קבוצות סייבר המזוהות עם המשטר האיראני חזרו לפעילות נרחבת נגד יעדים בישראל, לאחר תקופה שבה נרשמה ירידה משמעותית בהיקף פעילותן. כך עולה מדוח חדש של חברת אבטחת המידע ESET, שפורסם ב-28 באוקטובר ובחן מתקפות סייבר מתקדמות בין אפריל לספטמבר 2026.
לפי הדוח, העלייה בפעילות הסייבר שמקורה במזרח התיכון נובעת בעיקר מחזרתן של קבוצות תקיפה איראניות מוכרות. בין הקבוצות שזוהו נמצאות MuddyWater ו-FilthyFeline, המשתייכת למערך OilRig. מרבית הפעילות שתועדה כוונה נגד ארגונים בישראל, לצד מספר מצומצם יותר של חברות אמריקניות.
מגבלות האינטרנט באיראן פגעו גם בהאקרים
עוד באתר:
החוקרים מעריכים כי אחת הסיבות לירידה הקודמת בפעילות הייתה מגבלות הגישה לאינטרנט שהטיל המשטר האיראני. מגבלות אלה הקשו ככל הנראה גם על קבוצות התקיפה המזוהות עמו.
עם חזרתן לפעילות זוהו תוכנות זדוניות חדשות או מעודכנות, המעידות על מאמצים מחודשים לפיתוח יכולות תקיפה.
הבינה המלאכותית משתלבת במתקפות
ממצא נוסף נוגע לשימוש בכלי בינה מלאכותית ובמודלי שפה לצורך פיתוח תוכנות זדוניות, הקמת אתרים מתחזים ואוטומציה של משימות.
עם זאת, החוקרים מציינים כי הבינה המלאכותית עדיין לא חוללה שינוי מהותי באופן פעולתן של קבוצות התקיפה, וכי פעילות רבה ממשיכה להתבצע בהפעלה אנושית ישירה.
הדוח מבוסס בעיקר על נתוני ניטור שנאספו במערכות החברה ונבדקו בידי חוקריה. הוא אינו מפרט את זהות הגופים הישראליים שהותקפו, את מספרם או את היקף הנזק שנגרם להם.
