"استخدمت بريد إلكتروني حكومي".. التفاصيل الدقيقية لهجمات إيران السيبرانية على العراق

شفق نيوز/ ذكر موقع "دارك ريدينغ" الأمريكي، أن إيران تطبق مقولة "إبقاء اعدائك قريبين واصدقائك أكثر قربا"، من خلال هجمات تجسس ينفذها قراصنة يعتقد انهم يعملون لصالح الاستخبارات الإيرانية، على جيرانها الأقرب، العراق واليمن، فيما أشار إلى أن بغداد بحاجة لتطوير أمنها السيبراني.
وأشار تقرير الموقع المتخصص بالأخبار التكنولوجية، والذي ترجمته وكالة شفق نيوز، إن "من جوانب عديدة، دينية وسياسية واقتصادية وغيرها، فإن هذه الدول تعتبر حليفة لإيران، لكن العلاقات الدبلوماسية للعراق واليمن مع ايران لم تمنع الأخيرة من محاولات التجسس السيبراني، تماما مثلما يحصل مع دول صديقة بالنسبة للولايات المتحدة وكوريا الشمالية وقوى سيبرانية كبرى أخرى".
وأوضح التقرير أنه "خلال العام الماضي، وجد باحثون من Check Point أدلة على حملة تجسس استهدفت جهات في الحكومة العراقية، وهي انشطة نسبت الى مجموعة APT34 التي جرى ربطها تاريخيا بوزارة الاستخبارات والامن الإيرانية".
ونقل التقرير عن باحثين قولهم، إن "هذه الانشطة مستمرة وصولا الى العام 2025، وان منظمات في اليمن كانت ايضا مستهدفة من قبل مجموعة فرعية منفصلة من مجموعة APT34 في العام الماضي".
كما نقل التقرير عن مدير مجموعة استخبارات التهديدات في مجموعة "تشيك بوينت" سيرجي شيكيفيتش قوله إن "الاطراف الايرانية مهتمة بكل ما يجري في الشرق الاوسط، حتى في الدول التي من المفترض انها حليفة لهم، ولا يزال هدفهم البقاء في القمة".
وبحسب التقرير، فإن الحملة التي استهدفت حكومة العراق، تعود الى اذار/مارس العام 2024 على الاقل، عندما تم تحميل عينات من ثلاثة برامج تجسس جديدة ومخصصة على VirusTotal، وهي Veaty و Spearalواداة ثالثة لم تحدد، تستخدم من أجل إنشاءSecure Shell ، مشيرا الى انه "جرت اضافة امتدادات مزدوجة لهذه الملفات التنفيذية حتى تبدو وكأنها مستندات للضحايا، مما يشير على الارجح الى انها عبر رسائل التصيد الإلكتروني".
ونقل التقرير عن قائد فريق استخبارات التهديدات في "تشيك بوينت" اميتاي بن شوشان ايرليش قوله، إن ما يميز هذه الحملة، ومجموعة APT34 بشكل عام، هو انها تمتلك اساليب فريدة لاستخراج البيانات منذ سنوات.
