Палестинські хакери здійснили атаки на понад 100 ізраїльських організацій

Палестинські хакери здійснили атаки на понад 100 ізраїльських організацій

Вихідний вузол: 3050845

Тайлер Кросс


Тайлер Кросс

Опубліковано: Січень 6, 2024

Палестинське хакерське угруповання протягом кількох місяців здійснювало атаки на ізраїльські компанії та агенції — жертвами цієї валюти стали понад 100 організацій.

Палестинські хакерські групи з різним рівнем успіху атакували Ізраїль та інші західні супердержави з початку війни Ізраїлю та ХАМАС. Ця група виділяється своїми витонченими атаками, які призводять до нищівних результатів.

«Їхні атаки не тільки призвели до значних витоків даних, але й стали формою цифрової помсти, узгоджуючи її з більш широкими стратегічними цілями в регіоні», — заявила SOC Radar, міжнародна компанія з кібербезпеки.

Хакерська група називає себе Cyber ​​Toufan і сильно мотивована геополітичними складнощами в регіоні. На початку атак дослідники з Checkpoint відзначили, що передова тактика групи вказувала на підтримку національної держави.

«Група продемонструвала кращі можливості порівняно з іншими пропалестинськими хакерськими групами, пов’язаними з ХАМАС. Їхня діяльність, яка зосереджена на зламі серверів, баз даних і витоку інформації, переконливо свідчить про підтримку з боку національної держави, з ознаками, що вказують на Іран як на ймовірного прихильника», – пояснює Міжнародний інститут боротьби з тероризмом (ICT).

Кілька постраждалих не змогли оговтатися від атак і були повністю офлайн протягом кількох тижнів.

Серед жертв:

  • Академічний коледж Тель-Авіва
  • Міністерство охорони здоров'я Ізраїлю
  • Природа та парки Ізраїлю
  • Управління цінних паперів Ізраїлю
  • Тойота Ізраїль
  • Ізраїльський національний архів
  • Homecenter Ізраїль
  • І ще близько 100.

«Дані, які вони опублікували, включають повний образ диска сервера, SSL-сертифікати з закритими ключами до безлічі доменів (які досі не відкликані та все ще використовуються), дампи SQL і CRM. Навіть резервне копіювання WordPress, оскільки, очевидно, сьогодні люди створюють CRM на WordPress», — кажуть дослідники.

Хакерська група відома тим, що надсилає клієнтам організації електронні листи для поширення політичної пропаганди.

На сьогодні в хакерську групу Telegram злили інформацію про 59 організацій — ймовірно, буде більше.

Часова мітка:

Більше від Детективи безпеки