Израиль и Иран активизировали кибератаки на фоне военного конфликта

На фоне продолжающегося конфликта между Израилем и Ираном фиксируется значительное увеличение активности в цифровом пространстве. Как сообщает Calcalist Tech, кибератаки стали важной составляющей текущего противостояния наряду с ракетными ударами и применением беспилотников.

По информации израильской компании Radware, в начале июня наблюдался резкий рост числа киберинцидентов — количество атак на израильские ресурсы увеличилось примерно на 700 % в течение двух суток. Объектами атак стали государственные структуры, финансовые организации, телеком-операторы и элементы критически важной инфраструктуры.

Среди распространённых методов — распределённые атаки отказа в обслуживании (DDoS), фишинг с вредоносными вложениями, а также попытки эксплуатации уязвимостей в интернет-сервисах. Часто используются техники социальной инженерии: злоумышленники рассылают электронные письма от имени государственных или военных лиц с вредоносными файлами.

По данным аналитиков, часть активности связывают с иранскими кибергруппировками:

• APT35 (Charming Kitten) — ведёт фишинговые кампании и осуществляет шпионские действия
• APT34 (OilRig) — занимается киберактивностью в оборонной и энергетической сферах;
• Imperial Kitten — задействует мессенджеры и подставные информационные ресурсы.

Израильские службы кибербезопасности предпринимают ответные меры. По информации службы внутренней безопасности Шин Бет, в последнее время было предотвращено не менее 85 попыток получения доступа к аккаунтам государственных служащих и представителей СМИ. Часть атак была направлена на получение информации, другие — на нарушение коммуникаций.

Также специалисты указывают на вероятность использования вредоносных программ типа wiper — утилит, предназначенных для удаления данных. На текущий момент таких случаев не зафиксировано, однако риск применения подобных инструментов увеличивается.

Цифровое измерение конфликта дополняет традиционные формы вооружённого противостояния. В условиях масштабных кризисов кибератаки рассматриваются как элемент, способный воздействовать на информационные потоки, коммуникации и инфраструктуру.