أفاد موقع يورونيوز، في تقرير له اليوم الثلاثاء، بأن شركة الأمن السيبراني الإسرائيلية "تشيك بوينت" أكدت  قيام مجموعة قرصنة تابعة لإيران بتطوير سلاح يستهدف مؤسسات إسرائيلية، خاصة قطاعي الحكومة وتكنولوجيا المعلومات، مع قدرة على تجاوز أنظمة الكشف والتحليل السيبراني التقليدية.

سلاح سيبراني جديد تمتلكه إيران 

وأوضحت وحدة الأبحاث التابعة لتشيك بوينت، أنها  تتابع منذ بداية عام 2026 نشاط مجموعة قرصنة تُعرف باسم "كافيرن مانتيكور"، التي ترتبط بوزارة الاستخبارات والأمن في إيران.

وبحسب التقرير، طورت المجموعة طرقًا جديدة للهجمات الإلكترونية تتيح لها تكييف عملياتها وفق البيئات المستهدفة، وتقليل حجم المعلومات التي يستطيع المدافعون والمحللون استعادتها من كل ضحية على حدة، إضافة إلى الحفاظ على إمكانية الوصول إلى الأنظمة بعد الاختراق الأولي، من خلال وحدات متخصصة تسمح بالتوسع داخل الشبكات والوصول إلى البيانات.

هجمات سيبرانية جديدة 

وأوضح التقرير أن المجموعة اعتمدت في مراحلها الأولى على استغلال مزودي خدمات تكنولوجيا معلومات موثوقين لنشر أداتها الجديدة، قبل أن تتمكن هذه الأداة من الوصول إلى الملفات الموجودة على أجهزة الكمبيوتر المصابة، وتحميل برامج إضافية، والبحث في الملفات والشبكات الداخلية، واختبار كلمات المرور، ثم التحرك بشكل أعمق داخل المؤسسات المستهدفة.

وأشار التقرير إلى أن الأداة الجديدة مصممة لاستغلال حلول المراقبة والإدارة عن بُعد، وهي أنظمة تستخدمها شركات تكنولوجيا المعلومات لمراقبة الأجهزة وإدارتها، وقد تسمح بنقل التحكم في جهاز معين إلى طرف آخر.

وبمجرد تثبيت الأداة داخل النظام، يمكنها اختراق البرامج التي تُستخدم للوصول إلى أجهزة كمبيوتر أخرى، كما يمكن للقراصنة إرسال برمجيات خبيثة متخفية على شكل تحديثات شرعية صادرة عن مزود خدمات تكنولوجيا المعلومات، ما يجعل اكتشافها أكثر صعوبة.