Във войната между Израел и Иран войниците вече не са нужни – сега в битката се включва Starlink

На фона на ожесточените военни действия между Иран и Израел киберпространството е въвлечено в нов кръг от конфликти. С началото на израелската операция „Изгряващ лъв“ срещу ядрената инфраструктура на Иран конфронтацията между двете държави вече не е скрита и се превърна в пълномащабна кибервойна. Стотиците жертви и от двете страни бяха не само резултат от ракетни удари, но и бяха съпроводени от опустошителни атаки в цифровото пространство.

На този фон се активизираха десетки хактивистки групи, които бързо избраха страна в конфликта и започнаха атаки срещу отсрещната страна. Анализаторите регистрираха участието на повече от 100 различни цифрови формации, действащи или в полза на Израел, или (много по-често) в подкрепа на Иран.

Иранската страна реагира с безпрецедентна строгост. Властите на страната почти напълно затвориха страната от външния свят: на 13 юни започнаха масови ограничения на достъпа до интернет, а няколко дни по-късно капацитетът на трафика беше намален с около 80%. Жителите бяха принудени да преминат към държавния интранет, а властите посъветваха служителите да се откажат да използват всякакви свързани устройства и дори WhatsApp.

Държавните медии разпространяват твърдения за масирана кибератака от страна на Израел. Според официалните доклади някои от атаките са били отблъснати, а останалите са причинили смущения в цифровата инфраструктура, която в момента се възстановява от технически екипи. Като алтернатива на блокирания интернет и международните комуникации, в условията на ограниченията се наблюдава интерес към незаконното използване на терминалите Starlink. Въпреки че използването им е забранено в Иран се смята, че в страната може да има десетки хиляди такива устройства.

От друга страна, Израел е основната цел на хакерските атаки, както по отношение на броя на атаките, така и по отношение на мащаба на нанесените информационни щети.

По данни на Radware само от 13 юни насам страната е претърпявала повече от 30 DDoS атаки на ден, като броят им е продължил да нараства през следващите дни. Близо 40% от всички регистрирани DDoS атаки от хактивисти по света в момента са насочени към Израел.

Но DDoS е само върхът на айсберга. Пробити са защити, започнало е изтичане на данни, заразяване със зловреден софтуер и разпространение на дезинформация. Така например на 18 юни Handala твърди, че е изтекла 425GB данни от израелската логистична компания Mor Logistics и е получила достъп до 4TB секретни документи от Научния институт Вайцман, който ден по-рано беше засегнат от иранска ракетна атака.

Handala е само една от десетките групи, участващи в атаката срещу Израел. Освен иранските, активни са и формации от Южна Азия и други региони. Става дума не просто за хаотични действия на отделни групи, а за синхронизиран киберфронт с обща идеологическа база и целенасочена пропаганда.

Израелските хактивисти са забележимо по-малко активни, но една скорошна атака показа техния разрушителен потенциал. Групата Predatory Sparrow пое отговорност за деактивирането на уебсайта и банкоматите на иранската банка Sepah – институция, която САЩ и преди са свързвали с иранската ядрена програма. Самоличността на лицата, които стоят зад групата все още не е известна. Експертите по информационна сигурност обаче смятат, че дейността им е надеждна и ефективна.

Конфликтът в киберпространството не се ограничава само до две държави. Атаките обхванаха и държави, които официално са неутрални, като Египет, Саудитска Арабия и особено Йордания.

Последната се превърна в основна мишена на атаки извън Израел – уж заради „меката ѝ позиция“ в настоящия конфликт. Кибератаките бяха придружени от пропагандни постове и хаштагове, които изрично свързваха неутралитета на тези държави с предателството на палестинската идея.

Експертите не изключват по-нататъшна ескалация, особено на фона на слуховете за възможно военно участие на САЩ. Още сега хактивистите активно обсъждат в Telegram възможността за удари по американски цифрови съоръжения. В отговор на възможните рискове индустриалните центрове за обмен на информация IT-ISAC и Food and Ag-ISAC издадоха съвместно предупреждение, в което призовават американските компании спешно да проучат тактиката и поведението на свързаните с Иран групировки.

Цифровата война между Иран и Израел вече не се ограничава само до скрити атаки. На фона на реални експлозии, смъртни случаи и разрушения, в цифровото пространство се разгръща също толкова ожесточена и опасна конфронтация – с идеологически фронтове, разрушаване на инфраструктура и непредвидими последици за целия регион.