Aumentan los ciberataques contra Israel tras el ataque de Hamás

Grupos vinculados a Rusia se atribuyen el ataque a sitios web. Los grupos proisraelíes han llevado a cabo sus propios ataques, dirigidos contra organizaciones palestinas

Un ratón de ordenador Fotógrafo: Andrey Rudakov/Bloomberg
Por Ryan Gallagher y Jordan Robertson
10 de octubre, 2023 | 05:30 AM

Bloomberg — Grupos de piratas informáticos, entre ellos algunos vinculados a Rusia, están atacando sitios web del gobierno y de medios de comunicación israelíes, aliándose con el grupo militar palestino Hamás que lanzó una serie de ataques mortales contra el país durante el fin de semana.

Killnet, un grupo que afirma estar formado por hackers rusos patrióticos voluntarios, anunció el domingo que atacaría todos los sistemas del gobierno israelí con ataques distribuidos de denegación de servicio, un tipo de ciberataque conocido como DDoS, que inunda de tráfico los sitios web y los desconecta. El grupo dijo que culpaba a Israel del derramamiento de sangre y acusó al país de apoyar a Ucrania y a la OTAN. A continuación, Killnet afirmó que el domingo había hecho caer durante un tiempo un sitio web del gobierno israelí y el sitio web de la agencia de seguridad Shin Bet.

La afirmación del grupo no pudo corroborarse inmediatamente. Ambos sitios web estuvieron inactivos durante un tiempo el domingo, según el sitio de supervisión de sitios web check-host.net.

Mientras tanto, Anonymous Sudán (grupo de piratas informáticos del que los expertos en ciberseguridad sospechan que es un grupo de fachada ruso) declaró su apoyo a la “resistencia palestina” y se atribuyó los ataques contra el sitio web del Jerusalem Post, desconectándolo brevemente el lunes por la mañana. El periódico escribió en un comunicado publicado en X, antes conocido como Twitter, que había sido “blanco de múltiples ciberataques”. Su sitio web ya ha sido restablecido.

PUBLICIDAD
VER +
Irán ayudó a terroristas de Hamás a planear ataque contra Israel: WSJ

“Está claro que otros hacktivistas rusos también están tomando partido y apoyan activamente a Hamás en su conflicto contra Israel”, declaró Mattias Wåhlén, experto en inteligencia sobre amenazas de la empresa de ciberseguridad Truesec AB. “Sus acciones parecen más bien ataques oportunistas. El conflicto crea titulares que atraen a grupos como Killnet, que intentan monetizar los ataques DDoS. Sigue enviando el mensaje de que Rusia está del lado de Hamás y en contra de Israel”.

Decenas de otras bandas de autodenominados hacktivistas afirmaron que estaban lanzando ataques informáticos contra infraestructuras israelíes, dirigidos contra sitios web relacionados con centrales eléctricas y sistemas de alerta de misiles. Muchos de los ataques no pudieron verificarse de forma independiente.

La empresa de ciberseguridad Group IB afirmó que un grupo de piratas informáticos autodenominado AnonGhost había puesto en peligro una aplicación para teléfonos móviles que se utiliza para emitir alertas de misiles a los israelíes en periodos de conflicto. Los piratas informáticos aprovecharon una vulnerabilidad de la aplicación para insertar notificaciones falsas, con frases como “muerte a Israel” y “se acerca la bomba nuclear”, junto a una esvástica, según Group IB y capturas de pantalla publicadas por los piratas informáticos. Group IB dijo que, al parecer, la aplicación se ha retirado desde entonces de Google Play Store, donde se había descargado un millón de veces. Los desarrolladores no respondieron a la solicitud de comentarios.

PUBLICIDAD

AnonGhost afirmó en una declaración publicada en Telegram que “nunca guardaría silencio” contra Israel.

Israel es a menudo objetivo de ciberataques, y se ha culpado insistentemente a piratas informáticos iraníes de algunos de ellos. Sin embargo, aún no estaba claro si las fuerzas de piratería informática de Irán estaban implicadas en el conflicto actual.

Los grupos proisraelíes han llevado a cabo sus propios ataques, dirigidos contra organizaciones palestinas con ciberataques. Un grupo, autodenominado Fuerza Cibernética de la India, dijo que había derribado el sitio web del Banco Nacional Palestino y el de Hamás el domingo. Ambos seguían inaccesibles el lunes. No se pudo localizar al banco para hacer comentarios.

Gil Messing, jefe de personal de la empresa israelí de ciberseguridad Check Point Software Technologies Ltd., declaró que los ciberataques habían tenido escaso impacto hasta el momento. “Los últimos días no fueron muy destacados en términos cibernéticos. Algunos grupos llevaron a cabo ataques DDoS contra algunos sitios web de noticias y del gobierno, pero nada de esto fue grave ni prolongado”, declaró Messing. “Así que, en general, hasta ahora este frente no es significativo. Esto, por supuesto, puede cambiar”.

VER +
Las repercusiones del conflicto Israel-Hamás en los mercados, según 8 economistas

Rob Joyce, director de ciberseguridad de la Agencia de Seguridad Nacional, dijo que todavía no ha habido un componente cibernético importante en el conflicto. En su lugar, la agencia ha visto pequeños ataques de denegación de servicio y desfiguraciones menores de la web, junto con la expectativa de que partes externas se unieran para amplificar los mensajes en nombre de Hamás.

“Es posible que se produzcan acontecimientos importantes, más hacktivistas, más personas que tomen las armas cibernéticas en defensa de su causa”, declaró en una conferencia sobre seguridad celebrada en Sea Island, Georgia. “No será sofisticado en los primeros días. A veces no hace falta ser sofisticado para tener impacto”.

Con la asistencia de Jamie Tarabay.

Lee más en Bloomberg.com