Когато не летят ракети, летят пакети... Емил Василев преди 18

Когато не летят ракети, летят пакети...

Емил Василев преди 18 секунди 0 Сподели

Най-четени

IT НовиниДаниел Десподов - 10:03 | 18.06.2025

Първото в света 6G оръжие за електронна война на Китай може за секунди да заглуши радара на F-35

НаукаЕмил Василев - 14:15 | 16.06.2025

Амазонка не гори, а е в предсмъртна мъка. Листата светят, тъй като не могат да устоят повече

IT НовиниДаниел Десподов - 11:15 | 19.06.2025

Не е единствено Дания – редица други европейски страни се отхвърлят от софтуера на Microsoft

Емил Василевhttps://www.kaldata.com/

На фона на яростните военни дейности сред Иран и Израел киберпространството е въвлечено в нов кръг от спорове. С началото на израелската интервенция „ Изгряващ лъв “ против нуклеарната инфраструктура на Иран борбата сред двете страни към този момент не е скрита и се трансформира в пълномащабна кибервойна. Стотиците жертви и от двете страни бяха освен резултат от ракетни удари, само че и бяха съпроводени от опустошителни офанзиви в цифровото пространство.

На този декор се активизираха десетки хактивистки групи, които бързо избраха страна в спора и започнаха офанзиви против отсрещната страна. Анализаторите записаха присъединяване на повече от 100 разнообразни цифрови обединения, настоящи или в интерес на Израел, или (много по-често) в поддръжка на Иран.

Иранската страна реагира с невиждана суровост. Властите на страната съвсем изцяло затвориха страната от външния свят: на 13 юни започнаха всеобщи ограничавания на достъпа до интернет, а няколко дни по-късно потенциалът на трафика беше понижен с към 80%. Жителите бяха принудени да преминат към държавния интранет, а управляващите посъветваха чиновниците да се откажат да употребяват всевъзможни свързани устройства и даже WhatsApp.

Държавните медии популяризират изказвания за масирана хакерска атака от страна на Израел. Според формалните отчети някои от офанзивите са били отблъснати, а останалите са предизвикали разстройства в цифровата инфраструктура, която сега се възвръща от механически екипи. Като опция на блокирания интернет и интернационалните връзки, в изискванията на рестриктивните мерки се следи интерес към противозаконното потребление на терминалите Starlink. Въпреки че потреблението им е неразрешено в Иран се счита, че в страната може да има десетки хиляди такива устройства.

От друга страна, Израел е главната цел на хакерските офанзиви, както във връзка с броя на офанзивите, по този начин и във връзка с мащаба на нанесените осведомителни вреди.

По данни на Radware единствено от 13 юни насам страната е претърпявала повече от 30 DDoS офанзиви дневно, като броят им е траял да нараства през идващите дни. Близо 40% от всички регистрирани DDoS офанзиви от хактивисти по света сега са ориентирани към Израел.

Но DDoS е единствено върхът на айсберга. Пробити са отбрани, почнало е приключване на данни, заразяване със злотворен програмен продукт и разпространяване на дезинформация. Така да вземем за пример на 18 юни Handala твърди, че е изтекла 425GB данни от израелската логистична компания Mor Logistics и е получила достъп до 4TB секретни документи от Научния институт Вайцман, който ден по-рано беше обиден от иранска ракетна офанзива.

Handala е единствено една от десетките групи, участващи в офанзивата против Израел. Освен иранските, дейни са и обединения от Южна Азия и други райони. Става дума не просто за безредни дейности на обособени групи, а за синхронизиран киберфронт с обща идеологическа база и целенасочена агитация.

Хакерските групировки, участващи във военния спор сред Иран и Израел (CyberKnow)

Израелските хактивисти са видимо по-малко дейни, само че една скорошна офанзива сподели техния унищожителен капацитет. Групата Predatory Sparrow пое отговорност за деактивирането на уеб страницата и банкоматите на иранската банка Sepah – институция, която Съединени американски щати и преди са свързвали с иранската нуклеарна стратегия. Самоличността на лицата, които стоят зад групата към момента не е известна. Експертите по осведомителна сигурност обаче считат, че активността им е надеждна и ефикасна.

Конфликтът в киберпространството не се лимитира единствено до две страни. Атаките обгърнаха и страни, които публично са неутрални, като Египет, Саудитска Арабия и изключително Йордания.

Последната се трансформира в съществена цел на офанзиви отвън Израел – сякаш поради „ меката ѝ позиция “ в сегашния спор. Кибератаките бяха съпроводени от пропагандни постове и хаштагове, които категорично свързваха неутралитета на тези страни с измяната на палестинската концепция.

Експертите не изключват по-нататъшна ескалация, изключително на фона на слуховете за допустимо военно присъединяване на Съединени американски щати. Още в този момент хактивистите интензивно разискват в Telegram опцията за удари по американски цифрови уреди. В отговор на вероятните опасности индустриалните центрове за продан на информация IT-ISAC и Food and Ag-ISAC издадоха взаимно предизвестие, в което приканват американските компании незабавно да проучат тактиката и държанието на обвързваните с Иран групировки.

Цифровата война сред Иран и Израел към този момент не се лимитира единствено до скрити офанзиви. На фона на действителни детонации, смъртни случаи и опустошения, в цифровото пространство се разпростира също толкоз яростна и рискова борба – с идеологически фронтове, разрушение на инфраструктура и непредвидими последствия за целия район.