ولفت الى ان برنامج Veaty الخلفي على سبيل المثال، استخدم عناوين البريد الإلكتروني الحكومية العراقية، لإرسال الاوامر وسرقة البيانات من الانظمة المستهدفة.
وتابع التقرير، انه على الرغم من كشفها بشكل علني في أيلول/ سبتمبر الماضي، إلا أن هذه الحملة تواصلت على مراحل حتى الشهر الماضي، مشيرا الى انه "في حين جرى استخدام البنية التحتية للجهة المهددة وبدلت من أدواتها بشكل محدود، الا ان التكتيكات والتقنيات والإجراءات لا تزال كما هي تقريبا".
ونقل التقرير عن شيكيفيتش قوله إن "المجموعة لم تقم إلا بتعديلات بسيطة حسب الحاجة للاستمرار، وربما لم يكونوا بحاجة الى تطوير قدراتهم كثيرا لتحقيق النجاح"، مضيفا "أنني افترض ان الاستثمار في الأمن السيبراني في العراق ليس كبيرا".
وبحسب ايرليش فانه فيما يتعلق بهذا الجانب، فإن حكومة العراق لا تعتبر الوحيدة التي تواجه هذه المشكلة، وانه "من الشائع كثيرا ان تكون المنظمة على علم بالاختراق، ثم تبدأ في اتخاذ اجراءات استجابة، لكنها لا تكملها بشكل صحيح، مما يتيح لنفس الجهة المهاجمة، بالعودة مجددا".
وذكر التقرير أن "حملة مجموعة APT34 في اليمن كانت مختلفة قليلا، مضيفا انه "بينما جرت تقريبا خلال منتصف العام الماضي، من دون ان يتضح ما اذا كانت لا تزال مستمرة، غير انها انها استخدمت اساليب أقل تعقيدا مقارنة بالحملة في العراق".
واضاف التقرير، أن "هناك أدلة على ان الضحايا المستهدفين في اليمن كانوا يعملون في قطاع الاتصالات"، ونقل التقرير عن ايرليش قوله إن "المجموعة التي رأيناها في اليمن كانت نشطة ايضا في العراق، لكنها كانت مختلفة عن تلك التي استهدفت الحكومة العراقية، لكن في النهاية، كلها تتبع الاستخبارات الايرانية".
وبحسب ايرليتش ايضا فإن "وجود عمليتين مختلفتين تماما يمكن ربطهما بنفس الجهة المهاجمة، يعكس مدى تنوع اساليب قراصنة الاستخبارات الايرانية"، مرجحا وجود "فرق متعددة لها وصول الى موارد مشتركة، وتتعاون فيما بينها، حيث تقوم احدى الفرق بتمرير الوصول الى فريق اخر عند الحاجة، إلا انه في الوقت نفسه، كل فريق يعمل بشكل مستقل، ولهذا فإن هناك أدوات مشتركة بين الفرق، وأخرى مخصصة لكل فريق".
وتابع التقرير أن "ايريلتش مازح قائلا ان اسم APT34 اصبح يطلق على كل جهة هجومية إيرانية تقريبا في مرحلة ما".

جرب ميزات الذكاء الاصطناعي لدينا

اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:

التعلم مع الذكاء الاصطناعيالتحقق من الحقائقتحويل النص إلى كلامملخص الذكاء الاصطناعي

أخبار ذات صلة

شفق نيوز

منذ 2 أيام

• شفق نيوز

المجمع العلمي العراقي يحتفي بالكورد الفليين ويطالب بتحقيق مطالبهم وإنصافهم

شفق نيوز/ نظم المجمع العلمي العراقي، بالتعاون مع البيت الثقافي الفيلي التابع لوزارة الثقافة والسياحة والاثار، يوم الاربعاء، ندوة فكرية بمناسبة اليوم العالمي للتنوع الثقافي من اجل الحوار والتنمية. وتضمنت الندوة التي حضرتها وكالة شفق نيوز، عدداً من البحوث والمحاضرات التي سلطت بمجملها الضوء على الكورد الفيليية وماتعرض له قديماً وحديثاً من ويلات ومعاناة، فيما شهدت مداخلات فكرية أثرتها بشكل كبير. وعلى هامش الندوة، قال رؤوف إبراهيم الفيلي، أحد المحاضرين فيها، لوكالة شفق نيوز، إن "محاضرتي سلطت الضوء على تاريخ الكورد الفيليين ومناطق سكناهم في وسط وجنوب العراق". وأضاف: "لقد استشهدت بالعديد من النصوص التاريخية المحلية والاجنبية التي تؤكد سكن الفيليين في محافظة واسط والعديد من مدن جنوب العراق"، لافتا خلال حديثه إلى ما تعرض له الكورد الفيليين من عمليات ابادة جماعية وتهجير قسري". وأشار الى "تفاعل الحضور مع الطروحات والاستشهادات التاريخية التي تضمنتها محاضرتي، لكونا حقائق علمية رصينة تتعلق بانتشار الكورد الفيليين من الناحية الجغرافية والتاريخة والثقافية". بدوره، نوه رئيس المجمع العلمي العراقي محمد حسين آل ياسين، إلى أن "الكورد الفيليين لم يحصلوا على حقوقهم بعد نحو ثلاثة عقود من التغيير السياسي". وأكد لوكالة شفق نيوز، أن "ما تم طرحه في هذه الندوة سلط الضوء بوضوح على الكورد الفيليين واصالتهم وتاريخهم"، معربا عن أسفه "لعدم تحقيق آمال إنصافهم واستعادة حقوقهم". وأشار آل ياسين ، إلى أن "المجمع العلمي العراقي سبق له استضافة البيت الثقافي الفيلي مرات عديدة بغية لفت نظر الجهات الحكومية لمعاناتهم"، مؤكداً أنه "في كل مرة يتم دعوة المعنيين للالتفات للكورد الفيليين وانصافهم وتحقيق مطالبهم بعد سنوات طويلة، خاصة وأنهم تعرضوا لجرائم القتل والابادة والتهجير والفصل السياسي ومصادرة الاملاك". أما الباحث فريدون كريم ملك، فقد أشار لوكالة شفق نيوز، إلى "اهمية هذه الندوات في كشف الحقائق والتعريف بمعاناة شريحة الفيليين التي ماتزال مغيبة ولم تحصل على شي من حقوقها". ولفت إلى أهمية أن "يكون هناك المزيد من هذه الندوات واللقاءات لإزاحة الضباب عن القضية الفيلية لدى الاجيال العراقية الجديدة"، مبيناً، أن "الخبراء والباحثين والناشطين لم يتناولوا القضية الفيلية بشكل واسع، ولذا فهي لاتزال غامضة عند البعض". وتابع: "من الضرورة أن تعي جميع الاجيال والمكونات العراقية ماتعرض له الفيليون من مجازر أبان النظام السابق، وان الندوات المتواصلة والبحوث من شأنها تحقيق هذا الهدف لبيان جزء مما عاناه العراقيون جميعاً والفيليون على وجه الخصوص، من دمار وقتل وتشريد قل مثيله في التاريخ الحديث". وأطلع الحاضرون على معرض للصور والوثائق والقرارات المجحفة التي اتخذها النظام السابق بحق الكورد الفيليين، إضافة الى العديد من الكتب المعنية بتاريخهم وثقافتهم. والكورد الفيليون هم مجموعة عرقية تنتمي إلى القومية الكوردية وتعتنق المذهب الشيعي، وتعرّضت هذه الشريحة لعمليات اضطهاد ممنهجة، خاصة في عهد نظام صدام حسين، حيث تم تهجير آلاف منهم إلى إيران، وسُحبت منهم الجنسية العراقية بحجة التبعية الإيرانية، كما فُقد آلاف الشباب من الكورد الفيليين، ويُعتقد أنهم أُعدموا ودُفنوا في مقابر جماعية. وفي العام 2011، اعترفت المحكمة الجنائية العراقية العليا بالجرائم المرتكبة ضد الكورد الفيليين كجريمة "إبادة جماعية"، وتم تخصيص يوم 2 نيسان/ أبريل ليكون يوماً رسمياً للشهيد الفيلي، فضلاً عن منح قطعة أرض لمقبرة الشهداء الفيليين تكريماً لتضحياتهم.

شفق نيوز

منذ 2 أيام

• شفق نيوز

تقرير عبري .. اقليم كوردستان يتحرك لتوثيق التعاون مع أمريكا وتحقيق التوازن مع تركيا وإيران

