Una serie de ciberataques patrocinados por Hamás contra funcionarios de la Autoridad Palestina fue descubierta durante los últimos meses por Cybereason, informó el jueves la compañía de seguridad israelí.
La compañía con sede en Boston reveló varias operaciones de guerra cibernética contra organizaciones y personas en Judea y Samaria y la Franja de Gaza – incluyendo funcionarios de la Autoridad Palestina – en un informe de su Grupo de Investigación Nocturnus titulado “Nuevas campañas de espionaje cibernético contra los palestinos”.
Según Cybereason, una vez identificados los objetivos, la unidad de Hamás piratearía los teléfonos móviles de las víctimas, accediendo a sus micrófonos y cámaras, así como a los archivos e información almacenados en los dispositivos.
Cybereason dice que supervisó los ataques, descubriendo que se llevaron a cabo de manera similar a los ataques anteriores que la unidad cometió contra los activos estratégicos israelíes. La unidad, dice la empresa, es una célula con motivaciones políticas que ha actuado contra varios objetivos en todo el Oriente Medio desde 2012.
Según se informa, la célula utilizó un nuevo malware llamado Pierogi, descubierto por primera vez en diciembre de 2019 por Cybereason, que se asemeja a los patrones de acción utilizados en el pasado por los MoleRAT.
Los investigadores israelíes descubrieron la confirmación de que Pierogi hizo uso del idioma ucraniano, teniendo razones para creer que fue creado por hablantes de ucraniano, cayendo en manos de la célula cibernética pro-Hamás a través de la dark web.
“Estas herramientas permiten a sus usuarios espiar a sus víctimas y controlar sus dispositivos, filtrando información, robando contenidos y archivos”, dice una fuente de los Grupos de Investigación Nocturnus. “En los últimos años, hemos sido testigos de un aumento en el nivel de habilidades y sofisticación general entre las células que operan en el Medio Oriente”.
La fuente añadió que los ataques llevados a cabo por las células “no son todavía tan sofisticados como los patrocinados por las potencias mundiales, pero es claramente visible que hay un aprendizaje y adquisición de habilidades avanzadas de ciberguerra”.
Cybereason fue fundada por Lior Div (CEO), Yossi Naar (CVO) y Yonatan Shitrit Amit (CTO) en 2012. La compañía desarrolla sistemas que recogen información de todos los servidores y estaciones de una organización, analizando su comportamiento en tiempo real.
Usando esa información, el producto identifica la actividad maliciosa, revelando la línea de tiempo del intento de ciberataque.
Entre los clientes de la empresa se encuentran personas, bancos y empresas internacionales, incluidas las que figuran en la lista Fortune 500. La empresa ha recaudado 400 millones de dólares de SoftBank, Lockheed Martin y otros inversores. Las oficinas de la empresa están situadas en Tel Aviv, Boston, Londres, Sydney, Tokio y otras ciudades.
Según el informe, una unidad de guerra cibernética de Hamás que trabaja bajo los nombres de “The Gaza Cybergang” y “MoleRATs” atacó a funcionarios palestinos utilizando contenidos relacionados con el “Acuerdo del Siglo” del presidente de los Estados Unidos, Donald Trump, y el asesinato del comandante de la Fuerza Quds del CGRI, Qasem Soleimani, junto con otros temas relacionados con el conflicto israelo-palestino.
En enero, los Estados Unidos ejecutaron un ataque con aviones no tripulados cerca del Aeropuerto Internacional de Bagdad, que causó la muerte de diez personas, entre ellas Soleimani y el comandante de las Fuerzas de Movilización Popular (PMF) iraquíes pro-iraníes de Kata’ib Hezbolá (Brigadas de Hezbolá) Abu Mahdi al-Muhandis.
Tras el ataque, Irán lanzó 13 misiles balísticos hacia las bases y activos estadounidenses en el Iraq y más tarde derribó un avión de pasajeros ucraniano sobre Teherán, diciendo que se había confundido con un misil de crucero estadounidense.
A finales de enero, la administración Trump publicó su propuesta de paz para el conflicto israelí-palestino. El plan, que de hecho permite a Israel extender su soberanía sobre el 30% de Judea y Samaria, aunque apoyado por numerosos países de Occidente, así como por aliados de EE.UU. en el Oriente Medio, causó una enorme indignación en los territorios palestinos.
La semana pasada, varios ataques de lobos solitarios contra soldados israelíes se llevaron a cabo en Judea, Samaria y Jerusalén en menos de 15 horas con más de una docena de bajas después de que cuatro palestinos fueran disparados por las FDI durante la violencia islamista que siguió a la liberación del acuerdo de Trump. Las FDI reforzaron sus tropas en Judea, Samaria y Jerusalén después de los ataques.
Hamás ha criticado a la Autoridad Palestina por no terminar su coordinación de seguridad con las fuerzas de seguridad israelíes tras la muerte de los atacantes, acusando al gobierno gobernado por la OLP de colaboracionismo.
En junio de 2007, los militantes de Hamás derrocaron el dominio de la Autoridad Palestina sobre la Franja de Gaza después de que la autoridad efectuara detenciones masivas de miembros de Hamás para impedir que la organización lanzara cohetes hacia la ciudad meridional de Sderot.
