親哈馬斯黑客在10月7日之前瞄準以色列工程師:谷歌研究人員 - 彭博社
Aggi Cantrill
與烏克蘭的俄羅斯入侵形成對比,谷歌並未觀察到哈馬斯相關組織在10月7日之前對以色列目標的網絡行動顯著增加。谷歌還表示,到目前為止,沒有證據表明哈馬斯在衝突期間進行了重大網絡活動。“我們沒有發現網絡活動融入了哈馬斯的戰場行動,或者網絡被用於促成動能事件,”報告稱。
攝影師:安德魯·布魯克斯/蓋蒂圖片社訂閲**我們的中東新聞簡報並關注我們@middleeast以獲取該地區的新聞。
谷歌的網絡安全研究人員發現,一個親巴勒斯坦的黑客組織在10月7日大屠殺前數週試圖誘使以色列軟件工程師下載惡意軟件。
這次名為Blackatom的攻擊比哈馬斯相關黑客通常使用的攻擊更為複雜,谷歌週三發佈的報告稱。攻擊目標通過LinkedIn接觸,並被邀請通過GitHub或谷歌雲端硬盤下載帶有惡意軟件的編程任務。
Hamas-linked hackers in September “posed as employees of a legitimate company” to lure Israel-based software engineers.
與烏克蘭的俄羅斯入侵形成對比,谷歌並未觀察到哈馬斯相關組織在10月7日之前對以色列目標的網絡行動顯著增加。谷歌還表示,到目前為止,沒有證據表明哈馬斯在衝突期間進行了重大網絡活動。“我們沒有發現網絡活動融入了哈馬斯的戰場行動,或者網絡被用於促成動能事件,”報告稱。
這一事件代表了哈馬斯相關行動者進行的已知網絡間諜活動的一個相對複雜的例子,這發生在戰爭爆發前,從10月7日發動的襲擊開始,造成了1200人死亡。根據哈馬斯控制的巴勒斯坦領土的衞生官員的説法,以色列對加沙的報復性空襲和地面進攻已造成約28,000人死亡。哈馬斯被美國和歐盟指定為恐怖組織。
這場衝突導致雙方都展開了一些網絡活動。
衝突開始幾天後,未經確認的網絡行動者試圖利用以色列用户對實時緊急警報的需求,分發了偽裝成以色列“紅色警報”導彈警報應用程序的惡意應用程序。這款假應用程序包含一個後門,可以收集聯繫人、消息和位置等數據。另外,一支親以色列的黑客組織聲稱對一次關閉伊朗許多加油站的攻擊負責,以報復該國支持與以色列作戰的代理組織。
谷歌還警告説,來自安卓手機惡意軟件的網絡間諜活動針對以色列目標,儘管該公司表示,黑客攻擊並不是哈馬斯戰鬥的主要組成部分。
谷歌報告稱,在10月襲擊發生前的六個月裏,伊朗負責約80%針對以色列用户的政府支持的網絡釣魚活動。這些攻擊的頻率在衝突開始後加快,谷歌雲旗下的Mandiant威脅情報副總裁Sandra Joyce説。
“十月之後,襲擊的頻率真正發生了變化,還有更多支持巴勒斯坦的信息以及旨在瓦解以色列領導的信息,”喬伊斯説。