Varios grupos de hacktivistas han atacado sitios web israelíes con inundaciones de tráfico malicioso tras un ataque sorpresa por tierra, mar y aire lanzado contra Israel por el grupo militante Hamas el sábado, que llevó a Israel a declarar la guerra y tomar represalias.
periódico israelí El Correo de Jerusalén reportado el lunes que desde el sábado por la mañana su sitio web se encontraba caído “debido a una serie de ciberataques iniciados contra nosotros”.
En el momento de escribir este artículo, el sitio web del periódico todavía aparecía caído.
Rob Joyce, director de ciberseguridad de la Agencia de Seguridad Nacional, supuestamente dijo en una conferencia el lunes que se han producido ataques de denegación de servicio (DDoS) y desfiguraciones de sitios web, sin atribuir los ciberataques a grupos concretos.
“Pero todavía no estamos viendo [nation] actores maliciosos estatales”, supuestamente dijo Joyce.
Es común que los grupos hacktivistas lancen ciberataques durante un conflicto armado, similar a lo que ocurrió en Ucrania. Estos piratas informáticos a menudo no están afiliados a ningún gobierno, sino a un grupo descentralizado de piratas informáticos con motivaciones políticas. Sus actividades pueden alterar sitios web y servicios, pero son mucho más limitadas en comparación con las actividades de los grupos de piratería de los estados-nación. Investigadores y agencias gubernamentales como la NSA dicen que hasta ahora sólo han visto actividad de hacktivistas en este conflicto entre Hamás e Israel.
La NSA y el Consulado General de Israel en Nueva York no respondieron de inmediato a una solicitud de comentarios.
Los comentarios de Joyce parecen confirmar los hallazgos del investigador de seguridad Will Thomas, quien le dijo a TechCrunch que ha visto más de 60 sitios web eliminados con ataques DDoS y más de cinco sitios web que fueron desfigurados hasta el lunes.
“Lo que me ha sorprendido del hacktivismo que rodea este conflicto es la cantidad de grupos internacionales involucrados, como los supuestamente de Bangladesh, Pakistán y Marruecos, todos ellos también atacando a Israel en apoyo a Palestina. También vimos regresar a actores de amenazas de larga data que han participado en ataques y los han difundido usando el hashtag #OpIsrael durante años”, dijo Thomas en un chat en línea.
Thomas, investigador de inteligencia sobre amenazas cibernéticas en el Centro de análisis de amenazas Equinix, escribió en X, anteriormente Twitter, que los hacktivistas pro palestinos han atacado sitios web gubernamentales, servicios civiles, sitios de noticias, instituciones financieras y compañías de telecomunicaciones y energía.
Según Thomas, los grupos hacktivistas no son los únicos activos en el conflicto.
«He visto varias publicaciones de operadores de servicios cibercriminales, como DDoS-for-Hire o Initial Access Brokers, que ofrecen sus servicios a quienes quieren atacar a Israel o Palestina», dijo.
Los corredores de acceso inicial son grupos que han violado sitios web y redes y ofrecen acceso a otros piratas informáticos a cambio de un pago.
Este tipo de ciberataques pueden tener un impacto limitado en el conflicto armado, según Lukasz Olejnik, investigador y consultor independiente.
“Esos grupos hacktivistas tienen una capacidad práctica limitada para llevar a cabo actividades cibernéticas mensurables. Los efectos serían bastante bajos y, considerando todo lo que está sucediendo, el impacto sería limitado o incluso nulo. En otras palabras, una distracción (o una influencia informativa)”, dijo Olejnik a TechCrunch.
Los ciberataques en la guerra entre Israel y Hamas se producen menos de una semana después de que el Comité Internacional de la Cruz Roja publicara una lista de reglas que, según dijo, deberían regir las actividades de los hacktivistas en conflictos militares. Una de ellas es que estos grupos no deberían atacar objetivos civiles.
Tras el anuncio del CICR, los hacktivistas desfiguraron el sitio web de la Cruz Roja Rusa.
El sábado, militantes palestinos asociados con Hamás lanzaron un ataque sorpresa desde Gaza, un pequeño enclave palestino dentro de Israel. Los militantes de Hamas derribaron barricadas, se infiltraron en ciudades fronterizas con Israel y mataron a más de 700 personas. En respuesta a los ataques, considerados los peores en 50 años, el gobierno israelí declaró formalmente la guerra y tomó represalias bombardeando Gaza, dejando más de 400 muertos, según La Prensa Asociada.
Desde 2007, Gaza ha sido bloqueada por Egipto e Israel, impidiendo las importaciones de algunos bienes y aislando el territorio. Gaza se encuentra en el mar Mediterráneo y limita con Egipto. Alrededor de dos millones de personas viven en este territorio, que es un poco más grande que Washington DC, según el CIA World Factbook.
Desde 2007, Hamás e Israel han estado involucrados en varios conflictos.
¿Tiene más información sobre los ciberataques de los grupos hacktivistas en relación con la guerra entre Israel y Hamás? Nos encantaría saber de usted. Puede comunicarse con Lorenzo Franceschi-Bicchierai de forma segura en Signal al +1 917 257 1382, o mediante Telegram, Keybase y Wire @lorenzofb, o por correo electrónico [email protected]. También puede ponerse en contacto con TechCrunch a través de SecureDrop.