close up ng kamay ng hacker na nag-type ng code

Ang mga hacking group, kabilang ang ilan na naiugnay sa Russia, ay sinasalakay ang mga website ng pamahalaan at media ng Israel, na sumasang-ayon sa Palestinian military group na Hamas na naglunsad ng isang serye ng nakamamatay na pag-atake sa bansa sa weekend.

Ang Killnet, isang grupo na nagpapanggap na binubuo ng mga boluntaryong Russian hacker, ay nag-anunsyo noong Linggo na ito ay sasalakayin ang lahat ng sistema ng pamahalaan ng Israel gamit ang distributed denial-of-service attacks, isang uri ng cyberattack na kilala bilang DDoS na binabaha ang mga website ng traffic at pinipilit silang offline. Sinabi ng grupo na sinisisi nito ang Israel para sa pagdanak ng dugo at pinagbintangan ang bansa na sumusuporta sa Ukraine at NATO. Pagkatapos ay nag-angkin ang Killnet na ibinagsak nito ang isang website ng pamahalaan ng Israel at ang website ng ahensya ng seguridad na Shin Bet sa loob ng ilang oras noong Linggo.

Ang pag-angkin ng grupo ay hindi agad na napatunayan. Parehong offline ang dalawang website sa loob ng ilang oras noong Linggo, ayon sa website monitoring site na check-host.net.

Samantala, ang Anonymous Sudan — isang hacking group na pinaghihinalaang Russian front group ng mga cybersecurity expert — ay nagdeklara ng suporta nito para sa “Palestinian resistance” at kinuha ang kredito para sa mga pag-atake sa website ng Jerusalem Post, na isinara ito nang maikli noong Lunes ng umaga. Sinabi ng pahayagan sa isang pahayag na inilathala sa X, dating kilala bilang Twitter, na ito ay “tinarget ng maraming cyberattacks.” Ang kanyang website ay muling naibalik mula noon.

“Malinaw na pinipili rin ng iba pang Russian hacktivists ang panig at aktibong sumusuporta sa Hamas sa kanilang digmaan laban sa Israel,” sabi ni Mattias Wåhlén, threat intelligence expert sa cybersecurity firm na Truesec AB. “Ang kanilang mga aksyon ay mukhang mas opportunistic strikes. Ang kaguluhan ay lumilikha ng mga headline na humihila sa mga grupo tulad ng Killnet na sinusubukang kumita mula sa DDoS attacks. Ipadadala pa rin nito ang mensahe na nasa panig ng Hamas ang Russia at laban sa Israel.”

Dose-dosenang iba pang self-styled hacktivist gangs ang nag-angkin na sila ay naglulunsad ng mga hack laban sa imprastraktura ng Israel, na tinarget ang mga website na may kaugnayan sa mga planta ng kuryente at mga sistema ng pagbabala sa missile. Marami sa mga pag-atake ay hindi maaaring independyenteng beripikahin.

Sinabi ng cybersecurity firm Group-IB na isang hacker group na tumatawag sa sarili nitong AnonGhost ay nakompromiso ang isang mobile phone application na ginagamit upang maglabas ng mga alert sa missile sa mga Israelita sa panahon ng tunggalian. Nilusot ng mga hacker ang isang vulnerability sa app upang magpasok ng mga pekeng notification, na may mga parirala tulad ng “kamatayan sa Israel” at “darating ang nuclear bomb,” kasama ang swastika, ayon sa Group-IB at mga screenshot na inilathala ng mga hacker. Sinabi ng Group-IB na ang app ay tila inalis mula sa Play Store ng Google, kung saan ito ay na-download ng 1 milyong beses. Hindi tumugon ang mga developer sa isang kahilingan para sa komento.

Sinabi ng AnonGhost sa isang pahayag na inilathala sa Telegram noong Martes na ito ay tinarget ang ilang iba pang Israeli app na nag-iisyu ng mga alert sa missile at inilathala kung ano ang sinasabi nitong numero ng telepono para sa isang opisyal ng cybersecurity ng Israel, na hinihikayat nito ang mga tagasuporta nito na “i-spam.”

Madalas na target ng cyberattacks ang Israel, at paulit-ulit na sinisisi ang mga Iranian hacker para sa ilan sa mga ito. Gayunpaman, hindi pa malinaw kung nakikibahagi ang mga pwersa ng hacking ng Iran sa kasalukuyang tunggalian.

Naglunsad ng sarili nilang mga pag-atake ang mga pro-Israel na grupo, na tinarget ang mga Palestinian organization sa pamamagitan ng cyberattacks. Isang grupo, na tumatawag sa sarili nitong Indian Cyber Force, ay sinabi nitong ibinagsak nito ang website ng Palestinian National Bank at ng Hamas noong Linggo. Parehong hindi pa rin ma-access hanggang ngayon. Hindi mahanap ang banko para sa komento.

Sinabi ni Gil Messing, chief of staff para sa Israeli cybersecurity firm na Check Point Software Technologies Ltd. na ang mga cyberattack ay may kaunting epekto hanggang ngayon. “Ang huling ilang araw ay hindi gaanong prominent sa cyber. Ang ilang grupo ay nagpapatupad ng mga pag-atake ng DDoS sa ilang mga website ng balita at pamahalaan ngunit wala sa mga ito ay seryoso o matagal,” sabi ni Messing. “Kaya sa kabuuan hanggang ngayon hindi mahalaga ang front na ito. Malamang ito ay magbabago.”

Sinabi ni Rob Joyce, direktor ng cybersecurity sa National Security Agency, na wala pang malaking cyber component sa tunggalian. Sa halip, nakita ng ahensiya ang maliliit na pag-atake sa pagtanggi ng serbisyo at minor na pagbabago ng web, kasama ang inaasahan na sasali ang mga panlabas na partido sa pagsasalita para sa kapakanan ng Hamas.

“Maaaring may mga mahahalagang pangyayari pang darating, higit pang mga hacktivist, higit pang mga taong kukuha ng cyber arms sa depensa ng kanilang adhikain,” sabi niya, nagsasalita sa isang security conference sa Sea Island sa Georgia. “Hindi magiging magaling sa maagang araw. Minsan hindi mo kailangan maging magaling upang magkaroon ng epekto.”

(Naglalaman ng update sa walong paragraph.)

–May tulong mula kay Jamie Tarabay.