כל הכתבות של CyberNow בנושא איראן — 23 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
ארגון פייק ריפורטר פרסם מיפוי של המידע הכוזב שהופץ ביום הבוחר, ולפי הדו״ח הוא נצפה יותר משלושה מיליון פעמים. בין הממצאים תמונה שנוצרה בבינה מלאכותית, סרטון דיפ-פייק, ואתר שהניתוח הטכני שלו הוביל לחשבון שסומן כפועל מאיראן.
שני בכירים בממסד הביטחוני האיראני אמרו לרויטרס שלטהרן יש תוכניות לפגוע בכבלי התקשורת התת-ימיים במפרץ אם ארצות הברית וישראל יחזרו לתקוף, ושהיא תנסה גם לחסום את תיקונם. מתחת להורמוז עובר פחות מאחוז אחד מרוחב הפס הבינלאומי, אבל התיקון הוא הצוואר הצר.
"ארווין הוסקינס" הוצג ככותב אמריקני עצמאי, עם חשבונות ברשתות ועם טורים על הפוליטיקה הישראלית. OpenAI אומרת שהוא לא קיים, ושתחת שבע זהויות כאלה פורסמו כמעט 100 מאמרים ביותר מתריסר אתרי חדשות.
Unit 42 חשפה את Blinder Tunnel, קמפיין של גורם איראני שהתחזה למחלקת ה-IT של נמל התעופה בדובאי ושלח למהנדס עיראקי פרויקט C# שהריץ נוזקה ברגע שנפתח בסביבת הפיתוח. ערוץ השליטה רכב על ה-API של GitHub, ואותה תשתית הובילה את החוקרים גם לקמפיין פישינג שכוון לגוף ישראלי.
אמיר ברתי הוסגר השבוע לארצות הברית, שמונה שנים אחרי שנאשם בחלק מקמפיין פישינג איראני שגנב פרטי התחברות של כ-8,000 אנשי אקדמיה. הגישה שנגנבה נמכרה אחר כך בשני אתרים איראניים.
דוח ההגנה הדיגיטלית של מיקרוסופט מודד 7.6% מפעילות התקיפה בעולם נגד ישראל, מקום שני אחרי ארצות הברית וראשון במזרח התיכון. 39% מהתקיפות שהחברה מייחסת לאיראן הופנו לישראל, ואירועי הכופרה נגדה עלו ב-21%.
ה-FBI, מרכז הסייבר הבריטי ושירות המודיעין ההולנדי פרסמו ב-15 בספטמבר אזהרה משותפת על נוזקת ריגול שלפי הערכתם מפעיל משרד המודיעין של איראן נגד עיתונאים, פעילים ומתנגדי משטר. היא נשלטת דרך בוט בטלגרם, ויודעת גם להדליק את המיקרופון של המחשב.
בדוח רבעוני חדש מתארת יחידת מודיעין האיומים של גוגל איך CALANQUE ION, קבוצה איראנית ממשלתית שנודעה בעבר כ-APT42, נעזרת במודלים כדי לבחור יעדים ולכתוב את הפנייה שתגיע אליהם. באותו רבעון תועדה גם מתקפה שתוכננה והורצה על ידי סוכני AI בתוך פחות משש שעות.
משרד החוץ האמריקאי פרסם מודעת מבוקשים על אמיר יריאב, שלדבריו עומד בראש פיקוד פעולות הסייבר של משמרות המהפכה ומפעיל בין השאר את CyberAv3ngers, הקבוצה שהשתלטה על בקרים ישראליים בתחנות מים בארה"ב.
החוקר עומר אמין מקספרסקי פרסם ניתוח של NodeRabbit ו-PollCat, שתי נוזקות שנשלחו למפתחים כתרגיל תכנות מטעם מגייסת. הגרסה המתקדמת שורדת ניקוי דרך תוסף מזויף ל-VS Code ושורת קוד שמושתלת ב-git hooks של פרויקטים ישנים על המחשב.