية الحكومية وسرقة البيانات والمراسلات الحكومية الإلكترونية. وأعلنت الوكالة الوطنية لمجتمع المعلومات في ألبانيا أنها اضطرت إلى إغلاق المواقع الحكومية وإيقاف الخدمات الحكومية الإلكترونية للحد من هذه الهجمات الإلكترونية. وقد هاجموا المواقع الإلكترونية للبرلمان ومكتب رئيس الوزراء والبوابة الإلكترونية للحكومة الألبانية؛ وهي بوابة تستخدم للحصول على عدد من الخدمات الحكومية كحجز مواعيد طبية وتسجيل الأطفال في المدارس ودفع الفواتير. وسرّبوا بيانات من الحكومة الألبانية بما فيها تفاصيل عناوين البريد الإلكتروني من مكتب رئيس الوزراء ووزارة الخارجية.
بتاريخ 18 يوليو 2022م أعلنت مجموعة تدعى Homeland Justice (عدالة وطن) عبر موقعها الإلكتروني وقناتها في تليغرام مسؤوليتها عن الهجوم، وأفادت بأن هذا الهجوم يستهدف الحكومة الألبانية وليس الشعب الألباني.
كيف تعاملت الحكومة الألبانية مع الهجوم السيبراني؟
بعد أيام من الحادث استعانت الحكومة الألبانية بخبراء من شركة مايكروسوفت للبدء في التحقيق الجنائي الرقمي لمعرفة المسؤولين عن هذه الهجمات. وأكدت شركة مايكروسوفت أن هذا الهجوم المدمر على ألبانيا تم تنفيذه من أربع مجموعات مدعومة من إيران وترتب على هذه الهجمات إيقاف المواقع الحكومية الإلكترونية والخدمات العامة.
ما هي الأدلة الرقمية التي تثبت تورط إيران؟
قدمت شركة مايكروسوفت مجموعة من الأدلة الرقمية التي تؤكد أن هذه المجموعات التي نفذت الهجوم على ألبانيا تابعة لإيران وهي كالآتي:
• دخول إحدى المجموعات المدعومة من إيران إلى شبكة الحكومة الألبانية في شهر مايو 2021م بعد استغلالها ثغرة في خادم SharedPoint، وقاموا بالدخول مرة أخرى في شهر يوليو 2022م.
• قيام هذه المجموعات باستخدام أدوات وبرامج كانت مستخدمة مسبقاً من قبل الإيرانيين في هجمات سيبرانية سابقة.
• شنّت هذه المجموعات هجوماً سيبرانياً سابقاً على دول أخرى تتوافق مع المصالح الإيرانية.
• استخدام المهاجمين برمجية wiper code لتنفيذ هذه الهجمات وهي ذات البرمجية التي استخدمتها إيران في هجماتها السيبرانية السابقة.
• استخدم المهاجمون المدعومون من إيران الطريقة المعروفة لدى الإيرانيين وهي تحميل برنامج الفدية ثم تحميل wiper malware وكلا البرنامجين تم ربطهما بإيران.
• وجود مجموعة أخرى مستقلة مدعومة من إيران قامت أيضاً بالحصول على معلومات حسّاسة بعد الهجمات وقامت بتسريبها عبر العديد من المواقع الإلكترونية ووسائل التواصل الاجتماعي.
وخلصت مايكروسوفت إلى أن هذه المجموعات المدعومة من إيران والتي استطاعت الدخول غير المشروع على النظام والحصول على بيانات مرتبطة بجهة تدعى EUROPIUM وهذه الجهة مرتبطة بوزارة الاستخبارات والأمن الإيرانية MOIS.
وفي ذات السياق أكدت شركة مانديت الأمريكية للأمن السيبراني أن إحدى المجموعات الأربع التي ساهمت في الهجوم كانت تنفذ أجندة إيرانية، حيث إن الهجوم السيبراني نفذ قبل أيام من انطلاق مؤتمر مانيز بألبانيا بمشاركة جماعة مجاهدي خلق الإيرانية. وتم تأجيل المؤتمر بعد تحذيرات من تهديدات إرهابية. وأكدت شركة مانديت أنها شاهدت فيديو يعرض تصاريح إقامة منحتها الحكومة الألبانية لأعضاء من حركة مجاهدي خلق. وتم نشر هذا الفيديو على قناة تليغرام الخاصة بمجموعة (عدالة وطن) التي أكدت مسؤوليتها عن هذا الهجوم السيبراني. وهو ما يشير إلى أن الهدف من هذه الهجمات السيبرانية كانت بدافع سياسي.
وتأتي أهمية نتائج هذا التحقيق بسبب ردود الأفعال الدولية ومن أهمها تصريح المتحدثة باسم البيت الأبيض كارين جان بيير أن «الحلفاء في إطار الناتو سيتخذون قراراتهم السيادية بشأن كيفية الرد على هذه الهجمات السيبرانية بما في ذلك احتمال تفعيل البند الخامس» من معاهدة حلف شمال الأطلسي. ينص البند الخامس من معاهدة حلف شمال الأطلسي النانو على أن أي اعتداء مسلح ضد عضو أو عدة أعضاء من الحلف، في أوروبا أو أمريكا الشمالية، يعد عدواناً عليهم جميعاً. وقد يشير هذا التصريح إلى لجوء الدول لتكوين تحالفات ثنائية أو جماعية لشن حروب سيبرانية مدمرة على إيران.
في النهاية لازالت إيران تهدد الفضاء السيبراني العالمي مما يسهم في زعزعة الأمن والسلم الدوليين، وتهدد أهداف التنمية المستدامة للأمم المتحدة. وهذه مؤشرات على أننا مقبلون على حروب سيبرانية شرسة غير مسبوقة وانكشاف سيبراني على جميع المستويات.


انقر هنا لقراءة الخبر من مصدره.