هکرهای مرموز گنجشک درنده در ایران چه کسانی هستند؟

عموما تصور می‌شود که حمله استاکس‌نت کار اسرائیل و با حمایت آمریکا بوده است. این بار هم زمزمه‌های ارتباط گنجشک درنده با اسرائیل آنقدر بلند و رسا بوده که باعث واکنش مقام‌های اسرائیل شود.

به گزارش رسانه‌های اسرائیل، بنی گانتز،‌ وزیر دفاع این کشور، دستور داده درباره درز اطلاعات به روزنامه‌نگاران اسرائیلی تحقیق شود که اشاره کرده‌اند اسرائیل پشت این حمله بوده است.

بر اساس گزارش‌ها وزیر دفاع اسرائیل نگران است که «سیاست ابهام» فعالیت‌های‌ این کشور علیه ایران ممکن است نقض شده باشد.

ارسین جاهموت‌اوغلو از «مرکز مطالعات ایرانی آنکارا» می‌گوید: «اگر این یک حمله سایبری دولتی باشد، البته که اسرائیل مظنون اصلی است. ایران و اسرائیل در جنگ سایبری هستند و هر دو کشور هم رسما آن را تأیید می کنند.»

«هر دو کشور از طریق سرویس‌های اطلاعاتی خود حملات سایبری را سازماندهی می‌کنند. همه‌چیز از سال ۲۰۲۰ شدت گرفت که ایران سعی کرد در یک حمله سایبری ناموفق به زیرساخت‌های تسویه آب اسرائیل، میزان کلر را در آن دستکاری کند.»

آبان پارسال سامانه پرداخت در پمپ بنزین‌های ایران هک شدند و همینطور بیلبوردهای دیجیتال در خیابان‌های تهران و شهرهای دیگر و بر آنها این پیام ظاهر شد: «خامنه‌ای‎، بنزین ما کو؟»

گنجشک درنده مسئولیت را به عهده گرفت اما در آن مورد هم، هکرها با هشدار قبلی به مراکز اضطراری در مورد نابسامانی احتمالی، تا حدی مسئولیت‌پذیری نشان دادند.

پژوهشگران شرکت چک‌پوینت می‌گویند در نرم‌افزاری که گنجشک درنده استفاده کرد کدی را یافته‌اند که یک گروه هکری دیگر به نام ایندرا از آن استفاده کرده بود. گروه ایندرا تیرماه پارسال شبکه راه‌آهن ایران را هک کرده بود.

به گزارش رسانه‌های ایران هکرها در تابلوهای اطلاع‌رسانی ایستگاه‌ها در سراسر کشور نوشته بودند که قطارها لغو شده یا تاخیر دارد و از مسافران خواسته بودند برای اطلاعات بیشتر با شماره تلفنی تماس بگیرند که شماره دفتر رهبر ایران بود.

اما به گفته کارشناسان حمله به کارخانه فولاد نشانه آن است که ماجرا خطرناک‌تر می‌شود.

به گفت مدیرعامل کارخانه فولاد مبارکه که آتش‌سوزی در آن اتفاق افتاد، فعالیت کارخانه تحت تاثیر این حمله قرار نگرفت و کسی هم آسیب ندید. دو کارخانه دیگر هم گفتند که صدمه‌ای ندیده‌اند.

نریمان غریب، کنشگر ایرانی مخالف حکومت ایران و پژوهشگر مستقل جاسوسی سایبری که بریتانیا زندگی می‌کند، می‌گوید متقاعد شده که این ویدئو واقعی است. او به دو ویدئوی دیگر از آتش‌سوزی اشاره می‌کند که در توییتر منتشر شده است: «حمله واقعی بود، چون کارگران از زاویه‌ای دیگر هم فیلم گرفته‌اند و ما دیدیم یکی از کارخانه‌ها در تلگرامش اطلاعیه داد خط تولید متوقف شده که البته بعدا تکذیب کردند.»

او بیم دارد که مرحله تازه‌ای شروع شده باشد: «اگر اسرائیل پشت این حملات باشد، من فکر می‌‌کنم آنها دارند نشان می‌دهند که می‌توانند صرفا به جای مختل کردن یک سیستم، خرابی واقعی ایجاد کنند. این نشان می‌دهد که چطور شرایط می‌تواند بسرعت بدتر شود.»