موضوع مقاله: گروه هکری حنظله | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # گروه هکری حنظله | مقدمه: گروه هکری حنظله یک گروه هکتیویستی است که گفته می‌شود از ایران فعالیت می‌کند و علیه سازمان‌های آمریکایی و اسرائیلی حمله سایبری انجام می‌دهد. | ## بخش 1: گروه هکری حنظله | این گروه اسناد شخصی و ایمیل‌های هزاران نفر، از جمله سیاستمداران، را منتشر کرده است. باور بر این است که این گروه پوششی برای جنگ سایبری ایران بوده و یکی از چندین هویت مورد استفادهٔ وزارت اطلاعات برای برعهده گرفتن مسئولیت حملات سایبری‌اش است. در جریان جنگ آمریکا و اسرائیل با ایران ، این گروه مسئول حملهٔ پاک کن از طریق مایکروسافت اینتون علیه استرایکر کورپوریشن بود. گزارش شد که این حمله، مهم‌ترین حملهٔ سایبری زمان جنگ علیه ایالات متحده بوده است. ویژگی‌ها حنظله توسط رسانه‌ها به عنوان گروهی حامی فلسطین، حامی ایران و ضد اسرائیل توصیف شده است. در دسامبر ۲۰۲۳، پس از کشته شدن ژنرال سپاه رضی موسوی در حملهٔ هوایی اسرائیل، این گروه حمایت خود از حماس را اعلام کرد. در فوریهٔ ۲۰۲۴، زمانی که اسرائیل برای عملیات رفح آماده می‌شد، حنظله با اعلام کارزار تغییر چهرهٔ وبگاه‌های اسرائیلی گفت: «ما کنار رفح ایستادیه‌ایم». نام این گروه از شخصیت حنظله گرفته شده که توسط کارتونیست فلسطینی ناجی العلی در سال ۱۹۶۹ خلق شد و از آن زمان نمادی از هویت و پایداری فلسطینیان بوده است. این گروه همچنین از تصویر حنظله در تبلیغات آنلاین و حملات سایبری خود استفاده می‌کند. تحلیلگران غربی مشکوک‌اند که حنظله به وزارت اطلاعات (MOIS) مرتبط باشد، و مجلهٔ وایرد گزارش داده که این گروه پوشش مشکوکی برای وزارتخانه است. وزارت دادگستری ایالات متحده، حنظله را هویتی جعلی توصیف کرده که توسط وزارت اطلاعات برای پنهان کردن نقش خود در «عملیات نفوذ و کارزارهای ارعاب روانی» استفاده می‌شود. تاریخچه ۲۰۲۳ حنظله در ۱۸ دسامبر ۲۰۲۳، چند هفته پس از حملات ۷ اکتبر، حساب‌هایی در تلگرام و ایکس ایجاد کرد. این گروه ابتدا خود را «مبارزی کوچک» برای حماس معرفی کرد و سپس به پیام‌های گسترده‌تر ضداسرائیلی روی آورد. این کارزار با ارسال ایمیل تلاش می‌کرد قربانیان را متقاعد کند بدافزار را دانلود کنند. ۲۰۲۴ در آوریل، حنظله مدعی شد که سامانه‌های گنبد آهنین و رادارها را هک کرده و ۵۰۰٬۰۰۰ پیامک برای اسرائیلی‌ها ارسال کرده است. در ۱۵ ژوئن، این گروه حمله‌ای باج‌افزاری علیه کیبوتز ماگان میشیل انجام داد، ۲۲ گیگابایت داده را به دست آورد و ۵٬۰۰۰ پیامک هشدار جعلی SMS ارسال کرد. در همان ماه، این گروه همچنین برای ساکنان شورای منطقه‌ای معله