Wojna w Izraelu. Hakerzy też atakują Jerozolimę

Grupy haktywistów atakują izraelskie strony internetowe, zalewając je szkodliwym ruchem i włączając się tym samym w wojnę wywołaną sobotnimi atakami Hamasu, które skłoniły Jerozolimę do odwetowych ataków na Strefę Gazy. Jak informują izraelskie media, w tym The Jerusalem Post, od sobotniego poranka mierzą się z problemami z działaniem strony, co jest wynikiem serii cyberataków - w momencie pisania tego newsa strona wciąż nie działa, ale jej redaktorzy aktywnie działają na X (Twitterze).

Rob Joyce, dyrektor ds. cyberbezpieczeństwa w amerykańskiej Agencji Bezpieczeństwa Narodowego (NSA), miał powiedzieć na poniedziałkowej konferencji, że aktualnie nie jest możliwa identyfikacja konkretnych grup hakerskich, ale "nie widzimy jeszcze prawdziwych złośliwych aktorów na usługach rządowych". Jeśli zaś chodzi o same ataki, najczęściej są to ataki typu DDoS (ang. distributed denial of service), czyli uniemożliwiające działanie, które polegają zwykle na zalewaniu sieci (ang. flooding) nadmiarową ilością danych, mających na celu wysycenie dostępnego pasma, którym dysponuje atakowany host. 

I biorąc pod uwagę doświadczenia z Ukrainy po inwazji Rosji, nie jest to żadne zaskoczenie, bo grupy haktywistów często przeprowadzają cyberataki podczas konfliktów zbrojnych. Częściej mowa jest tu o zdecentralizowanych grupach hakerskich motywowanych politycznie niż hakerach na usługach rządów, których ataki zakłócają wprawdzie działanie stron internetowych, ale nie są tak szkodliwe jak tych centralnie sterowanych.

I zdaniem ekspertów NSA tak właśnie jest aktualnie w przypadku wojny w Izraelu, gdzie dotąd wykryto tylko aktywność haktywistów. Idzie to w parze z ustaleniami badacza bezpieczeństwa Willa Thomasa z Equinix Threat Analysis Center, który w wypowiedzi dla serwisu TechCrunch wyjaśnił, że według stanu na poniedziałek ponad 60 witryn internetowych zostało zablokowanych w wyniku ataków DDoS, a pięć zniszczonych.

Jego zdaniem propalestyńscy haktywiści obrali za cel strony rządowe, służby cywilne, serwisy informacyjne, instytucje finansowe oraz firmy telekomunikacyjne i energetyczne. Podkreśla jednak, że nie tylko te mniej szkodliwe grupy są zaangażowane w ten konflikt, bo osobiście widzieć miał kilka postów pochodzących od cyberprzestępców, którzy postanowili na nim zarobić, oferując swoje usługi obu stronom (np. pokonania zabezpieczeń strony, by umożliwić dostęp innym hakerom). Czy może to mieć realny wpływ na przebieg konfliktu? Zdaniem Łukasza Olejnika, niezależnego badacza cyberbezpieczeństwa, znikomy: