در پاسخ به اظهارنظری درباره حضرت محمد، یک گروه هکری در مالزی موجی از حملات سایبری را در هند به راه انداخته است.
با توجه به جدید مشاوره از Radware، یک گروه هکریست به نام DragonForce Malaysia، "با کمک چندین گروه تهدید دیگر، شروع به اسکن، تخریب و حملات انکار سرویس علیه وب‌سایت‌های متعدد در هند کرده است." علاوه بر DDoS، کمپین هدفمند آنها - با نام "OpsPatuk" - شامل عوامل تهدید کننده پیشرفته ای می شود که از سوء استفاده های فعلی، نفوذ به شبکه ها و افشای داده ها استفاده می کنند.
دراگون فورس مالزی - که بیشتر به خاطر هکتیویزم در حمایت از آرمان فلسطین شناخته می شود - این بار در پاسخ به اظهار نظر جنجالی سخنگوی سیاسی هندو درباره حضرت محمد (ص) توجه خود را به هند معطوف کرده است.
طبق توصیه، OpsPatuk امروز همچنان ادامه دارد.
کاسوس بلی
در یک مناظره تلویزیونی ماه گذشته، نوپور شارما - سخنگوی حزب ملی گرای هندو بهاراتیا جاناتا (BJP) - اظهارات جنجالی را در مورد سن همسر سوم حضرت محمد (ص) یعنی عایشه بیان کرد. خشم گسترده‌ای به دنبال داشت که شامل بیانیه‌های رهبران جهان اسلام، اعتراضات گسترده و بیرون راندن خود شارما از BJP بود.
سپس، از 10 ژوئن، DragonForce مالزی وارد میدان شد. تهاجم جدید آنها علیه دولت هند ابتدا در الف صدای جیر جیر:
درود بر دولت هند. ما DragonForce مالزی هستیم. این عملیات ویژه توهین به پیامبر ما محمد صلی الله علیه و آله است وب سایت دولت هند توسط DragonForce مالزی هک شد. ما هرگز ساکت نخواهیم ماند. بیا به این عملیات بپیوند! #OpsPatuk نامزد شد
(تصویر از @DragonForceIO در توییتر)
توصیه جدید تأیید می کند که این گروه از DDoS برای انجام "تحریف های متعدد در سراسر هند"، چسباندن آرم و پیام خود به وب سایت های هدف استفاده کرده است.
این گروه همچنین «مدعی شد که داده‌های سازمان‌های مختلف دولتی، مؤسسات مالی، دانشگاه‌ها، ارائه‌دهندگان خدمات و چندین پایگاه داده هندی دیگر را نقض کرده و به بیرون درز داده است».
محققان همچنین مشاهده کردند که هکتیویست‌های دیگری – «Localhost»، «M4NGTX»، «1887» و «RzkyO» – به این حزب ملحق شده‌اند و «وب‌سایت‌های متعددی را در سراسر هند به نام دین خود تخریب می‌کنند».
DragonForce Malaysia چه کسانی هستند؟
DragonForce Malaysia یک گروه هکریستی در رگه های Anonymous است. آنها با اهداف سیاسی، با تمایل به احساسات گرایی مرتبط هستند. کانال‌های رسانه‌های اجتماعی و انجمن‌های وب‌سایت آنها – که برای همه چیز «از اداره تیم ورزش‌های الکترونیکی گرفته تا حملات سایبری» استفاده می‌شود – توسط ده‌ها هزار کاربر بازدید می‌شود.
در گذشته، DragonForce حملاتی را علیه سازمان ها و نهادهای دولتی در سراسر خاورمیانه و آسیا انجام داده است. هدف مورد علاقه آنها اسرائیل بوده است که عملیات های متعددی - #OpsBedil، #OpsBedilReloaded و #OpsRWM را علیه ملت و شهروندانش انجام داده است.
به گفته نویسندگان این توصیه، DragonForce "یک گروه تهدید پیشرفته یا پایدار در نظر گرفته نمی شود، و نه در حال حاضر پیچیده در نظر گرفته می شود. اما در جایی که فاقد پیچیدگی هستند، آن را با مهارت‌های سازمانی و توانایی خود در انتشار سریع اطلاعات به سایر اعضا جبران می‌کنند.» مانند Anonymous و Low Orbit Ion Cannon، DragonForce از ابزارهای منبع باز DoS خود – Slowloris، DDoSTool، DDoS-Ripper، Hammer و موارد دیگر – در طراحی های رقص و زرق و برق دار وب سایت ها استفاده می کند.
برخی از اعضا، "طی سال گذشته، توانایی و تمایل خود را برای تبدیل شدن به یک گروه تهدید بسیار پیچیده نشان داده اند." در میان چیزهای دیگر، این شامل استفاده از آسیب پذیری های افشا شده عمومی است. به عنوان مثال، در OpsPatuk، آنها با موارد اخیراً کشف شده کار می کنند CVE-2022-26134.
نویسندگان نتیجه گرفتند: «دراگون فورس مالزی و همکارانش توانایی خود را در سازگاری و تکامل با چشم‌انداز تهدید در سال گذشته ثابت کرده‌اند. بدون هیچ نشانه ای از کاهش سرعت، "رادور انتظار دارد که DragonForce مالزی به راه اندازی کمپین های ارتجاعی جدید بر اساس وابستگی های اجتماعی، سیاسی و مذهبی خود در آینده قابل پیش بینی ادامه دهد."
