Иран, ХАМАС и Хезболла сотрудничают в кибератаках на Израиль

Около 15 групп, связанных с ХАМАС, Хезболлой и Ираном, делятся друг с другом разведданными, методами и инструментами для проведения более целенаправленных кибератак, говорится в докладе Национального управления кибербезопасности Израиля. Источник: Ynetnews

Национальное управление кибербезопасности Израиля опубликовало отчет, в котором указывается на значительный рост кибератак против еврейского государства.

Согласно отчету, опубликованному в воскресенье, нападения носят прогрессивный характер. Первоначально, на ранних этапах войны, атаки были простыми и не изощренными, с упором на разрушение объектов, шпионаж и кражу информации.

Со временем они превратились в более целенаправленные атаки, направленные на причинение ощутимых нарушений и широкомасштабного ущерба. Этот метод предполагает концентрацию внимания на компаниях, которые считаются частью цепочки поставок различных организаций отрасли, что оказывает волновое воздействие на другие организации.

В докладе указывается около 15 основных групп, стоящих за этими атаками, связанных с ХАМАС, Хезболлой и Ираном. Эти группы характеризуются использованием вредоносного программного обеспечения, которое стирает данные с компьютеров.

Кроме того, они используют психологическую войну через социальные сети как средство усиления воздействия атак. Сюда входят операции влияния в социальных сетях, поддержка по различным каналам, распространение ложной информации с целью манипулирования общественным мнением. Некоторые группы делятся друг с другом разведданными, методами и инструментами.

Среди ключевых целей злоумышленников — камеры и сети видеонаблюдения, позволяющие нарушить их возможности обеспечения безопасности и собрать разведданные из контролируемых зон. Нападавшие также пытаются побудить антиизраильских активистов участвовать в наступательных действиях против Израиля, предоставляя им мишени или простые инструменты для казни.

В число основных секторов, на которые нацелены злоумышленники, входят технологический сектор, такой как хостинговые компании и компании по хранению веб-сайтов, а также сектор здравоохранения, науки, транспорта, морского судоходства и энергетики. Эти организации особенно востребованы киберзлоумышленниками, поскольку они часто предоставляют услуги, такие как общие приложения, которые охватывают разные сектора.

Напомним, после того, как подозреваемые иранские хакеры заявили о серии недавних атак на израильские камеры наблюдения, глава киберзащиты Израиля сказал, что он «очень обеспокоен» тем, что Иран может обострить свою давнюю тайную битву с Израилем в киберпространстве с более серьезными атаками на инфраструктуру. Между Израилем и ХАМАСом нет никаких признаков окончания конфликта.

Напомним, иранские хакеры атакуют израильские сайты с целью шпионажа: исследователи компании ESET по безопасности информации сообщили, что иранская группировка OilRig организовала две кампании в 2021 и 2022 годах, направленные на израильские организации.

Россия поддерживает хакерские атаки на Израиль со стороны Ирана. Недавняя попытка заблокировать ресурсы Израиля раскрывает участие России в хакерской киберкампании Ирана.

# # # # #

Только главные новости в нашем Telegram, Facebook и GoogleNews!