Gli hacker sono scesi in guerra al fianco di Hamas o di Israele

Diversi gruppi di hacker si sono uniti all’escalation del conflitto tra Israele e Hamas, iniziando una serie di attacchi concentrici alle strutture informatiche israeliane dopo l’inizio dell’attacco della formazione palestinese.

Hamas ha lanciato un attacco senza precedenti contro Israele da Gaza, lanciando migliaia di razzi e inviando i suoi combattenti nella parte meridionale del Paese. In risposta, Israele ha dichiarato guerra ad Hamas e ha iniziato la rappresaglia. L’escalation del conflitto ha provocato centinaia di morti e migliaia di feriti da entrambe le parti.

Oltre agli attori sponsorizzati dallo Stato, che probabilmente hanno intensificato i loro sforzi informatici dietro le quinte, i gruppi di hacktivisti noti che sostengono entrambe le parti hanno intensificato i loro attacchi informatici.

Secondo una timeline creata da Julian Botham, consulente di cybersecurity e appassionato di OSINT, i primi attacchi hacktivisti sono stati lanciati contro Israele da Anonymous Sudan meno di un’ora dopo il lancio dei primi razzi da parte di Hamas. Il gruppo ha preso di mira i sistemi di allarme di emergenza, affermando di aver disattivato le applicazioni di allarme in Israele.

Anche il Jerusalem Post, il più grande quotidiano in lingua inglese di Israele, è stato preso di mira da Anonymous Sudan.

Un gruppo pro-Hamas chiamato Cyber Av3ngers ha preso di mira l’Israel Independent System Operator (Noga), un’organizzazione di rete elettrica, sostenendo di averne compromesso la rete e chiuso il sito web. Il gruppo ha preso di mira anche la Israel Electric Corporation, il più grande fornitore di energia elettrica in Israele e nei territori palestinesi, nonché una centrale elettrica.

Il noto gruppo filorusso Killnet ha lanciato attacchi contro i siti web del governo israeliano.

Una banda di hacker palestinesi chiamata Ghosts of Palestine ha invitato hacker di tutto il mondo ad attaccare infrastrutture pubbliche e private in Israele e negli Stati Uniti. Un gruppo chiamato Fantasmi libici ha iniziato attaccare le home dei piccoli siti web israeliani a sostegno di Hamas.

Nella maggior parte dei casi, questi hacktivisti hanno utilizzato attacchi DDoS (Distributed Denial of Service) per causare disagi. Alcuni di loro hanno affermato di aver causato danni significativi ai loro obiettivi, ma non è raro che gli hacktivisti esagerino le loro affermazioni. Ad esempio, le affermazioni di hacker legati all’Iran e di altri hacker secondo cui avrebbero lanciato un attacco informatico al sistema di difesa aerea Iron Dome di Israele sono probabilmente esagerate.

D’altra parte, gruppi come Killnet e Anonymous Sudan – entrambi legati alla Russia – sono noti per aver lanciato attacchi altamente dirompenti. In passato hanno preso di mira aziende importanti come Microsoft, X (ex Twitter) e Telegram con massicci attacchi DDoS.

Dall’altra parte, un gruppo pro-Israele chiamato ThreatSec sostiene di aver compromesso l’infrastruttura dell’ISP AlfaNet, con sede a Gaza.

Gli hacktivisti che opererebbero dall’India hanno attaccato i siti web del governo palestinese, rendendone inaccessibili alcuni.

Un gruppo chiamato Garuna ha annunciato il proprio sostegno a Israele, mentre TeamHDP ha preso di mira i siti web di Hamas e dell’Università islamica di Gaza.

Insomma anche gli hacker si sono divisi, in due armate in guerra, o guerriglia. L’intervento più interessante è quello di Anonynous Sudan perché quasi contemporaneo all’inizio degli attacchi di Hamas e quello di Cyber Av3ngers, che li avrebbe perfino preceduti. Ne erano ppreventivamente informati?

In un rapporto pubblicato la scorsa settimana, Microsoft ha dichiarato di aver registrato un’ondata di attività da parte di un gruppo di minacce con base a Gaza, denominato Storm-1133, che ha preso di mira organizzazioni israeliane nei settori della difesa, dell’energia e delle telecomunicazioni all’inizio del 2023. Microsoft ritiene che il gruppo “lavori per favorire gli interessi di Hamas”.