Моссад почти не виден. Победы и поражения израильских спецслужб - Сергей Вадимович Чертопруд

Армии обороны Израиля, утверждая, что кибероперации были «неотъемлемой частью войны против Израиля». С тех пор ХАМАС продемонстрировал свою способность охватывать потенциально более широкие аудитории с помощью операций по взлому сайтов. Примечательно, что в июле 2014 года во время операции «Несокрушимая скала» ХАМАС на несколько минут получил доступ к спутниковому вещанию израильского телеканала «10 канал», транслировавшего изображения, предположительно изображающие палестинцев, пострадавших в результате израильских авиаударов в секторе Газа. Хакеры ХАМАСа также вывесили текст с угрозой на иврите: “Если ваше правительство не согласится на наши условия, тогда приготовьтесь к длительному пребыванию в убежищах”.

ХАМАС сам проводил операции и полагался на армию “патриотических хакеров”. Патриотический хакинг, кибератаки против предполагаемого противника, совершаемые отдельными лицами от имени нации, характерны не только для израильско — палестинского конфликта. Государства обращаются за поддержкой к сочувствующим гражданам по всему миру, часто направляя отдельных хакеров для уничтожения веб-сайтов противников… Аналогичным образом ХАМАС стремится вдохновить хакеров со всего Ближнего Востока на “сопротивление” Израилю, что приводит к порче веб-сайтов, принадлежащих Тель-Авивской фондовой бирже и национальной авиакомпании Израиля El Al, арабскими хакерами.

В тандеме с привлечением хакеров-патриотов ХАМАС стремится умножить свои пропагандистские усилия, заручившись помощью палестинцев на улицах для проведения менее технических операций. В какой-то степени ХАМАС использует социальные сети аналогично другим террористическим организациям, чтобы вдохновлять на насилие, например, призывая палестинцев нападать на евреев в Израиле и на Западном берегу. Однако группа идет еще дальше, призывая палестинцев в Газе внести свой вклад в ее усилия, предоставляя рекомендации по размещению информации в социальных сетях. Инструкции, предоставленные Министерством внутренних дел ХАМАС, подробно описывают, как палестинцы должны публиковать информацию о конфликте и обсуждать его с посторонними, включая предпочтительную терминологию и практику, такие как: “Любого убитого или принявшего мученическую смерть следует называть гражданским лицом из Газы или Палестины, прежде чем мы поговорим о его статусе в джихаде или его воинском звании. Не забывайте всегда добавлять ”невинное гражданское лицо“ или «невинный гражданин» в вашем описании погибших в результате израильских нападений на Газу». Другие инструкции включают: «Избегайте публикации фотографий ракет, выпущенных по Израилю из центров городов [Газы]. Это [послужило бы] предлогом для нападения на жилые районы в секторе Газа”. Информационные кампании, подобные этим, выходят за рамки идеологической обработки последователей и оставляют ощутимый след в международном общественном дискурсе, а также структурируют ход конфликта с Израилем.

Способность ХАМАС использовать киберпространство для формирования информационного ландшафта может иметь серьезные последствия для геополитики. Учитывая возраст и непопулярность президента Палестины Махмуда Аббаса — опросы показывают, что 80 % палестинцев хотят, чтобы он ушел в отставку, — а также хрупкое состояние Палестинской автономии, стремление палестинской общественности к выборам и общую неопределенность в отношении будущего, информационные операции ХАМАС могут иметь особенно мощный эффект в дискурсе, который и без того является спорным…

В рамках своей борьбы за власть с Палестинской администрацией и конкурирующей партией ФАТХ ХАМАС проводит аналогичные операции против палестинских политиков и сотрудников служб безопасности. В ходе другой креативной операции по кибершпионажу, нацеленной на Палестинскую администрацию, операторы ХАМАСА использовали скрытое вредоносное ПО для извлечения информации из широко используемой облачной платформы Dropbox.67 Та же операция была нацелена на политических и правительственных чиновников в Египете68, за которым ХАМАС стремится вести наблюдение, учитывая его общую границу с сектором Газа и роль посредника в прекращении огня и другие переговоры между Израилем и ХАМАСОМ.