شفق نيوز/ ذكرت صحيفة "جيروزاليم بوست" الاسرائيلية في تقرير لها نشرته، يوم الاربعاء، ان إقليم كوردستان العراق يسعى الى تعزيز التعاون مع الولايات المتحدة الأمريكية، وتحقيق التوازن في علاقاته الخارجية مع إيران وتركيا. وذكر التقرير الذي ترجمته وكالة شفق نيوز، إن "اقليم كوردستان يأمل في تمهيد الطريق لتعاون أوثق مع الولايات المتحدة وإدارة ترامب"، مشيرا الى ان "الاقليم يتمتع بعلاقات تاريخية ودافئة مع الولايات المتحدة". واوضح التقرير ان "اقليم كوردستان حظي بدعم من الولايات المتحدة منذ تسعينيات القرن الماضي وبعد غزو العراق في العام 2003، كما نال الدعم الأمريكي خلال الحرب ضد تنظيم داعش"، مضيفا ان "الاقليم عانى من نكسات مثل سيطرة الحكومة الاتحادية في بغداد على كركوك في العام 2017 بعد استفتاء الاستقلال". واشار الى ان "حكومة الاقليم تواجه تحديات اضافية، حيث انها مضطرة الى تحقيق التوازن ما بين علاقاتها مع ايران وتركيا"، مشيرا الى ان "طهران تعارض وجود جماعات معارضة على اراضي شمال العراق، خصوصا الجماعات الكوردية الايرانية التي فرت الى العراق وهي معارضة للنظام الإيراني". ونوه التقرير إلى ان، "تركيا تقيم قواعد عسكرية لها، تستخدمها في محاربة حزب العمال الكوردستاني الذي اعلن مؤخرا سيحل نفسه، غير ان انقرة لا تزال متشككة في هذه الخطوة، لذلك فإن الكورد يجدون انفسهم بين المطرقة والسندان، اذ انهم يعيشون عند مفترق طرق الحضارات، وكل وجهة منها تشكل تحديات على استقلاليتهم"، موضحا ان "الحكومة العراقية تحاول تقويض صفقات الطاقة وتعزيز سلطتها الاتحادية على حساب إقليم كوردستان". وبين ان "مسرور بارزاني يزور واشنطن حاليا، بينما قام رئيس الاقليم نيجيرفان بارزاني بزيارة طهران لاجراء محادثات، بينما اجرى نائب رئيس الوزراء قوباد طالباني محادثات حول العلاقات التركية - الكوردية خلال منتدى السليمانية". ونقل التقرير تدوينة مسرور بارزاني على منصة "اكس" والتي قال فيها: "نحن نبني على العلاقة القوية القائمة بالفعل بين كوردستان والولايات المتحدة، والقائمة على الازدهار الاقتصادي والقيم المشتركة"، معربا في الوقت نفسه عن شكره لـ"الرئيس ترامب، والحكومة الامريكية، وهذه الادارة، وللشعب الامريكي، على دعمهم المتواصل لشعبنا، وللبيشمركة الذين حاربوا الى جانب الأمريكيين ضد الإرهاب". وأضاف "إنني مؤمن بقوة بسياسة الرئيس ترامب في تحقيق السلام والاستقرار والتنمية الاقتصادية"، منوها الى ان "هدفنا من هذه الزيارة هو طلب الدعم الأمريكي لتحقيق هذه الأهداف في منطقتنا". وبعد الإشارة إلى لقاء مسرور بارزاني مع عضو الكونجرس الأمريكي ابراهام حمادة وهو من اصول كوردية، ذكر التقرير ان "الاقليم وقع اتفاقات طاقة مع شركات امريكية خلال زيارته، حيث بينت صحيفة "ذا ناشيونال" الصادرة بالإنجليزية في (أبوظبي)، أن الإقليم وقع من طرف واحد اتفاقين مع شركات أمريكية لتطوير موارد الغاز الطبيعي، وهو ما أثار غضب بغداد التي تحاول فرض سيطرتها على قطاع النفط والغاز في الإقليم، واصفة هذه الاتفاقات بأنها "باطلة". واعتبر أن "الرهانات في اقليم كوردستان كبيرة، في وقت لم تتضح سياسة الحكومة العراقية اقليميا، وتعاني من تأثير الميليشيات المدعومة من إيران التي تتمتع بنفوذ واسع في العراق"، مرجحا أن "تراقب حكومة اقليم كوردستان التطورات في سوريا بشكل دقيق، حيث انه في حال انسحاب القوات الامريكية من سوريا، فان جزءا منها قد يتمركز مؤقتا في اقليم كوردستان"، مضيفا انه "في حال انسحاب واشنطن من سوريا، فقد يتغير دور الإقليم". ورأى التقرير ان "اقليم كوردستان سيبقى بمثابة جزيرة مؤيدة للولايات المتحدة في منطقة تواجه فيها واشنطن تحديات في التعامل مع إيران والحكومة العراقية أحيانا"، مضيفا ان "القيادة البارزانية، سواء من خلال رئاسة الوزراء او رئاسة الإقليم، تحاول ان تضع الاقليم في موقع استراتيجي مستقبلي".

