7 अक्टूबर के आतंकवादी हमले के बाद हमास के साइबर हमले बंद हो गए। लेकिन क्यों?

विशेषज्ञों को भ्रमित करते हुए, 7 अक्टूबर को इज़राइल में आतंकवादी हमले के बाद से हमास से जुड़े साइबर खतरा अभिनेताओं ने गतिविधि बंद कर दी है।

2024 में संयोजन युद्ध पुरानी बात है। जैसा कि मैंडिएंट ने कहा एक नई प्रकाशित रिपोर्ट में, साइबर ऑपरेशन दुनिया भर में लंबे संघर्ष में लगे किसी भी राष्ट्र या राष्ट्र-गठबंधन समूह के लिए "पहले उपाय का उपकरण" बन गया है, चाहे वह राजनीतिक, आर्थिक या युद्ध जैसी प्रकृति का हो। यूक्रेन पर रूस का आक्रमण - साइबर विनाश, जासूसी और गलत सूचना की ऐतिहासिक लहरों से पहले और समर्थित - निस्संदेह, सर्वोत्कृष्ट है।

गाजा में ऐसा नहीं है. यदि आज की प्लेबुक कम जोखिम, कम निवेश वाले साइबर युद्ध के साथ संसाधन-गहन गतिज युद्ध का समर्थन करना है, तो हमास ने इस पुस्तक को बाहर कर दिया है।

Google के थ्रेट एनालिसिस ग्रुप (TAG) के ख़तरे ख़ुफ़िया विश्लेषक क्रिस्टन डेनेसन ने कहा, "सितंबर 2023 में हमने जो देखा वह हमास से जुड़ी साइबर जासूसी गतिविधियाँ थीं - उनकी गतिविधियाँ बहुत सुसंगत थीं जो हमने वर्षों से देखी हैं।" इस सप्ताह एक प्रेस कॉन्फ्रेंस. “वह गतिविधि 7 अक्टूबर से ठीक पहले तक जारी रही - उस बिंदु से पहले किसी भी प्रकार का बदलाव या उठापटक नहीं हुई थी। और उस समय से, हमने इन अभिनेताओं की ओर से कोई महत्वपूर्ण गतिविधि नहीं देखी है।''

7 अक्टूबर से पहले साइबर हमलों को बढ़ाने में विफल रहने को रणनीतिक माना जा सकता है। लेकिन हमास क्यों (चाहे इसके समर्थक कुछ भी हों) ने अपने युद्ध प्रयासों का समर्थन करने के लिए उनका उपयोग करने के बजाय अपने साइबर ऑपरेशन छोड़ दिए हैं, डेनेसेन ने स्वीकार किया, "हम इसका कोई स्पष्टीकरण नहीं देते हैं क्योंकि हम नहीं जानते हैं।"

हमास प्री-अक्टूबर. 7: 'ब्लैकटॉम'

विशिष्ट हमास-नेक्सस साइबर हमलों में "मैलवेयर वितरित करने या ईमेल डेटा चुराने के लिए बड़े पैमाने पर फ़िशिंग अभियान" शामिल हैं, डेनेसेन ने कहा, साथ ही फ़िशिंग के माध्यम से विभिन्न एंड्रॉइड बैकडोर के माध्यम से मोबाइल स्पाइवेयर भी गिराए जाते हैं। "और अंत में, उनके लक्ष्यीकरण के संदर्भ में: इज़राइल, फ़िलिस्तीन, मध्य पूर्व में उनके क्षेत्रीय पड़ोसियों के साथ-साथ अमेरिका और यूरोप को भी लगातार निशाना बनाया जा रहा है," उन्होंने समझाया।

यह कैसा दिखता है, इसके मामले के अध्ययन के लिए, ब्लैकटॉम को लें - ब्लैकस्टेम (उर्फ मोलेराट्स, एक्सट्रीम जैकल) और डेजर्टवार्निश (उर्फ यूएनसी718, रेनेगेड जैकल, डेजर्ट फाल्कन्स, एरिड वाइपर) के साथ हमास से जुड़े तीन प्राथमिक खतरा अभिनेताओं में से एक।

सितंबर में, BLACKATOM ने इजरायली रक्षा बलों (आईडीएफ) के साथ-साथ इजरायल के रक्षा और एयरोस्पेस उद्योगों में सॉफ्टवेयर इंजीनियरों के उद्देश्य से एक सामाजिक इंजीनियरिंग अभियान शुरू किया।