Другими распространенными целями кампаний кибершпионажа ХАМАС — члены его собственной организации. Одной из функций ISF является контрразведка, чрезвычайно важная область деятельности для организации, которая изобилует междоусобным политическим соперничеством, а также паранойей по поводу бдительного ока израильских и других разведывательных служб. Согласно западным разведывательным источникам, одной из главных задач кибер-центра ХАМАС в Турции является развертывание контрразведывательной деятельности против инакомыслящих и шпионов ХАМАС…

Какие уроки извлек ХАМАС из прошедшего года относительного спокойствия в отношениях с Израилем, которые могут повлиять на частоту и разнообразие его киберопераций? Как эти уроки могут повлиять на аналогичные организации по всему миру?

В каких операциях, таких как программы-вымогатели с финансовой мотивацией и киберпреступность, ХАМАС не участвовал? Будут ли ХАМАС и аналогичные организации извлекать уроки из операций, аналогичных действиям других негосударственных субъектов с различными мотивами, и перенимать их?

Какие ограничения и стимулы могут ввести Соединенные Штаты и их союзники, чтобы пресечь передачу кибервозможностей террористическим организациям?

Кибернетические возможности быстро развиваются во всем мире, и все более передовые технологии становятся все более доступными, позволяя относительно слабым субъектам конкурировать с сильными, как никогда раньше. Существует мало средств контроля для эффективного противодействия этому распространению наступательных кибервозможностей, а технические и финансовые барьеры для таких организаций, как ХАМАС, для конкуренции в этой области остаются низкими. Либо путем получения и развертывания высокоэффективных инструментов, либо путем развития отношений с хакерскими группами в третьих странах для проведения операций угроза от этого кибернетические и информационные возможности ХАМАС будут расти.

Точно так же, как программа ракетного террора группировки, которая начиналась с грубых, малоразмерных и неточных ракет «Кассам», которые группировка сколотила с нуля, киберпрограмма ХАМАС начиналась с довольно простых инструментов. С годами, по мере того как группировка получала все более совершенные, точные и дальнобойные ракеты от внешних благодетелей, таких как Иран, кибервозможности ХАМАС также увеличивались в масштабе и изощренности».

Вот к каким выводам пришел Саймон Хэндлер:

«Комментируя креативные киберкампании ХАМАСа, подполковник киберуправления ЦАХАЛ отметил: “Я не собираюсь говорить, что они не сильны или слабы. Они интересны”. Наблюдателям не следует рассматривать участие ХАМАСА в кибероперациях как признак внезапного организационного стратегического сдвига. На протяжении всего своего существования группировка использовала терроризм как средство привлечения внимания общественности и воздействия на информационную среду, используя стратегические возможности для влияния на ход политических событий. Поскольку внешнее давление меняет стимулы группировки к участию в провокационных кинетических операциях, кибернетические возможности предоставляют ХАМАС альтернативные варианты продвижения своей стратегии. Кибервозможности ХАМАС будут продолжать развиваться, и группировка, вероятно, продолжит использовать эти инструменты таким образом, чтобы оказывать максимальное влияние на информационную среду…»[110].

ХАМАС: операция «Golden Cup», Wink Chat иGlance Love

Саймон Хэндлер рассказал о том, что в июле 2018 года, когда в России проходил Чемпионат мира по футболу, военнослужащие ЦАХАЛ следили за происходящим с помощью своих смартфонов. Солдаты использовали новое приложение для Android под названием Golden Cup, доступное бесплатно в Google Play Store. Программа рекламировалась в преддверии турнира как “самое быстрое приложение для просмотра результатов в реальном времени и расписания матчей Чемпионата мира”.

После установки приложение связывалось со