شفق نيوز

منذ 2 أيام

• شفق نيوز

بعد اتفاق السلام.. العمال الكوردستاني يدعو أنقرة لتخفيف "قيود حبس" زعيمه أوجلان

شفق نيوز/ ذكرت قناة "فرانس 24" الفرنسية، يوم الثلاثاء، أن حزب العمال الكوردستاني "PKK" ناشد السلطات التركية تخفيف إجراءات الاعتقال المفروضة على زعيمه عبد الله أوجلان، باعتبار أنه من سيتولى مهمة تنفيذ قرار حلّ الحزب وإلقاء السلاح، والتفاوض حول ذلك مع المسؤولين الأتراك. ونقل التقرير الفرنسي الذي ترجمته وكالة شفق نيوز، عن المتحدث باسم الجناح السياسي للحزب زاغروس هيوا، وصفه لأوجلان بأنه "المفاوض الرئيسي"، مشيراً إلى أن "تركيا لم تقدم حتى الآن أي ضمانات لعملية سلام". وذكرّ التقرير باتخاذ الحزب "قرارات تاريخية" من وقف إطلاق النار إلى حلّ نفسه رسمياً في 12 أيار/ مايو الجاري، وإنهاء التمرد المسلح المستمر منذ عقود، موضحاً أن "هذه الخطوات جاءت استجابة لنداء من أوجلان، أطلقه عبر رسالة من سجنه في جزيرة آمرالي قرب إسطنبول، حيث يحتجز في عزلة منذ العام 1999". ونقل التقرير عن هيوا قوله إنه "باعتبارنا منظمة خاضت كفاحاً مسلحاً لمدة 41 عاماً، قررنا أن نحلّ أنفسنا وننهي الكفاح المسلح"، مضيفاً أن الحزب "يمنح بذلك السلام فرصة حقيقية". وأعرب عن أمله بأن "تجري الدولة التركية الآن تعديلات تتعلق بظروف العزلة المفروضة على القائد أوجلان، وأن تؤمن له ظروف عمل حرة وآمنة لكي يتمكن من قيادة العملية"، مضيفاً أن "القائد آبو هو مفاوضنا الرئيسي في أي محادثات مع تركيا، وأنه هو وحده بإمكانه قيادة التنفيذ العملي للقرار الذي اتخذه مؤتمر الحزب بحلّ نفسه، بما يمهد لتسوية سياسية". ولفت التقرير إلى أنه "ليس واضحاً حتى الآن الآلية المتعلقة بالحلّ، إلا أن الحكومة التركية سبق لها وأن صرحت بأنها ستراقب العملية عن كثب لضمان التنفيذ الكامل". إلا أن التقرير نقل عن هيوا قوله إن "تنفيذ القرار سيتم التفاوض عليه بين أوجلان والمسؤولين الأتراك". وبحسب التقرير، فإن "المراقبين يتوقعون أن تظهر الحكومة انفتاحاً جديداً تجاه الكورد، الذين يشكلون نحو 20% من سكان تركيا". وبرغم أن هيوا أكد أن "الحزب أظهر حسن نية وجدية وصدق فيما يتعلق بالسلام"، إلا أنه اتهم الدولة التركية بأنها "لم تقدم حتى الآن أي ضمانات ولم تتخذ أي خطوات لتسهيل العملية، وأنما واصلت القصف المدفعي والجوي ضد مواقع الحزب". ولفتت القناة الفرنسية إلى أن "تقارير إعلامية تركية تتحدث عن أن المسلحين الذين لم يرتكبوا جرائم على الأراضي التركية قد يعودون دون ملاحقة قانونية ضدهم، بينما قد يُجبر قادة الحزب على البقاء في المنفى أو في العراق". وأشار هيوا إلى أن "السلام الحقيقي يتطلب الاندماج، لا النفي، وفي حال كانت الدولة التركية صادقة وجادة فيما يتعلق بالسلام، فعليها إجراء التعديلات القانونية اللازمة حتى يتم دمج أعضاء الحزب في مجتمع ديمقراطي". ونوه إلى أن "الكورد يعتبرون أقلية عرقية لها ثقافتها ولغتها الخاصة، ويعيشون في منطقة جبلية ممتدة عبر تركيا وسوريا والعراق وإيران، وقد كافحوا لفتررة طويلة من أجل الحصول على وطن خاص بهم وأنهم تعرضوا لهزائم متكررة". ولفت إلى أن "ملايين الكورد يعيشيون حالياً بأمان نسبي في إقليم كوردستان وأيضاً تحت الإدارة الكوردية شبه المستقلة في شمال شرق سوريا حيث أن أنقرة تعتبر قوات سوريا الديمقراطية فرعاً من حزب العمال الكوردستاني". وأوضح هيوا بالقول: "نحن لا نتدخل في شؤون قوات سوريا الديمقراطية، والعملية الحالية هي بين حزب العمال الكوردستاني وتركيا فقط، ولا طرف آخر معني بها"، معتبراً أن "هذه العملية ستكون لها آثار إيجابية بالتأكيد على تسوية القضية الكوردية في بقية أجزاء كوردستان".