Những hacker ủng hộ Hamas gửi thông báo giả về tên lửa, làm cho các trang web bị tấn công và tắt máy

Nguồn: https://washingtonpost.com

Xem bài viết gốc tại đây

– Cuộc tấn công mạng vào các mục tiêu của Israel đã thêm chiều sâu về mặt mạng vào cuộc xung đột với Hamas.

– Nhóm Storm-1133 từ Dải Gaza được Microsoft gọi là đã tấn công các công ty năng lượng, quốc phòng và viễn thông bên trong Israel. Nhóm này sử dụng các hồ sơ giả trên LinkedIn và giả vờ là nhà phát triển phần mềm hoặc quản lý dự án để gửi mã độc cho nhân viên của các mục tiêu đó và cài đặt cửa sau để liên lạc sau này.

– Các cuộc tấn công khác, chủ yếu do các nhóm hợp tác với Palestine tự xưng là hacktivist, nhằm gieo rắc sự lúng túng hoặc lo lắng. Các nhóm khác nhau đã tiến hành hàng chục cuộc tấn công từ chối dịch vụ vào các trang web chính phủ và tư nhân, khiến chúng bị tắt mạng nhưng không gây thiệt hại kéo dài.

– Một trong những cuộc tấn công hiệu quả nhất là vào trang web của Jerusalem Post, một nguồn tin quan trọng về cuộc xung đột đang diễn ra. Cuộc tấn công này bắt đầu từ sáng chủ nhật và kéo dài suốt hầu hết ngày thứ hai. Cuộc tấn công từ chối dịch vụ này được tuyên bố bởi Anonymous Sudan, nhóm trước đây đã có đủ công cụ điện tử để làm dịch vụ của Microsoft khó tiếp cận. Nhóm này cho biết họ ủng hộ những nguyên tắc quan trọng đối với người Hồi giáo và hợp tác với KillNet, một nhóm hacker người Nga. Nhóm Sudan đã góp phần quan trọng vào tài năng của KillNet, dẫn đến một số suy đoán rằng cả hai nhóm đều đồng minh.

– Nhóm hacker ủng hộ Palestine AnonGhost cho biết họ là người tấn công vào một ứng dụng Israel cảnh báo dân cư về các cuộc tấn công rocket đến. Nhóm này cho biết họ đã gửi các cảnh báo giả về rocket và thậm chí nói rằng một quả bom hạt nhân đang đến. Cuộc tấn công này đã được xác nhận bởi các nhà phân tích tại các công ty bảo mật Group-IB và Recorded Future, những người cho biết các hacker đã lợi dụng giao diện lập trình ứng dụng để gửi cảnh báo như một nguồn thông tin quân sự chính thức. Có nhiều ứng dụng tương tự như vậy, và ứng dụng đang được đề cập chỉ có từ 10.000 đến 20.000 người dùng, theo nhà phân tích Recorded Future Alexander Leslie. “Đối với những người đã sử dụng ứng dụng cụ thể này trước khi nó bị gỡ bỏ khỏi Google Play Store

– có các rủi ro an ninh và an toàn rõ ràng khi có thông báo giả về tên lửa trong thời điểm như hiện tại,” Leslie nói. “Đây là một sự leo thang nghiêm trọng về mục tiêu và ý định, bất kể tác động của nó.”