Палестино-израильский киберфронт: как хакеры переводят реальные боевые действия в виртуальное пространство

Война против Хамас была официально объявлена Правительством Израиля 8 октября. Однако сообщения о первых хакерских атаках в отношении Израиля поступили спустя всего час после начала вторжения Хамас на израильскую территорию.

10 октября CyberCX опубликовала отчет, в котором обозначила 30 хакерских группировок, заявивших о своей поддержке одной из сторон. Свидетельства такой поддержки нашлись в соцсетях хакеров из России, Индии, Пакистана, Бангладеш и ряда других стран. Из трех десятков проанализированных группировок более 20 открыто поддерживали Хамас и менее пяти — Израиль. Позиция остальных была до конца не ясна. 

Уже в первые дни противостояния хакеры временно вывели из строя сайт крупной израильской газеты The Jerusalem Post. Атаки на сайт издания несколько раз приводили к такому результату. Также хакерам удалось взломать два «умных» билборда в Тель-Авиве и продемонстрировать жителям анти-израильские лозунги. 

Более серьезными по своим последствиям оказались атаки на местную систему оповещения о воздушной тревоге — приложение RedAlert. Group-IB Threat Intelligence уточнила в заблокированном в РФ X, что часть пользователей приложения получили вместо оповещений спам и даже фальшивиые уведомления о ядерной бомбе. Взломать приложение хакерам позволила уязвимость API. Среди других целей хакеров были сайты правительственных структур Израиля и Israel Electric Corporation — крупнейшего поставщика электроэнергии в стране.

Представитель израильской ИБ-компании Check Point Software Лиз Ву заявила, что атаки в отношении различных объектов страны осуществляют четыре десятка группировок. К 15 октября им удалось прервать работу более восьми десятков значимых сайтов.

Со стороны Палестины в числе объектов для атак также оказались правительственные сайты. Произраильские хактивисты атаковали сайт самого движения Хамас и Исламского университета сектора Газа. В числе атакованных объектов оказался и Alfanet — крупнейший провайдер сектора Газа.

13 октября стало известно об атаках на сайты двух благотворительных организаций. Расположенная в Иерусалиме United Hatzalah оказывает экстренную медицинскую помощь пострадавшим. Ее сайт подвергся DDoS-атаке, что замедлило скорость поступления пожертвований.

Британская благотворительная организация Medical Aid for Palestinians (Медицинская помощь палестинцам) работает в секторе Газа. В заблокированной в РФ соцсети X она также сообщила об атаке на свой веб-сайт.