האם וירוס חדש תקף את איראן?

סוכנות הידיעות האיראנית Mehr דיווחה ב-25 באפריל שאיראן היתה נתונה למתקפה מקוונת שניה לאחר מתקפת ה-Stuxnet (שכוונה לפגוע בפרויקט הגרעין של המדינה). הפעם על ידי תולעת בשם Stars. לטענת הדובר האיראני – מפקד ההגנה האזרחית במדינה, מומחי המחשבים של איראן זיהו את הנוזקה מבעוד מועד, בחנו ולמדו אותה.

לדבריו, נראה כי מטרת המתקפה לפגוע במחשבים של משרדי ממשלה באיראן והוסיף כי על המדינה להתכונן למתקפות מקוונות נוספות בעתיד אשר יהיו הרסניות יותר מהנוכחית. בעניין זה ציין הדובר כשבוע קודם לכן כי איראן רואה בחברת Siemens הגרמנית כאחראית לחדירת התולעת Stuxnet למחשבים במתקני תעשיה באיראן.

בניגוד למקרה Stuxnet, תולעת Stars לא זכתה להד תקשורתי. מומחי אבטחה במערב נטו לפקפק באמיתות הטענות האיראניות זמן קצר לאחר שפורסמו. למה? משום שלא הגיעו לידיהם כל דוגמאות של קוד מהתולעת ושאיראן לא חשפה כל מידע אודות ההתקפה המקוונת החדשה.

היה או לא היה?

הועלו מספר טענות לגבי תולעת חדשה זו. למשל, שהתולעת שהתגלתה הינה חלק ממתקפת ה-Stuxnet ובגדר תוכנית חלופית שיצאה לפועל במסגרת המתקפה. נטען גם שההתקפה הנוכחית הינה נסיון של מדינות נוספות ליצור נוזקות דומות ושמדובר בהתקפה מקוונת שולית שנופחה מעבר לכל פרופורציה.

זאת עד לכדי מצב בו מומחים לא שוללים את האפשרות שמדובר בהמצאה של שלטונות איראן לשם מטרות פוליטיות פנימיות, לאור חוסר היציבות במדינה. כמובן שקיימת האפשרות כי התקפה שכזו אכן התרחשה ומקורה בתולעת חדשה, אולם במקרה זה בחרו האיראנים שלא למסור במתכוון כל מידע בנושא. ההערכה היא כי אם ההתקפה הקודמת נועדה לפגוע במתקני תעשיה באיראן, הרי שבמידה ואכן היתה התקפה שניה, הרי שמטרתה לא היתה גרימת נזק, אלא גניבת מידע וריגול.

ב-11 במאי הודיע שר המודיעין האיראני כי מוסדות הממשל הוזהרו מפני תולעת זו וננקטו הצעדים הנדרשים. אולם בראיון שערך שר התקשורת וטכנולוגית המידע של איראן שבוע לאחר מכן, הוא לא הודה ולא הכחיש את הדיווחים על מתקפת תולעת שניה. השר אמר שהנושא נלמד כעת ושהפרסומים המוגזמים בנושא הינם חלק מהלוחמה הפסיכולוגית בה נתונה איראן.

אז יש או אין תולעת חדשה? האם איראן היתה נתונה למתקפה מקוונת נוספת? האם זו המצאה איראנית למטרות שונות? בינתיים נראה כי כשלושה שבועות לאחר הפרסום הראשוני, עדיין רב הנסתר על הגלוי בעניין זה. איראן אינה ממהרת לספק מידע בנושא ונראה כי למומחים במערב יש יותר השערות ממידע מוצק.

טל פבל הינו ד"ר למזרח תיכון, מומחה לאינטרנט ולטכנולוגית המידע במזרח התיכון ובעולם האיסלאמי, מרצה בבית הספר לתקשורת שבמכללה האקדמית בנתניה, סמנכ"ל טכנולוגיה וחוקר בכיר בחברת Terrogence .