Main

Хактивисты развернули масштабную кибервойну на Ближнем Востоке после военных ударов США и Израиля по Ирану, зафиксировав 149 DDoS-атак на критическую инфраструктуру в 16 странах за три дня.

Цифровой фронт в ответ на военные удары

Военные операции в регионе мгновенно запустили вторую волну конфликта — в сети. Проиранские и пропалестинские хактивистские группы резко нарастили активность, нацелившись на госресурсы, банки, телеком-операторов и крупные сервисы. Исследователи безопасности насчитали 149 заявлений об атаках на 110 организаций с 28 февраля по 2 марта, причем основная концентрация ударов пришлась на ближневосточные государства, но кампания быстро перекинулась и на Европу [1].

Первая волна началась 28 февраля, когда группировка Hider Nex (Tunisian Maskers Cyber Force) объявила о первом ответном ударе в 15:13 UTC. Целевой точкой стал Bezeq — один из крупнейших операторов связи Израиля [1]. Спустя сутки количество заявлений уже достигло 24, а к 2 марта девять группировок заявили о 107 атаках на 81 организацию в восьми странах региона [1].

Ключевые игроки и география ударов

Основную массу эпизодов обеспечили три коллектива: Keymous+ (35,5% всех заявлений в регионе), DieNet (32,7%) и Conquerors Electronic Army (11,2%) [1]. В глобальном масштабе ключевыми агрессорами стали Keymous+ (26,8%), DieNet (25,5%) и NoName057(16) (22,2%) [1]. Кувейт, Израиль и Иордания собрали 76,6% всей ближневосточной активности, что подтверждает фокус хактивистов на стратегически важных узлах [1].

В кампании участвовали 12 группировок, но почти три четверти всей активности обеспечили только три из них, демонстрируя высокую концентрацию сил в кибервойне [1]. Это свидетельствует о переходе от спорадических акций к системной кампании, где малые группы действуют координированно под общим идеологическим знаменем.

Источник новости: SecurityLab.ru