Palestinska hackare inleder attacker mot 100+ israeliska organisationer

Palestinska hackare inleder attacker mot 100+ israeliska organisationer

Källnod: 3050845

Tyler Cross


Tyler Cross

Publicerad på: Januari 6, 2024

En palestinsk hackergrupp har lanserat attacker mot israeliska företag och byråer i flera månader - valuta som den har utsatt över 100 organisationer.

Palestinska hackergrupper har inlett attacker mot Israel och andra västerländska supermakter sedan kriget mellan Israel och Hamas började med varierande framgångsnivåer. Denna grupp har utmärkt sig med sina sofistikerade attacker som resulterat i förödande resultat.

"Deras attacker har inte bara lett till betydande dataläckor utan har också fungerat som en form av digital vedergällning, i linje med bredare strategiska mål i regionen", säger SOC Radar, ett internationellt cybersäkerhetsföretag.

Hackergruppen kallar sig Cyber ​​Toufan och är starkt motiverad av den geopolitiska komplexiteten i regionen. Tidigt i sina attacker noterade forskare från Checkpoint att gruppens avancerade taktik pekade mot nationalstatsstöd.

"Gruppen har visat överlägsen förmåga jämfört med andra pro-palestinskt länkade Hamas-hackargrupper. Deras aktiviteter, som fokuserar på intrång i servrar, databaser och läckande information, tyder starkt på stöd från en nationalstat, med indikationer som pekar mot Iran som den troliga supportern”, förklarar International Institute for Counter-Terrorism (ICT).

Flera av offren har inte kunnat återhämta sig från attackerna och har varit helt offline i flera veckor.

Offer inkluderar:

  • Akademiska högskolan i Tel Aviv
  • Israeliska hälsoministeriet
  • Israels natur och parker
  • Israel Securities Authority
  • Toyota Israel
  • Israels nationalarkiv
  • Homecenter Israel
  • Och cirka 100 till.

"Data de har publicerat inkluderar en komplett serverdiskavbildning, SSL-certifikat med privata nycklar till en mängd domäner (som fortfarande inte har återkallats och fortfarande används), SQL- och CRM-dumpar. Även WordPress-säkerhetskopior, eftersom folk tydligen bygger CRM på WordPress nuförtiden, säger forskare.

Hackergruppen är känd för att maila organisationens kunder för att sprida politisk propaganda.

Hittills har informationen från 59 organisationer läckt ut på hackergruppen Telegram — det är troligt att fler kommer att följa.

Tidsstämpel:

Mer från Säkerhetsdetektiver