亲哈马斯黑客在10月7日之前瞄准以色列工程师:谷歌研究人员 - 彭博社
Aggi Cantrill
与乌克兰的俄罗斯入侵形成对比,谷歌并未观察到哈马斯相关组织在10月7日之前对以色列目标的网络行动显著增加。谷歌还表示,到目前为止,没有证据表明哈马斯在冲突期间进行了重大网络活动。“我们没有发现网络活动融入了哈马斯的战场行动,或者网络被用于促成动能事件,”报告称。
摄影师:安德鲁·布鲁克斯/盖蒂图片社订阅**我们的中东新闻简报并关注我们@middleeast以获取该地区的新闻。
谷歌的网络安全研究人员发现,一个亲巴勒斯坦的黑客组织在10月7日大屠杀前数周试图诱使以色列软件工程师下载恶意软件。
这次名为Blackatom的攻击比哈马斯相关黑客通常使用的攻击更为复杂,谷歌周三发布的报告称。攻击目标通过LinkedIn接触,并被邀请通过GitHub或谷歌云端硬盘下载带有恶意软件的编程任务。
Hamas-linked hackers in September “posed as employees of a legitimate company” to lure Israel-based software engineers.
与乌克兰的俄罗斯入侵形成对比,谷歌并未观察到哈马斯相关组织在10月7日之前对以色列目标的网络行动显著增加。谷歌还表示,到目前为止,没有证据表明哈马斯在冲突期间进行了重大网络活动。“我们没有发现网络活动融入了哈马斯的战场行动,或者网络被用于促成动能事件,”报告称。
这一事件代表了哈马斯相关行动者进行的已知网络间谍活动的一个相对复杂的例子,这发生在战争爆发前,从10月7日发动的袭击开始,造成了1200人死亡。根据哈马斯控制的巴勒斯坦领土的卫生官员的说法,以色列对加沙的报复性空袭和地面进攻已造成约28,000人死亡。哈马斯被美国和欧盟指定为恐怖组织。
这场冲突导致双方都展开了一些网络活动。
冲突开始几天后,未经确认的网络行动者试图利用以色列用户对实时紧急警报的需求,分发了伪装成以色列“红色警报”导弹警报应用程序的恶意应用程序。这款假应用程序包含一个后门,可以收集联系人、消息和位置等数据。另外,一支亲以色列的黑客组织声称对一次关闭伊朗许多加油站的攻击负责,以报复该国支持与以色列作战的代理组织。
谷歌还警告说,来自安卓手机恶意软件的网络间谍活动针对以色列目标,尽管该公司表示,黑客攻击并不是哈马斯战斗的主要组成部分。
谷歌报告称,在10月袭击发生前的六个月里,伊朗负责约80%针对以色列用户的政府支持的网络钓鱼活动。这些攻击的频率在冲突开始后加快,谷歌云旗下的Mandiant威胁情报副总裁Sandra Joyce说。
“十月之后,袭击的频率真正发生了变化,还有更多支持巴勒斯坦的信息以及旨在瓦解以色列领导的信息,”乔伊斯说。