Israel y Hamas libran una guerra sin fin en el ciberespacio : Internacional de
No era cierto, pero si creible: es una app de uso oficial, el mundo pasa por una racha de alta tension y en el conflicto de Oriente Proximo hay potencias con armamento atomico o en busca de el.
Bandos hacker
El 8 de octubre, un dia despues del masivo ataque terrorista de Hamas contra Israel, al grupo de hackers Cyber Avengers, proximo a Iran, le atribuyeron las autoridades israelies un ataque contra el sistema informatico de la planta de generacion electrica Dorad, en Ashkelon. El alcance de los daños no se ha difundido.
Entre una fecha y otra tuvo lugar uno de los picos de actividad en la guerra. A raiz de esa sucesion de golpes, diversos observadores internacionales –entre ellos la firma norteamericana SOC Radar– han contado 70 grupos de hackers propalestinos y 15 que actuan en favor de Israel. En España, expertos del laboratorio de ciberseguridad Arteche han contado 113 grupos de hackers propalestinos, 17 proisraelis y tres no alineados que atacan tambien en esta guerra.
El Estado israeli, que alberga en su territorio a algunas de las mas potentes firmas tecnologicas del mundo, no precisa tanta ayuda hacker como Hamas. Imitando a Ucrania tras el inicio de la invasion rusa, Ghosts of Gaza y Ghost of Palestine, hacktivistas de la milicia apoyada por Iran, hicieron un llamamiento en octubre pasado a hackers de todo el mundo para que atacaran intereses israelies.
Los israelies han golpeado tambien en el ciberespacio, pero no a los gazaties, sino a Iran. En diciembre, Red Evils consiguio penetrar y paralizar la red judicial de Iran, publicando ademas expedientes judiciales con los que acreditar corrupcion en el pais.
No esta de acuerdo con el termino Josep Albors, responsable de investigacion y concienciacion de ESET España, firma destacada en el campo de la ciberseguridad. No lo llama “ciberguerra” porque “esa guerra no se ha declarado como tal ni tiene como terreno exclusivo el ciberespacio”. Prefiere hablar de guerra a secas. Para Albors, lo que se ve en el ciberespacio entre Israel, Hamas y sus proxies es “un conjunto de operaciones hibridas que complementan a la guerra cinetica”, o “actividades ilicitas en un campo de batalla ciber como preparativo de acciones militares”.
En otro punto de la trama privada de ciberseguridad española, el observatorio de la Unidad X63, un grupo de expertos que trabaja para Cipher, compañia del grupo Prosegur, tambien han podido seguir el uso del software malicioso Stone supuestamente por parte del bando gazati, han confirmado a este diario expertos de la firma.
Quien gana
El peligro de golpes a infraestructuras criticas o empresas se ha agudizado tanto en el conflicto que, el pasado 7 de enero, el organismo israeli CiberDirectorio Nacional (INCD, parecido al Centro Criptologico Nacional, que en España depende del CNI) emitio un informe de alerta para sus ciudadanos.
El informe del INCD advierte de campañas de phishing, cercos a aplicaciones de movil y, particularmente, a “equipamientos de Cisco o Juniper dirigidos por internet”, asi como VPNs de Fortinet y Citrix, y gestores CMS y WordPress. Entre los sectores elegidos por los hackers pro-Hamas destaca el de las lineas aereas.
