"تشيك بوينت": هكذا تمت قرصنة التلفزيون الإيراني!

نشرت شركة "تشيك بوينت" الأمنية الإسرائيلية في موقعها تقريراً مفصلاً عن الهجمات السيبرانية على البنية التحتية الإيرانية. وخلص التقرير إلى أن الضرر الناتج عن الهجوم السيبراني على مؤسسة الإذاعة والتلفزيون الإيرانية، أواخر الشهر الماضي ،كان أخطر مما ورد في التقارير الرسمية.
وأشار التقرير إلى أن القراصنة استخدموا برامج تبث رسائل احتجاجية، وكذلك برنامج "Wiper" الخبيث، ما يشير إلى أن المهاجمين سعوا إلى تعطيل بث الشبكات الحكومية.وتعرضت محطات إذاعية وتلفزيونية إيرانية، في 27 كانون الثاني/يناير الماضي، للاختراق، ومنها القناة الأولى الرسمية وإذاعات "بيام" و"جوان" و"قرآن"، وتم بث صور مسعود ومريم رجوي، أبرز قياديي منظمة "مجاهدي خلق"، لنحو 10 ثوان مع بث شعارات أبرزها "الموت لخامنئي".وتوصل تحليل "تشيك بوينت" إلى أنه خلال سلسلة الهجمات السيبرانية الأخيرة على البنية التحتية في إيران، والتي بدأت بالهجوم على السكك الحديد في 10 تموز/يوليو الماضي، ثم اختراق موقع وزارة الطرق وبناء المدن الإيرانية، شهد استخدام تكتيكات وتقنيات مماثلة محلياً، لكن سبق استخدامها في عمليات ضد الشركات الخاصة في سوريا.وأشار التقرير إلى حالات اختراق لوحات الإعلان الإلكترونية لدخول وخروج الرحلات الجوية في مطاري مشهد وتبريز العام 2018، واختراق الكاميرات الأمنية لسجن إيفين، والهجوم على أنظمة محطات الوقود.وينسب المسؤولون الإيرانيون عادة مثل هذه الهجمات على البنية التحتية إلى المنظمات الأجنبية، بما في ذلك الولايات المتحدة وإسرائيل، رغم أنه في معظم الحالات، تعلن مجموعات غير معروفة مسؤوليتها عن هذه الهجمات.وأعلنت مجموعة تدعى "العصفور المفترس" مسؤوليتها عن اختراق شبكة السكك الحديدية، فيما أعلنت جماعة تدعى "الخافقون" مسؤوليتها عن الهجوم على مطاري تبريز ومشهد، وزعمت جماعة تدعى "هوشياران وطن" أنها هاجمت شركة "ماهان" للطيران، فيما أعلنت مجموعة "عدالة علي" السيبرانية مسؤوليتها عن الهجوم على كاميرات سجني "إيفين" و"قزل حصار". وتبنت منظمة "مجاهدي خلق" المعارضة، مسؤوليتها عن مهاجمة مؤسسة الإذاعة والتلفزيون، فضلاً عن اختراق مكبرات الصوت في سوق رضا في مشهد وسوق تجريش في طهران.وكتبت "تشيك بوينت" حول اختراق مؤسسة الإذاعة والتلفزيون الإيرانية، أن المهاجمين أنشأوا أبواباً خلفية، وهي عملية تؤدي إلى وصول المخترقين إلى النظام على المدى الطويل، وإطلاق ملفات صوت أو فيديو ضار، وتثبيت برامج "wiper" الضار لتعطيل العمل في القنوات التي تم اختراقها. وقدم التقرير مجموعة من المعلومات الفنية حول الأدوات التي استخدمها المخترقون لمهاجمة الإذاعة والتلفزيون في إيران، وخلص إلى أن المهاجمين استفادوا في اختراقهم للتلفزيون الإيراني من هجماتهم السابقة. وتمكن المخترقون بالتالي من تنفيذ عمليات معقدة للتحايل على أنظمة الأمن والقنوات، والتسلل إلى شبكات التوزيع والإنتاج وتنفيذ أدوات خبيثة.وأشارت الشركة الإسرائيلية إلى تقرير منظمة "مجاهدي خلق" بعد أسبوعين من الهجوم السيبراني على مؤسسة الإذاعة والتلفزيون الإيرانية بأن عمل القنوات لم يعد إلى طبيعته، وأضاف تقرير "تشيك بوينت" إنه إذا كانت تلك المعلومات صحيحة فإن حجم الضرر الذي نجم عن برنامج "Wiper" الضار والأدوات الأخرى المستخدمة في هذا الهجوم يفوق التوقعات.وأفادت "مجاهدي خلق" في بيان سابق بأن أكثر من 600 خادم إنتاج رقمي متقدم وأرشيف وأجهزة بث الإذاعة والتلفزيون، دُمّرت وتعطلت برامجها نتيجة الهجوم السيبراني. وخلص تقرير الشركة الإسرائيلية إلى أن أدوات المخترقين كانت تتمتع "بجودة وتعقيد منخفض نسبياً" وأضاف أن هذا يدل على أن "المهاجمين ربما تلقوا مساعدة من داخل مؤسسة الإذاعة والتلفزيون الإيرانية أو يدل على تعاون مجهول بين مجموعات ذات مهارات مختلفة".