- 10 ноября, 2023
- 1:10 пп
- Ближний Восток, Израиль
Клавиатурные воины заявляют, что вносят свой вклад в войну в Газе с помощью ОТ-атак. Но Вы должны быть настроены скептически.
«В начале атаки ХАМАСа именно российские или поддерживаемые Россией группы делали самые громкие заявления о распределенном отказе в обслуживании (DDoS ) атак — KillNet, Anonymous Sudan — и я заметил, что каналы Хамаса репостят видео иракских шиитских групп» … «А затем, что касается произраильской стороны, мы стали свидетелями того, как индийские и украинские группы активистов начали преследовать такие цели, как Иран»…
На фоне войны в Газе хактивисты по всему миру объявляют о кибератаках промышленного уровня в поддержку Палестины или Израиля, хотя большинство этих историй подтверждается небольшим количеством доказательств.
Просматривая онлайн-форумы, исследователи из SecurityScorecard, пишет darkreading, заметили, что хакеры с Ближнего Востока, Азии и Европы заявляют о взломах израильских организаций или, иногда, аналогичных организаций в странах, поддерживающих «палестинское дело», таких как Иран.
Но при более тщательном изучении промышленного сектора Израиля аналитики не смогли найти убедительных доказательств в поддержку подобных атак.
«Например, вокруг Telegram циркулирует множество предположительно взломанных данных», — говорит Роб Эймс, штатный исследователь угроз SecurityScorecard, — «но большая часть этих данных либо связана со старыми нарушениями, либо это общедоступная информация, которая требует очень широкого определения PII на самом деле кажется настолько чувствительным, как утверждают злоумышленники».
Победные крики хактивистов
Хактивизм (англ. hacktivism; словослияние от хакер и активизм) — использование незаконными способами компьютеров и компьютерных сетей для продвижения политических идей, свободы слова, защиты прав человека и обеспечения свободы информации. Философия хактивизма основывается на идее о высокой эффективности надлежащего использования технологий в протестном движении и, в частности, акциях гражданского неповиновения.
Помимо соседей Израиля, онлайн-шуму добавили операции хактивистов в странах с мусульманским большинством, таких как Индонезия и Малайзия.
Некоторые заявили о стандартных утечках данных. Другие пошли еще дальше, опубликовав визуализации человеко-машинного интерфейса (HMI) для демонстрации доступа к объектам промышленной инфраструктуры.
Подобные случаи возникли по всему миру в течение месяца после первой атаки 7 октября.
«В начале конфликта именно российские или поддерживаемые Россией группы делали самые громкие заявления о распределенном отказе в обслуживании (DDoS ) атак — KillNet, Anonymous Sudan — и я заметил, что каналы Хамаса репостят видео иракских шиитских групп», — вспоминает Эймс.
«А затем, что касается произраильской стороны, мы стали свидетелями того, как индийские и украинские группы активистов начали преследовать такие цели, как Иран», — добавляет он.
В качестве примера рассмотрим так называемых «Soldiers of Solomon». Религиозно вдохновленный злоумышленник рассказал о разрушении израильской электростанции, краже более 25 ТБ данных с военной базы ЦАХАЛа и нарушении производства на мукомольном заводе в Хайфе.
Дарк Ридинг не смог независимо подтвердить какие-либо атаки «Soldiers of Solomon», но некоторые из них были подхвачены западными СМИ, включая FalconFeeds и SecurityWeek .
Законно ли что-нибудь из этого?
Вдохновленная одним предполагаемым компромиссом в очистке воды — одном из самых чувствительных кибер-секторов, который только можно себе представить, — SecurityScorecard недавно проанализировала 402 354 отдельных потока трафика в и из 36 израильских IP-адресов, связанных с этим сектором, за период, когда хакеры ƬΉΣ ᑕYBΣЯ ЩΛƬᑕΉΣЯƧ и КОМАНДА STUCX, заявил о победе.
Из этих более чем 400 000 потоков 5670 включали IP-адреса, использующие виртуальные частные сети (VPN) и другое прокси-программное обеспечение или маршрутизатор Tor Onion — популярные инструменты для злоумышленников. Тем не менее, как отмечают исследователи, трафик не предоставил четких доказательств заявленной компрометации.
Чтобы расширить картину, исследователи просканировали устройства, подключенные к Интернету, на соответствующих заводах и не обнаружили ни одного устройства, которое не было бы хотя бы защищено брандмауэром. Они также просканировали входы с использованием скомпрометированных учетных данных и обнаружили только один случай с адресом Gmail, который, как они написали, « может предполагать, что учетные данные соответствуют учетной записи клиента или обеспечивают доступ к внешнему ресурсу».
Вот почему, несмотря на то, что «было много заявлений, я еще не видел ни одного из них, которое, я бы сказал, подтвердилось», заключает Эймс.
Однако на тот случай, если одна из этих историй не является преувеличением, он рекомендует ряд защитных мер, которые критически важные организации могут предпринять против субъектов уровня хактивистов, включая стандартную защиту от DDoS-атак и межсетевые экраны, которые удерживают пользователей Интернета от взлома операционных систем.
«Это довольно простая вещь, которую вы хотите сделать, потому что она создает еще один барьер между субъектами угроз и вашими системами SCADA или, в более широком смысле, вашими базами данных и удаленными рабочими столами», — объясняет он. «Потому что, если наши довольно неинвазивные интернет-сканеры могут обнаружить устройство ICS, то, безусловно, другие вредоносные сканирования видят то же самое».
Другие Новости Израиля и мира читайте в каналах НиКК
Nikk.Agency в
Фейсбуке
и Google News
https://nikk.agency/he/haktivisty-so-vsego-mira/
https://nikk.agency/uk/haktivisty-so-vsego-mira/
