مایکروسافت در گزارش خود تخمین زد هکرهای وابسته به حکومت ایران در سال ۲۰۲۲ در ۲۴ عملیات انتشار اطلاعات نادرست حضور داشتند که ۱۷ مورد آنها پس از ژوئن ۲۰۲۲ رخ داده است. این در حالی است که هکرهای وابسته به ایران در سال ۲۰۲۱ در هفت عملیات اینچنینی نقش داشتند.
طبق این گزارش، این در حالی است که پیشتر فعالیت هکرهای وابسته به حکومت ایران عمدتا بر حملههای مخرب سایبری متمرکز بود.
مایکروسافت خاطرنشان کرد شیوههای هکرهای وابسته به حکومت ایران در انتشار اطلاعات نادرست در حال تغییر است، اما قربانیان آنها تغییر نکرده و عمدتا اسرائیل، چهرههای شاخص مخالف جمهوری اسلامی، آمریکا، عربستان سعودی و امارات متحده عربی هدف این حملهها هستند.
در هفتههای گذشته هشدارهای متعددی درباره حملات سایبری مرتبط به جمهوری اسلامی ایران منتشر شده است.
در یکی از این نمونهها، شرکت مایکروسافت ۳۰ فروردین هشدار داد یک گروه هکری وابسته به حکومت ایران به نام «طوفان شنی نعنایی» که تا پیش از این بر فعالیتهای شناسایی متمرکز بود، استراتژی خود را به حمله به زیرساختهای حیاتی ایالات متحده تغییر داده است.
جان لمبرت که رهبری تیمهای اطلاعاتی و تحقیقاتی واحد امنیت مایکروسافت را به عهده دارد، گفت که این گروه بیشتر به تعقیب اکتیویستها، مخالفان و همینطور پایگاههای صنایع دفاعی شهرت دارد اما حالا شاهد یک تغییر قابل توجه در شیوه فعالیت آنها هستیم.
به گفته او تمرکز طوفان شنی نعنایی بر زیرساختهای حیاتی ایالات متحده معطوف شده است، به طوری که تا کنون چندین بندر دریایی، بخش حمل و نقل و همچنین بخش انرژی این کشور هدف حمله این گروه قرار گرفتهاند.
بر اساس ارزیابی او، این تغییر استراتژی یک مقدمه برای دسترسی به زیرساختهای حیاتی آمریکا است تا در صورت صدور دستور از سوی جمهوری اسلامی، اقدامات تلافیجویانه انجام شود.
شرکت مایکروسافت همچنین تاکید کرد تشدید حمله گروههای سایبری ایران و همزمانی آن با سایر اقدامات رژیم جمهوری اسلامی میتواند به یک سیاست جدید امنیت ملی مرتبط باشد. سیاستی که نشان میدهد چنین گروههایی در اقدامات خود از آزادی عمل بیشتری برخوردار هستند.
