ვინ ეხმარება ტერორისტულ ჰამასს კიბერომში?

მკვლევრებმა პალესტინურ ტერორისტულ ორგანიზაციასა და ერთ-ერთ ყველაზე მრავალწლიან არაბულენოვან ჰაკერულ ჯგუფს შორის სავარუდო თანამშრომლობის ნიშნები აღმოაჩინეს. კვლევითი ორგანიზაცია Recorded Future-ის ანგარიშის თანახმად, ისრაელთან ომის დროს ჰამასმა, სავარაუდოდ, ღაზის ფარგლებს გარეთ ოპერატორებსა და «მესამე მხარეებს» მიმართა, რათა შეენარჩუნებინა ახალი ამბების საიტი, რომელიც მის სამხედრო ფრთასთან — ალ-ყასამთან არის დაკავშირებული.

ისრაელზე ჰამასის პირველი მსხვილი თავდასხმის შემდეგ, Telegram-ის არხმა, რომელიც ჰამასის წევრებისა და მომხრეების მიერ გამოიყენება, გამოაცხადა აპლიკაციის ჩაშვების შესახებ, რომელიც ალ-ყასამთან არის დაკავშირებული.

ღაზაში რთულია საიტის ან აპლიკაციის მუშაობის მხარდაჭერა — ისრაელის ავიადარტყმებმა ინტერნეტ-ინფრასტრუქტურა დააზიანეს და ელექტროენერგიის გათიშვა გამოიწვიეს. რეგიონი ასევე მუდმივად არის პოლიტიკურად მოტივირებული ჰაკერების თავდასხმის ქვეშ, რომლებიც ცდილობენ ხელი შეუშალონ სასიცოცხლოდ მნიშვნელოვანი სერვისებისა და ვებსაიტების მუშაობას.

ჰამასი, როგორც ვარაუდობენ, ამ პრობლემის მოგვარებას ცდილობს ინფრასტრუქტურის გაზიარებით მათთვის, ვინც დაეხმარება მუშაობის მხარდაჭერაში. ისრაელზე მსხვილი თავდასხმის შემდეგ ალ-ყასამის საიტის ოპერატორებს ის ინფრასტრუქტურის სხვადასხვა მიმწოდებელს შორის გადაჰქონდათ.

ამ ინფრასტრუქტურის ანალიზისას მკვლევრებმა აღმოაჩინეს საეჭვო გადამისამართებები ალ-ყასამის საიტზე და Google Analytics-ის იდენტური კოდი, რომელიც დაკავშირებულია საიტის დომენთან და დაახლოებით 90 სხვა დომენთან.

დომენების პირველი ჯგუფი რეგისტრაციის მსგავს მეთოდებს გამოიყენებდა, როგორც ჰაკერული ჯგუფი TAG-63, ასევე ცნობილი როგორც AridViper და APT-C-23. ეს არის სახელმწიფოს მიერ მხარდაჭერილი კიბერჯაშუშობის ჯგუფი, რომელიც ცნობილია იმით, რომ მიზანში ჰყავს ამოღებული აღმოსავლეთში არაბულენოვანი პირები. მიჩნეულია, რომ ჯგუფი ჰამასის სახელით მოქმედებს.

დომენების მეორე ჯგუფი, სავარაუდოდ, ირანთან არის დაკავშირებული. ირანთან დაკავშირებულ ერთ-ერთ გვერდზე, წამების წინააღმდეგ მსოფლიო ორგანიზაციად თავის გასაღების მცდელობა იყო. მკვლევრებმა ვერ დაადასტურეს, გამოიყენებოდა თუ არა ეს საიტი ჰაკერების მიერ ფიშინგისთვის ან სოციალური ინჟინერიისთვის.

ირანს მჭიდრო ურთიერთობები აქვს ჰამასთან, და ირანის ყუდსის ძალები, სპეციალიზებული დანაყოფი არატრადიციულ ომებსა და სამხედრო დაზვერვაში, ერთადერთი დადასტურებული ირანული სტრუქტურაა, რომელიც ცნობილია ჰამასისა და სხვა საშიში პალესტინური ჯგუფების კიბერმხარდაჭერით.

მიუხედავად იმისა, რომ მხარეებს შორის თანამშრომლობის მტკიცებულებები არც ისე ბევრია, ეს ანგარიში იძლევა წარმოდგენას, როგორ შეუძლიათ ამ ჯგუფებს ერთმანეთის მხარდაჭერა, მკვლევრების თანახმად.

ისრაელის ხელისუფლებამ ჰამასთან დაკავშირებული კრიპტო ანგარიშები გაყინა

თემის მიხედვით

ისრაელის ხელისუფლებამ ჰამასთან დაკავშირებული კრიპტო ანგარიშები გაყინა