Các nhóm hacker, bao gồm một số nhóm có liên hệ với Nga, đang tấn công các trang web của chính phủ và truyền thông Israel, liên minh với nhóm quân sự Palestine Hamas đã phát động một loạt các cuộc tấn công chết người vào đất nước này vào cuối tuần qua.
Killnet, một nhóm tự xưng là các hacker tình nguyện yêu nước Nga, đã thông báo vào Chủ nhật rằng họ sẽ nhắm mục tiêu vào tất cả các hệ thống chính phủ Israel với các cuộc tấn công từ chối dịch vụ phân tán (DDoS), một loại tấn công mạng được gọi là DDoS làm ngập các trang web với lưu lượng truy cập và buộc chúng offline. Nhóm này nói rằng họ đổ lỗi cho Israel về vụ đổ máu và cáo buộc đất nước này ủng hộ Ukraine và NATO. Sau đó, Killnet tuyên bố đã làm sập một trang web của chính phủ Israel và trang web của cơ quan an ninh Shin Bet trong một thời gian vào Chủ nhật.
Yêu sách của nhóm không thể được xác minh ngay lập tức. Cả hai trang web đều bị sập trong một thời gian vào Chủ nhật, theo trang web giám sát check-host.net.
Trong khi đó, Anonymous Sudan – một nhóm hacker mà các chuyên gia an ninh mạng nghi ngờ là một nhóm mặt trận của Nga – tuyên bố ủng hộ “kháng chiến Palestine” và nhận trách nhiệm về các cuộc tấn công vào trang web của tờ Jerusalem Post, khiến nó offline ngắn ngủi vào sáng thứ Hai. Tờ báo viết trong một tuyên bố đăng trên X, trước đây là Twitter, rằng họ đã bị “nhắm mục tiêu bởi nhiều cuộc tấn công mạng”. Trang web của họ đã được khôi phục kể từ đó.
“Rõ ràng là các hacker Nga khác cũng đang chọn phe và tích cực ủng hộ Hamas trong cuộc chiến chống lại Israel,” Mattias Wåhlén, chuyên gia tình báo mối đe dọa tại công ty an ninh mạng Truesec AB nói. “Hành động của họ giống như những cuộc tấn công cơ hội. Xung đột tạo ra các tiêu đề làm thu hút các nhóm như Killnet cố gắng kiếm tiền từ các cuộc tấn công DDoS. Nó vẫn gửi thông điệp rằng Nga ủng hộ Hamas và chống lại Israel.”
Hàng chục băng nhóm hacker tự xưng khác tuyên bố đang phát động các cuộc tấn công vào cơ sở hạ tầng của Israel, nhắm mục tiêu các trang web liên quan đến nhà máy điện và hệ thống cảnh báo tên lửa. Nhiều cuộc tấn công không thể được xác minh độc lập.
Công ty an ninh mạng Group-IB cho biết một nhóm hacker tự xưng là AnonGhost đã xâm nhập vào một ứng dụng điện thoại di động được sử dụng để cảnh báo tên lửa cho người Israel trong các giai đoạn xung đột. Các hacker đã khai thác một lỗ hổng trong ứng dụng để chèn các thông báo giả, với các cụm từ như “cái chết cho Israel” và “quả bom hạt nhân đang đến”, cùng với một hình chữ thập ngoặc theo Group-IB và ảnh chụp màn hình do các hacker đăng tải. Group-IB cho biết ứng dụng sau đó dường như đã bị xóa khỏi Play Store của Google, nơi nó đã được tải xuống 1 triệu lần. Các nhà phát triển không phản hồi yêu cầu bình luận.
AnonGhost cho biết trong một tuyên bố đăng trên Telegram vào thứ Ba rằng họ đang nhắm mục tiêu vào một số ứng dụng cảnh báo tên lửa của Israel khác và đăng số điện thoại mà họ tuyên bố là của một quan chức an ninh mạng Israel, người mà họ khuyến khích những người ủng hộ “spam”.
Israel thường xuyên là mục tiêu của các cuộc tấn công mạng, và các hacker Iran thường xuyên bị cáo buộc chịu trách nhiệm về một số vụ tấn công đó. Tuy nhiên, vẫn chưa rõ lực lượng hacker của Iran có tham gia vào cuộc xung đột hiện tại hay không.
Các nhóm ủng hộ Israel đã phát động các cuộc tấn công của riêng họ, nhắm mục tiêu các tổ chức Palestine bằng các cuộc tấn công mạng. Một nhóm, tự xưng là Indian Cyber Force, cho biết họ đã làm sập trang web của Ngân hàng Quốc gia Palestine và trang web của Hamas vào Chủ nhật. Cả hai vẫn không thể truy cập được vào thứ Hai. Ngân hàng không thể được liên lạc để bình luận.
Gil Messing, chánh văn phòng của công ty an ninh mạng Israel Check Point Software Technologies Ltd. cho biết các cuộc tấn công mạng ít tác động cho đến nay. “Vài ngày qua không nổi bật về mặt an ninh mạng. Một số nhóm đang thực hiện các cuộc tấn công DDoS nhắm vào một số trang web tin tức và trang web của chính phủ nhưng không có gì nghiêm trọng hay kéo dài,” Messing nói. “Như vậy, cho đến nay mặt trận này không đáng kể. Điều này tất nhiên có thể thay đổi.”
Rob Joyce, giám đốc an ninh mạng tại Cơ quan An ninh Quốc gia, cho biết cho đến nay chưa có thành phần mạng lớn nào trong cuộc xung đột. Thay vào đó, cơ quan đã chứng kiến các cuộc tấn công từ chối dịch vụ nhỏ và sửa đổi trang web nhỏ, cùng với kỳ vọng rằng các bên bên ngoài sẽ tham gia khuếch đại thông điệp ủng hộ Hamas.
“Có thể có các sự kiện quan trọng sắp xảy ra, nhiều hacktivist hơn, nhiều người cầm vũ khí mạng để bảo vệ nguyên nhân của họ,” ông nói, phát biểu tại một hội nghị an ninh trên đảo Sea ở Georgia. “Nó sẽ không tinh vi trong những ngày đầu. Đôi khi bạn không cần phải tinh vi để tạo ra tác động.”
(Cập nhật với tuyên bố của AnonGhost trong đoạn thứ tám.)
-Với sự hỗ trợ của Jamie Tarabay.