इस चाल में लिंक्डइन पर कंपनियों के कर्मचारियों के रूप में खुद को प्रस्तुत करना और नकली फ्रीलांस नौकरी के अवसरों के साथ लक्ष्य को संदेश भेजना शामिल था। प्रारंभिक संपर्क के बाद, झूठे भर्तीकर्ता कोडिंग मूल्यांकन में भाग लेने के निर्देशों के साथ एक लालच दस्तावेज़ भेजेंगे।

नकली कोडिंग मूल्यांकन के लिए प्राप्तकर्ताओं को एक हमलावर-नियंत्रित गिटहब या Google ड्राइव पेज से मानव संसाधन प्रबंधन ऐप के रूप में एक विज़ुअल स्टूडियो प्रोजेक्ट डाउनलोड करने की आवश्यकता होती है। फिर प्राप्तकर्ताओं को अपने कोडिंग कौशल को प्रदर्शित करने के लिए परियोजना में सुविधाएँ जोड़ने के लिए कहा गया। हालाँकि, परियोजना के भीतर एक ऐसा फ़ंक्शन शामिल था जो प्रभावित कंप्यूटर पर एक दुर्भावनापूर्ण ज़िप फ़ाइल को गुप्त रूप से डाउनलोड, निकाला और निष्पादित करता था। ज़िप के अंदर: SysJoker मल्टीप्लेटफ़ॉर्म बैकडोर.

'रूस जैसा कुछ नहीं'

यह उल्टा लग सकता है कि हमास के आक्रमण को रूस के मॉडल के समान उसकी साइबर गतिविधि में बदलाव के साथ नहीं जोड़ा गया होगा। यह परिचालन सुरक्षा को प्राथमिकता देने के कारण हो सकता है - वह गोपनीयता जिसने 7 अक्टूबर के आतंकवादी हमले को इतना चौंकाने वाला प्रभावी बना दिया।

मैंडिएंट के अनुसार, सबसे हाल ही में पुष्टि की गई हमास-संबंधी साइबर गतिविधि 4 अक्टूबर को क्यों हुई, यह कम स्पष्ट है। (इस बीच, गाजा को हाल के महीनों में महत्वपूर्ण इंटरनेट व्यवधानों का सामना करना पड़ा है।)

Google TAG के वरिष्ठ निदेशक शेन हंटले ने कहा, "मुझे लगता है कि मुख्य बात यह है कि ये बहुत अलग-अलग संघर्ष हैं, जिनमें बहुत अलग-अलग संस्थाएं शामिल हैं।" “हमास रूस जैसा कुछ नहीं है। और इसलिए, यह आश्चर्य की बात नहीं है कि साइबर का उपयोग बहुत अलग है [निर्भर करता है] संघर्ष की प्रकृति, खड़ी सेनाओं बनाम एक प्रकार के हमले के बीच जैसा कि हमने 7 अक्टूबर को देखा था।

लेकिन हमास ने संभवत: अपने साइबर परिचालन को पूरी तरह से बंद नहीं किया है। “हालांकि निकट अवधि में हमास से जुड़े अभिनेताओं द्वारा भविष्य के साइबर संचालन के लिए दृष्टिकोण अनिश्चित है, हम अनुमान लगाते हैं कि हमास की साइबर गतिविधि अंततः फिर से शुरू हो जाएगी। इसे इन अंतर-फ़िलिस्तीनी मामलों, इज़राइल, संयुक्त राज्य अमेरिका और मध्य पूर्व में अन्य क्षेत्रीय खिलाड़ियों पर खुफिया जानकारी इकट्ठा करने के लिए जासूसी पर ध्यान केंद्रित किया जाना चाहिए, ”डेनेसेन ने कहा।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोडेटा.नेटवर्क वर्टिकल जेनरेटिव एआई। स्वयं को शक्तिवान बनाएं। यहां पहुंचें।
• प्लेटोआईस्ट्रीम। Web3 इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• प्लेटोईएसजी. कार्बन, क्लीनटेक, ऊर्जा, पर्यावरण, सौर, कचरा प्रबंधन। यहां पहुंचें।
• प्लेटोहेल्थ। बायोटेक और क्लिनिकल परीक्षण इंटेलिजेंस। यहां पहुंचें।
• स्रोत: https://www.darkreading.com/threat-intelligence/hamas-cyberattacks-ceased-after-october-7-attack-but-why