یوسف پیامک‌هایی ارسال کرد و همزمان یک اپلیکیشن بدافزار با ظاهر برنامهٔ MyCity منتشر نمود که به حنظله امکان دسترسی بیشتر به دستگاه‌های دانلودکننده را می‌داد. در ۲۱ ژوئن، این گروه بدون ارائهٔ مدرک در تلگرام ادعا کرد که «هزاران سازمان صهیونیستی» را هدف قرار داده است. در ۲۰ ژوئیه، پس از حادثه کراوداسترایک ۲۰۲۴ ، حنظله ایمیل‌هایی حاوی بدافزار وایپر منتشر کرد که در قالب فایل PDF راهنمای رفع مشکل پنهان شده بود. از سپتامبر، حنظله مجموعه‌ای از هک‌ها را با هدف ایمیل سیاستمداران اسرائیلی آغاز کرد. | ## بخش 2: گروه هکری حنظله | تا نوامبر، این گروه ۱۱۰٬۰۰۰ ایمیل از نخست‌وزیر پیشین اسرائیل ایهود باراک، ۶۰٬۰۰۰ ایمیل از رئیس پیشین ستاد IDF گادی آیزنکوت، ۵۰٬۰۰۰ ایمیل از سفیر اسرائیل در آلمان رون پروسر و ۲٬۰۰۰ عکس و ۳۵٬۰۰۰ ایمیل از وزیر دفاع پیشین بنی گانتس را افشا کرد. در همان ماه، این گروه به ویدیسکو نفوذ کرد و مدعی شد یک «در پشتی» در اسکنرهای امنیتی کشف کرده که باعث شده مواد منفجرهٔ استفاده‌شده در حملهٔ پیجر اسرائیل در لبنان بدون شناسایی عبور کنند. در ۳۰ سپتامبر، حنظله اعلام کرد که در واکنش به کشته شدن رهبر حزب‌الله حسن نصرالله، ۱۹۷ گیگابایت داده از مرکز پژوهش هسته‌ای سورک را به دست آورده است. این گروه سه ماه پیش‌تر مرکز درمانی شیبا را هدف قرار داده و داده‌هایی از یک شرکت زیست‌فناوری را سرقت کرده بود. در ۳ اکتبر، حنظله به سامانهٔ امنیتی شین بت نفوذ کرد و اطلاعات محرمانهٔ حدود ۳۰٬۰۰۰ مأمور را به سرقت برد. در ۶ اکتبر، این گروه ۳۰۰ گیگابایت اطلاعات محرمانه از باتری‌های صنعتی اسرائیل که به ارتش اسرائیل خدمات ارائه می‌کند، افشا کرد. در ۸ اکتبر، حنظله ۱٫۵ ترابایت داده از مکس شاپ ، سرویسی مورد استفادهٔ بیش از ۹٬۰۰۰ فروشگاه اسرائیلی، منتشر کرد که شامل تراکنش‌های مالی و اطلاعات مشتریان بود. در ۲۸ اکتبر، این گروه حمله‌ای سایبری علیه شرکت امنیت سایبری اسرائیلی AGAS انجام داد و ۷۴ سرور آن را به خطر انداخت. در ۳ نوامبر، حنظله سرورهای العاد را هک کرد و بیش از ۳ ترابایت داده، از جمله اطلاعات شخصی ساکنان، را افشا نمود و خدمات شهری را مختل کرد. در ۱۲ نوامبر، حنظله تصاویری را که ادعا می‌کرد از تلفن‌های مقام‌های ارشد اسرائیلی، از جمله بنی گانتس و ناتان شارانسکی ، به دست آورده منتشر کرد. این گروه همچنین ۳۰ تصویر گرفته‌شده در سورک و نام دانشمندانی که روی شتاب‌دهنده ذرات آن کار می‌کردند را منتشر کرد. در ۲۴ نوامبر، این گروه مدعی شد در واکنش به کشته شدن رهبر حماس یحیی سنوار، اسنادی حاوی نام صدها مأمور موساد را به دست آورده است. ۲۰۲۵ در ۲۷ ژانویهٔ ۲۰۲۵، حنظله سامانه صوتی عمومی شرکت Maager-Tec در دست‌کم ۲۰ مهدکودک در اسرائیل را هدف قرار داد و پیام‌های عربی، آهنگ‌های ضداسرائیلی و آژیر حملهٔ موشکی پخش کرد. در ماه مه، صندوق ایمیل ایهود باراک پس از افشا توسط حنظله، توسط گروه (توزیع‌شده انکارِ اسرار) منتشر شد. این ایمیل‌ها دعوتی از سوی جفری اپستین برای باراک به یک شام با پیتر تیل در مه ۲۰۱۴ را آشکار کردند. باراک گفت که نمی‌توانسته در آن شرکت کند، هرچند اپستین اصرار داشته که باراک با تیل دیدار کند و پیشنهاد برگزاری دیداری دیگر در ماه بعد را داده بود. در ۸ ژوئیه، این گروه اعلام کرد که به زیرساخت سرورهای ایران اینترنشنال دسترسی پیدا کرده و تصاویر کارت‌های شناسایی دولتی و دیگر اطلاعات شخصی متعلق به پنج تن از کارکنان آن را منتشر کرده است. روز بعد، این گروه مدعی شد اطلاعات هزاران نفر مرتبط با این رسانه را به دست آورده و بعدتر اطلاعات شخصی چند خبرنگار را در فیسبوک منتشر کرد. در نوامبر، گزارش شد که حنظله ایمیل‌های ردوبدل‌شده میان دههٔ ۲۰۰۰ تا ۲۰۱۸ بین هم‌بنیان‌گذار پالانتیر تکنولوژیس ، پیتر تیل، و مقام‌های ارشد اسرائیلی همچون ایهود باراک و بنی گانتس را به دست آورده و افشا کرده است؛ مقام‌هایی که علاقه‌مند به دسترسی به شرکت او بودند. در ۲۹ نوامبر، این گروه اعلام کرد که دسته‌گلی را داخل خودروی یک دانشمند ارشد هسته‌ای اسرائیلی قرار داده و همچنین اطلاعات شخصی اعضای ادعایی یگان ۸۲۰۰ را منتشر کرده است. | ## بخش 3: گروه هکری حنظله | در ۱۶ دسامبر، این گروه مدعی شد جزئیات مربوط به ۱۳ طراح سامانه‌های دفاعی همچون پیکان و فلاخن داوود را منتشر کرده و برای دریافت اطلاعات بیشتر دربارهٔ صنایع نظامی اسرائیل، جایزه‌ای ۳۰٬۰۰۰ دلاری تعیین کرده است. در ۱۸ دسامبر، حنظله اعلام کرد که تلفن نخست‌وزیر پیشین اسرائیل نفتالی بنت را هک کرده و پیام‌های گفتگوی او و فهرست ۱۴۱ صفحه‌ای مخاطبانش را منتشر کرده است. در ۲۸ دسامبر، این گروه اعلام کرد که در چارچوب عملیات «Bibi Gate» به آیفون تزاچی براورمن ، رئیس دفتر نخست‌وزیر بنیامین نتانیاهو، نفوذ کرده است. این گروه تهدید کرد فایل‌های موجود در تلفن، از جمله شماره تلفن‌های مرتبط با مقام‌های ارشد، را منتشر خواهد کرد؛ اما دفتر نخست‌وزیر اسرائیل وقوع نفوذ را رد کرد. در ۸ ژانویه، این گروه مدعی شد که یک مأمور ارشد موساد دخیل در عملیات‌های مخفی در ایران را زیر نظر داشته و ویدئوهایی منتشر کرد که ادعا می‌شد در بیرون خانهٔ او ضبط شده‌اند. در ۲۵ فوریه، این گروه اعلام کرد که به خدمات درمانی کللیت نفوذ کرده و اطلاعات پزشکی بیش از ۱۰٬۰۰۰ بیمار را منتشر کرده است. جنگ ایران در ۳ مارس، حنظله برای سر بریدن فعال ایرانی-کانادایی گلسا قمری و وکیل ایرانی-آمریکایی الیکا لی بن جایزه‌ای ۲۵۰٬۰۰۰ دلاری تعیین کرد و مدعی شد آدرس خانهٔ آن‌ها را در اختیار کارتل نسل جدید خالیسکو قرار داده است. در ۱۱ مارس، حنظله مسئولیت حمله‌ای سایبری علیه شرکت فناوری پزشکی استرایکر کورپوریشن مستقر در میشیگان را برعهده گرفت؛ شرکتی که به ۱۵۰ میلیون بیمار خدمات ارائه می‌کند. این حمله دستگاه‌های متصل به مایکروسافت ویندوز را تحت تأثیر قرار داد و بخش بزرگی از عملیات جهانی شرکت، از جمله پردازش سفارش‌ها، تولید و ارسال را مختل کرد و ده‌ها هزار کارمند را مجبور به ترک محل کار نمود. حنظله اعلام کرد که در واکنش به حمله به مدرسهٔ میناب که گفته می‌شود دست‌کم ۱۷۰ کشته برجای گذاشته، بیش از ۲۰۰٬۰۰۰ سامانه و دستگاه استرایکر را در ۷۹ کشور نابود کرده است. گزارش شد که این حمله شدیدترین حملهٔ سایبری زمان جنگ ایران علیه ایالات متحده در تاریخ بوده است. همچنین در همان روز، حنظله وبگاه آکادمی زبان عبری را هک کرد و لوگوی خود و این پیام را جایگزین آن نمود: «دیگر نیازی به یادگیری زبان عبری نیست. تا مدت زیادی به آن احتیاج نخواهید داشت.» در ۱۹ مارس، اداره تحقیقات فدرال (FBI) وبگاه حنظله را که برای ثبت فعالیت‌هایش استفاده می‌شد، توقیف کرد. یک وبگاه پشتیبان و دو وبگاه دیگر مرتبط با عملیات‌های سایبری ایران نیز تعطیل شدند. در ۲۷ مارس، حنظله اعلام کرد که ایمیل شخصی رئیس اف‌بی‌آی کش پتل را هک کرده و بیش از ۳۰۰ ایمیل، به همراه تصاویر و رزومهٔ ادعایی او را منتشر کرده است. بیشتر ایمیل‌های منتشرشده مربوط به پیش از سال ۲۰۱۹ بودند؛ زمانی که پاتل هنوز به ریاست اف‌بی‌آی منصوب نشده بود. پس از این هک، برنامه پاداش برای عدالت تا ۱۰ میلیون دلار جایزه برای شناسایی گروه حنظله تعیین کرد. در ۱ آوریل، حنظله مدعی شد که پس از هک سامانه‌های رایانه‌ای شهرستان سنت ژوزف ، ۲ ترابایت داده شامل اطلاعات کارکنان شهرستان، گزارش‌های پلیس و گواهی‌های فوت را به دست آورده است. مقام‌های محلی وقوع حمله را تأیید کردند، اما گفتند که تنها سامانه‌های فکس شخص ثالث تحت تأثیر قرار گرفته و هیچ دادهٔ حساسی منتشر نشده است. در ۹ آوریل، این گروه اعلام کرد که دستگاه‌های رئیس پیشین ستاد نیروهای دفاعی اسرائیل ، هرتزی هالوی را هک کرده و بیش از ۱۹٬۰۰۰ سند را منتشر کرده است. | ## جمع‌بندی | در میان فایل‌های منتشرشده، تصاویر و ویدئوهایی از دیدارهای پیش‌تر ناشناخته با فرمانده ارتش اردن یوسف الحنیطی در اردن و فرمانده سنتکام آمریکا مایکل کوریلا در قطر، به همراه تصاویر شخصی و کارت‌های شناسایی وجود داشت.