In interiorul Capcanelor Cyber Honey din Hamas

TEL AVIV – Soldatul israelian de 20 de ani nu-si putea crede norocul. Din nicaieri, o frumoasa bruneta pe nume Maria Yakovlevah l-a trimis pe Telegram. Era cu un an mai in varsta, originar din Odessa, dar acum locuieste in nordul Israelului, conform profilului ei de Facebook, care avea o postare care scria, in ebraica: „O femeie draguta nu este intotdeauna fericita, dar o femeie fericita este intotdeauna draguta. “

Cei doi au ajuns sa discute. Maria a spus ca ii place sa asculte muzica, sa calatoreasca si sa vizioneze filme. „Ce cauti?” intreba soldatul. „Pentru a trece prin viata”, a raspuns Maria cu un emoji elegant si cu capul in jos. Conversatia a devenit mai flirtanta; Maria l-a apasat pe soldat sa descarce o aplicatie numita „catchandsee”, astfel incat sa poata schimba imagini risque – pe care le-a facut sau cel putin a incercat.

Dupa cum a dezvaluit Fortele de Aparare din Israel (IDF) saptamana trecuta, „Maria Yakovlevah” nu a fost o persoana reala, ci mai degraba un decupaj elaborat online creat de Hamas, grupul islamist palestinian. Si link-ul pe care l-a trimis pentru aplicatia „catchandsee”, care trebuia sa functioneze ca popularul Snapchat si sa stearga toate acele imagini nerabdatoare? Odata facut clic, a introdus spyware puternic in smartphone-ul soldatului, permitand Hamasului sa controleze integral dispozitivul – camera si localizatorul GPS, contactele, fisierele, imaginile si audio – si sa trimita toate datele inapoi pe serverele Hamas.

„

Conform IDF, sute de soldati au fost vizati.

“

Multe capcane au fost puse capcane de miere pentru soldatii israelieni de-a lungul mai multor ani, dar in trecut, scopul a fost sa-l aduca pe om intr-o pozitie vulnerabila. Acum, tinta, cam de la inceput pana la sfarsit, este telefonul sau.

Conform IDF, sute de soldati au fost vizati, cu „cateva zeci” de neofiteri potential compromisi. Armata israeliana s-a impus sa sublinieze ca nu s-au scurs informatii clasificate, totusi in amploarea si sofisticarea sa, chiar purtatorul de cuvant al IDF, lt. colonel Jonathan Conricus, a recunoscut ca unitatea cibernetica a lui Hamas „si-a ridicat jocul”.

Multe persoane online false false de femei tinere atragatoare, cu nume israeliene, toate scrise in ebraica pasabila, infuzata cu argou, care opereaza profiluri cu aspect credibil pe Facebook, WhatsApp, Instagram si Telegramul mentionat anterior.

Pentru a arunca mai departe tinte suspecte, imaginile utilizate au fost usor modificate pentru a ingreuna cautarea inversa a acestora online. Pentru a explica anumite greseli de limbaj, personajele create deseori au fost infatisate ca imigranti recente (precum Maria), unii afirmand chiar ca sunt surzi sau cu deficiente de vorbire pentru a pastra doar textul conversatiilor. Cu toate acestea, operatoarele femeilor Hamas au raspuns in mai multe randuri cu scurte mesaje audio – din nou, in ebraica.

IDF, celebrul, este o armata sub control, cu serviciu obligatoriu incepand cu 18 ani; in ciuda reputatiei sale de dominare, oamenii de pe teren sunt adesea adolescenti, la fel de preocupati de jocuri si memorii, baieti si fete, ca si colegii lor din alta parte. Smartphone-urile sunt o prezenta constanta pe baze, obisnuite sa stea orele de serviciu, sa tina legatura cu familia si sa stabileasca intalniri romantice. Prin capacitatile sale cibernetice si o inginerie sociala elaborata, Hamas a incercat sa exploateze aceasta bresa atat de „umana” pentru a aduna informatii operationale pe IDF.

„

De data aceasta, arma lor nu este o bomba, arma sau vehicul. Este o simpla cerere de prietenie.

“

–

Purtatorul de cuvant al IDF privind utilizarea de catre Hamas a social media in 2017

In ciuda incongruentei militante islamiste pioase care se prefac a fi femei tinere, care arunca in jurul lor cuvinte precum „miere” si „draga”, in primul rand, operatorii Hamas sunt inovatori. In conflictul cu trei decenii al organizatiei cu Israel, grupul a perfectionat vesta bombei sinucigase din anii 1990 pentru a avea un efect sangeros; a transformat focul de racheta din fortareata sa din Gaza intr-o intamplare normala (si a fost intr-adevar primul de cand Saddam Hussein a imblanzit Tel Aviv in 2012); si a dezvoltat retele extinse de tuneluri transfrontaliere care ar fi fost invidia Vietcong-ului.

Aparent, cea mai recenta dimensiune creativa este cyber-ca un grup terorist care controleaza o bucata de teritoriu zvelta si supraaglomerata, cu o medie de 11 ore de electricitate pe zi, se lupta cu „Natiunea Start-Up”.

Probabil ca prima instanta raportata a unui atac cibernetic palestinian impotriva Israelului a venit in 2002. Dronele de recunoastere ale IDF care zburau deasupra Gaza au fost pirate de catre agentii de securitate ai Autoritatii Palestiniene, cu materialele interceptate transmise Hamasului. „Nu ar trebui sa le subestimam”, a declarat pentru The Daily Beast, corespondentul veteran al afacerilor palestiniene, Avi Issacharoff, care a relatat prima data povestea in urma cu cativa ani. „Palestinienii, la fel ca fiecare dusman din fiecare localitate, sunt din ce in ce mai buni la fiecare nivel, iar o parte din aceasta este tehnologia.

„

Femeile tinere au vizat soldatii israelieni gullible si le-au apasat sa instaleze ceea ce era de fapt un virus.

“

In 2014, potrivit unor surse de securitate israeliene, Hamas insusi a putut sa inregistreze propriile sale filme de televiziune prin intermediul unei antene terestre in casele arabilor beduini din sudul Israelului in timpul razboiului din Gaza din acea vara. Incepand cu aceasta perioada, atacurile cibernetice reale pe site-urile israeliene – de obicei simple campanii de refuz al serviciilor (DoS) – au devenit mai frecvente, desi nu este clar daca acestea au fost orchestrate de Hamas.

La inceputul anului 2017, insa, IDF a facut public pentru prima data eforturile Hamasului de a folosi profiluri false de Facebook ale femeilor tinere atragatoare pentru a aduna informatii despre soldati si a le indemna sa descarce o aplicatie de chat video care, similar cu recenta campanie, a fost cu adevarat spion. sa preia controlul smartphone-ului. „De data aceasta, arma lor nu este o bomba, arma sau vehicul. Este o simpla cerere de prietenie ”, a spus FID cu referire la Hamas.

Anul urmator, unitatea cibernetica a lui Hamas s-a dublat, lansand doua aplicatii false de intalnire – numite Glance Love si Wink Chat – care erau deschise pentru descarcare in magazinul Google Play.

Aici, tinerele femei au vizat soldati israelieni gullible si le-au apasat sa instaleze ceea ce era de fapt un virus. In functie de numarul propriu al IDF, sute de israelieni, inclusiv soldati care slujeau in bazele de prim rang de langa granita Israel-Gaza, au fost vizati si cel putin o duzina au descarcat aplicatiile. Intr-o inflorire literara, IDF a numit campania „Operatiunea cu inima franta”.

In vara anului 2018, Hamas a lansat si doua aplicatii de sine statatoare adresate publicului israelian. Prima a fost pentru actualizari de fotbal in timp real de la Cupa Mondiala in curs; a doua, in mod ironic, a fost o aplicatie de alerta racheta menita sa ii avertizeze pe israelieni de focul care vine din Gaza. Ambele au functionat in mod similar cu celelalte aplicatii false, ca „Troian Horses”, pentru a implanta spyware si a prelua controlul smartphone-urilor. Potrivit informatiilor, o aplicatie de jogging separata a fost utilizata de atacatorii Hamas pentru a identifica numerele de telefon ale soldatilor israelieni care serveau in apropierea frontierei Gaza, permitand grupului sa le bombardeze cu cereri de phishing de malware.

„

Hamas considera ca tinerii (barbati) retetati ai IDF sunt subtirele moi ale apararilor IDF.

“

Cu siguranta, Israel nu a fost singura tinta cibernetica a lui Hamas. In ultimii ani, rivalii amari ai lui Hamas (acum) din autoritatea palestiniana si ai partidului Fatah, care controleaza Cisiordania, au cazut de asemenea prada. Intr-un caz, pagina principala a lui Fatah a fost piratata, atacatorii incorporand un link „oglindit” pentru aplicatia partidului care a descarcat programul spyware (permitand din nou controlul de la distanta pe intregul telefon).

Alte atacuri de phishing care vizeaza oficialii autoritatii palestiniene prin e-mail au folosit documente Word cu aspect oficial ca vehicul de intrare pentru malware. La inceputul acestui an, o firma israeliana de securitate cibernetica a dezvaluit noi atacuri impotriva AP – probabil comise de Hamas – care au folosit atasamente prin e-mail care se refereau la evenimente actuale (moartea lui Qassem Soleimani, Jared Kushner) ca momeala.

„Nu am de gand sa spun ca [aceste campanii] nu sunt puternice sau slabe”, Lt. Col. A, un ofiter principal in Directia Cibernetica a IDF, a declarat pentru The Daily Beast cum acest fenomen se dezvolta in ultimii ani. „Ei sunt interesanti.”

IDF sustine ca daunele tangibile in toate aceste cazuri au fost limitate si ca viteza cu care au fost identificate si oprite atacurile arata puterea propriilor capacitati ale Israelului. Mai mult, atat IDF, cat si experti cibernetici privati subliniaza faptul ca unitatea cibernetica a lui Hamas nu este nicaieri aproape de nivelul actorilor statului, precum, Iranul, Rusia sau China.

Cu toate acestea, chiar Lt. Col. A, al carui nume complet este retinut pentru fiecare protocol militar, a permis crearea acestor aplicatii false si inginerie sociala in spatele lor, „prezinta o modalitate de sofisticare peste medie”.

Intrebarea este, insa, cat de dificila este toate aceste lucruri.

In lumea intunecata a razboiului online, deseori concluziile clare sunt dificile. Proliferarea usoara a armelor cibernetice ofensive in ultimii ani a creat un camp de lupta aglomerat in care statele, criminalii si actorii non-statali – cum ar fi grupurile teroriste – se contopesc.

„Cursa armelor se schimba”, a spus lt. Colonelul A. „Armele cinetice costa foarte multi bani si sunt vizibile, spre deosebire de armele cibinetice. O suma mica de bani [in acest spatiu] intr-o perioada scurta de timp ”poate avea un impact major.

Este dificil sa exagerezi bariera mica de intrare in razboiul cibernetic. Conturile Facebook false cu o istorie detaliata pot rula doar cativa dolari pe Dark Web. Numere de telefon „Spoofed”, pentru a face sa para ca vine un apel, spune, Israel, poate rula cateva sute de dolari. Instrumentele cibernetice sunt disponibile pentru cumparare, la fel si serviciile hackerilor independenti. Dar acest lucru poate sa nu fie chiar necesar, potrivit lui Ohad Zaidenberg, cercetator la ClearSky Cyber Security, o firma israeliana, care a declarat pentru The Daily Beast ca unele programe software pot fi gasite cu usurinta printr-o simpla cautare Google.

„Nu este doar o problema de rafinare tehnica pura care dicteaza eficienta, ci sunt parametri multipli”, a adaugat Zaidenberg, referindu-se la campaniile cibernetice ale lui Hamas impotriva Israelului.

In timp ce un grup din cadrul umbrelei mai largi a unitatii cibernetice a lui Hamas este cunoscut pentru a dezvolta propriile sale virusi, un alt grup foloseste instrumente generice care pot fi gasite pe internet. Conform lui Zaidenberg, „punctul de referinta al oricarui astfel de„ atacator politic ”(spre deosebire de simpli infractori) este„ nevoia de a intelege tinta, in caz contrar, nu ar exista niciun motiv sa o luam dupa ea ”.

In mod evident, Hamas considera ca tinerii (barbati) reclame ai IDF sunt subtirele slabe ale apararilor FID si, prin urmare, au turnat timp, resurse si energie in multiple eforturi de „miere”. Pentru a face acest lucru in mod eficient, Hamas a avut nevoie sa dezvolte operativi cu bune abilitati de limba ebraica si constientizare culturala israeliana. O aplicatie falsa de alerta racheta ar putea fi perfecta din punct de vedere tehnic, dar momentul lansarii sale pe lume este probabil mai crucial. Nu este o coincidenta faptul ca Hamas a ales o escaladare in focul rachetelor din Gaza, la jumatatea anului 2018, ca moment al desfasurarii sale, stiind ca israelienii foarte nervosi se vor plimba in Google Store in cautarea unui astfel de produs.

Desi este dificil sa estimati de cat de mult personal ar avea nevoie Hamas pentru aceste diverse operatiuni cibernetice, este aproape sigur ca nu toate s-au materializat din Gaza. „Puteti trimite pe cineva sa studieze abilitati de calcul de baza la, de exemplu, Universitatea Americana din Beirut sau o universitate occidentala, si poate lucra de acolo. Aceasta este diferenta uriasa cu cyber-ul, nu trebuie sa stai in Gaza ”, a spus lt. Col. A. Referindu-se la corespondentul tau fidel, el a observat: „Stai in Tel Aviv si scrii pentru SUA, nu?”

Ca si cum ar dovedi acest ultim punct referitor la difuzarea amenintarii cibernetice, in luna mai a trecut, IDF a folosit pentru prima data luptatori cu jet pentru a ataca sediul cibernetic Hamas din Gaza, dupa o tentativa de atac cibernetic la ceea ce Israel a spus ca face parte din „infrastructura sa civila .“

„Hamasul nu mai are capacitati informatice dupa greva noastra”, a declarat reporterilor purtatorul de cuvant al IDF, Ronen Manelis. Cu toate acestea, cea mai recenta campanie informatica Hamas dezvaluita de IDF saptamana trecuta se stie ca a inceput doar cateva luni mai tarziu.

„Nu va exista imunitate”, a spus locotenentul Col. Conricus, purtatorul de cuvant al IDF. „Actiunile ostile ale lui Hamas in lumea virtuala vor avea consecinte in lumea reala.”

Jocul de pisici si soareci dintre Hamas si Israel, pe taramul cibernetic, va continua, fara indoiala, si va escalada. Cyberwarfare „este usor, disponibil si ieftin. Nu degeaba Hamas investeste atat de multe resurse in el”, Lt. Col. A a declarat pentru The Daily Beast. „Amenintarea este in crestere. Nu ne vom intoarce.”