گروه حنظله که نامش برگرفته از کاریکاتور نمادین ناجی العلی است، از سپتامبر ۲۰۲۳ فعالیت رسمی خود را در فضای مجازی آغاز کرد و ابتدا در توئیتر (ایکس) و تلگرام حضور یافت.
این گروه با بُرد آشکاری سیاسی و ایدئولوژیک عمل می‌کند: تمرکز بر «پاسخ دیجیتالی به اشک‌های تاریخی فلسطین» و تبدیل درد به ابزار سایبری.
اهداف و روش‌ها
نفوذ به مراکز حساس اسرائیلی
حملات گسترده به یگان ۸۲۰۰، موساد و نهادهای هسته‌ای مثل «سورک» و شرکت‌های فناورانه وابسته.
افشای حجم عظیمی از اطلاعات
انتشار حدود ۴۰ ترابایت اطلاعات از شرکت صهیونیستی «سیلیکام» تحت نظارت یگان ۸۲۰۰.
افشای بیش از ۲.۱ ترابایت از داده‌های پلیس اسرائیل شامل ۳۵۰ هزار سند محرمانه.
حمله به شبکه مالی موساد: لو رفتن ۸ ترابایت اطلاعات پولشویی رمزنگاری‌شده.
بلوک‌سازی و نابودی اطلاعات پشتیبان
پاک‌سازی کامل داده‌ها از سرورها، نسخه‌های پشتیبان و نشانه‌های حمله؛ رویکردی تهاجمی برای تضمین مالکیت دیجیتال.
پیام‌های سیاسی و تبلیغاتی
با انتشار ایمیل‌ها، تصاویر رادارهای گنبد آهنین و پیام‌های تهدید‌آمیز، هدفشان فراتر از نفوذ، انتقال پیام سیاسی است.
نمونه‌های برجسته عملیات
نفوذ به رادارهای گنبد آهنین: نمایش تصاویری از سیستم‌های راداری و ارسال اخطار به کاربران این سیستم .
هک ۳۰ هزار سرور GNS Cloud: انتشار ویدیو و اعطای پیام تهاجمی، به ویژه پس از شهادت دانشمند امنیت سایبری حزب‌الله، رضا عواضه.
رخنه به زیرساخت‌های مالی موساد: دسترسی به شبکه پولشویی با رمز بلاک‌چین و تسلط بر ۸ ترابایت اطلاعات.
تهدید هوشمندانه به شهروندان اسرائیلی: ارسال صدها هزار پیامک هشدارآمیز پس از نفوذ به سیستم‌های نظارتی رادار.
ساختار و ویژگی‌های فنی
ترکیبی از حملات پیشرفته RaaS و فیشینگ که با مقاصد ایدئولوژیک هدایت شده‌اند.
انجام عملیات در چند فاز، با بررسی آسیب‌پذیری، نفوذ، جمع‌آوری، پاک‌سازی و پیام‌رسانی سیاسی.
هدف‌گیری سیستم‌های پشتیبان و نسخه‌های آفلاین برای جلوگیری از بازیابی اطلاعات .
پیامدها و ارزیابی
اختلال در سامانه‌های مهم اسرائیل: هک گنبد آهنین، یگان ۸۲۰۰، پلیس و موساد، ضربه‌ای تاکتیکی و اطلاعاتی به شبکه امنیتی این رژیم زد.
افزایش هزینه‌های امنیتی اسرائیل: تحلیل‌ها نشان داده این حملات هزینه‌های گزافی تحمیل کرده‌اند.
ابعادی روانی و تبلیغاتی: تبدیل داده‌های افشا شده به ابزارهایی برای افزایش فشار سیاسی و رسانه‌ای علیه حاکمیت اسرائیل.
جمع‌بندی
ویژگی توضیح
نام و نماد برگرفته از کاراکتر حنظله ناجی‌علی؛ ایدئولوژی مقاومت گنجانده شده
زمان شروع عملیات سپتامبر ۲۰۲۳
روش‌ها فیشینگ، RaaS، نفوذ و پاک‌سازی اطلاعات
محدوده هدف زیرساخت‌های هسته‌ای، امنیتی، دفاعی، مالی اسرائیل
اثرگذاری افشای داده‌های حساس، فشار اطلاعاتی، افزایش هزینه امنیت ملی receptor
حنظله به‌عنوان «اکوسیستم مقاومت سایبری»، نه تنها یک گروه هکری است، بلکه بازیگر جدیدی در منازعه ژئوپولیتیکی سایبری خاورمیانه محسوب می‌شود.
اگر علاقه‌مند به بررسی دقیق‌تر یکی از عملیات‌ها، پیامدهای فنی یا جنبه‌های بین‌المللی هستید، خوشحال می‌شوم بیشتر توضیح دهم.
