استولى مكتب التحقيقات الفيدرالي (FBI) على موقعين إلكترونيين مرتبطين بجماعة حنظلة المؤيدة لإيران، والتي أعلنت الأسبوع الماضي مسؤوليتها عن هجوم إلكتروني مدمر ضد شركة التكنولوجيا الطبية الأمريكية العملاقة سترايكر، وأغلقهما.
اعتبارًا من يوم الخميس، تم استبدال محتويات الموقع الذي نشر فيه حنظلة عمليات الاختراق، بالإضافة إلى موقع آخر استخدمته المجموعة لملاحقة العشرات من الأشخاص بسبب علاقاتهم المزعومة مع الجيش الإسرائيلي ومقاولي الدفاع، مثل Elbit Systems وNSO Group، بلافتة تعلن عن إجراء إنفاذ القانون.
ولم يذكر إعلان المصادرة سبب قيام مكتب التحقيقات الفيدرالي ووزارة العدل بإغلاق المواقع. ولكن يبدو أن اللغة المستخدمة تشير إلى أن السلطات الأمريكية تعتقد أن هذه المواقع يديرها قراصنة مرتبطون بحكومة أجنبية.
وجاء في إعلان المصادرة: “قررت سلطات إنفاذ القانون أن هذا النطاق تم استخدامه لإجراء أو تسهيل أو دعم الأنشطة السيبرانية الضارة نيابة عن جهة فاعلة تابعة لدولة أجنبية أو بالتنسيق معها”. “لقد سيطرت حكومة الولايات المتحدة على هذا النطاق لتعطيل العمليات السيبرانية الخبيثة المستمرة ومنع المزيد من الاستغلال.”
وأكدت TechCrunch الاستيلاء على الموقع من خلال فحص سجلات خادم الأسماء الخاص به، والتي تشير الآن إلى الخوادم التي يسيطر عليها مكتب التحقيقات الفيدرالي.
ولم يستجب مكتب التحقيقات الفيدرالي ووزارة العدل على الفور لطلب TechCrunch للتعليق.
وفي سلسلة من الإعلانات المنشورة على قناة تيليجرام الرسمية للجماعة يوم الخميس، اعترف حنظلة بحجب مواقعه الإلكترونية، واصفًا عمليات الضبط بأنها “محاولة يائسة لإسكات صوتنا”.
وكتب المتسللون: “إن هذا العمل العدواني الرقمي لا يؤدي إلا إلى تسليط الضوء على الخوف والقلق الذي غرسته أفعالنا في قلوب أولئك الذين يضطهدون ويخدعون”. “على الرغم من محاولتهم محو الأدلة وإخفاء جرائمهم من خلال الرقابة والترهيب، فإن أفعالهم تؤكد فقط تأثير مهمتنا. ولا يمكن إيقاف السعي لتحقيق العدالة عن طريق إغلاق موقع على شبكة الإنترنت، فالحركة من أجل الحقيقة سوف تستمر وتزداد قوة “.
كما تم مؤخرًا تعليق حساب حنظلة X.
ولم ترد المجموعة على الرسالة المرسلة إلى حساب الدردشة الرسمي الخاص بهم.
وينشط حنظلة على الأقل منذ هجمات 7 أكتوبر 2023 التي شنتها حماس ويعتقد أن له علاقات مع النظام الإيراني. وفي الأسبوع الماضي، أعلنت الجماعة مسؤوليتها عن الهجوم على شركة الأدوية الأمريكية سترايكر، التي يعمل بها أكثر من 56 ألف موظف في عشرات البلدان. وقال المتسللون إن الاختراق جاء ردا على الهجوم الصاروخي الذي شنته الحكومة الأمريكية على مدرسة إيرانية، مما أسفر عن مقتل 175 شخصا على الأقل، معظمهم من الأطفال.
وفي العام الماضي، وقعت شركة سترايكر عقدًا بقيمة 450 مليون دولار لتزويد وزارة الدفاع بالأجهزة الطبية.
وبحسب ما ورد، قام حنظلة باختراق حساب مسؤول داخلي لشركة Stryker، وتمكن من الوصول بشكل غير محدود تقريبًا إلى شبكة Windows الخاصة بالشركة. في تلك المرحلة، زُعم أن المتسللين استولوا على لوحات معلومات Stryker’s Intune، وهي أداة تم تصميمها للسماح للشركة بإدارة أجهزة الكمبيوتر المحمولة والأجهزة المحمولة للموظفين عن بعد، والتي تضمنت القدرة على حذف البيانات.
ومن خلال الوصول إلى لوحات المعلومات هذه، ورد أن المتسللين تمكنوا من مسح الأجهزة المملوكة لكل من الشركة وموظفيها.
وقالت شركة سترايكر يوم الثلاثاء إنها لا تزال تعمل على استعادة أجهزة الكمبيوتر والشبكة الداخلية الخاصة بها بعد الاختراق.
وقالت ناريمان غريب، الناشطة الإيرانية المقيمة في المملكة المتحدة والمحققة المستقلة في مجال التجسس الإلكتروني، لـ TechCrunch، إن عمليات الإزالة هي أخبار جيدة.
وقال غريب لـ TechCrunch: “إن هيكلهم التنظيمي والإداري معطل حاليًا، وفي أي لحظة، قد يتم استهداف أعضاء هذه المجموعة بضربات صاروخية، تمامًا مثل القوات الإلكترونية الأخرى التابعة للنظام”.
وأضاف “لكن هذا لا يعني أن أنشطتهم قد تتوقف. لا. من الممكن أن تنشر هذه المجموعة تسريبات مستقبلية عبر وسائل إعلام قريبة من الحرس الثوري الإيراني”، في إشارة إلى الجيش في البلاد.
اكتشاف المزيد من صحيفة في بي دبليو الشاملة
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
