Подразделение израильской армии по киберзащите раскрыло сеть ХАМАСа, которая занималась проникновением в телефоны солдат ЦАХАЛа, главным образом проходящих службу в районе сектора Газы. Для соблазнения военнослужащих компьютерщики ХАМАСа пользовались фальшивыми аккаунтами с фотографиями симпатичных женщин и мужчин, предлагали вступить в общение и сгружать шпионские программы, замаскированные под аппликации знакомств. Еще одно средство ХАМАСа для проникновения в телефоны солдат — аппликации, транслирующие матчи ЧМ по футболу.
Офицер военной разведки рассказал во вторник о некоторых деталях операции, получившей название «Сломанное сердце». Она была проведена после жалоб десятков военнослужащих на то, что в телефонных аппликациях с ними вступали в контакт подозрительные личности. Это могли быть или «сексапильные девушки» или «солдаты ЦАХАЛа с опознавательными знаками элитных подразделений».
Офицер отмечает, что за время, прошедшее после волны подобных попыток проникновения кибер-террористов ХАМАСа в прошлом году, их уровень и возможности существенно повысились, хотя по-прежнему, когда они обращаются к израильтянам в Whatsapp и социальных сетях, в их словах полно грубейших ошибок и видно, что пишет не израильтянин.
Армейские специалисты по киберзащите выяснили, что в Whatsapp все обращения военным исходили от трех террористов ХАМАСа, а в «Фейсбуке» от 8 человек. Все они предлагали солдатам ЦАХАЛа сгружать аппликации, которые завладевали всей информацией в аппарате и с помощью телефонной камеры могли наблюдать за военной базой.
Источники в израильской отрасли киберзащиты высказали сегодня критику по поводу того, как армия решает эту проблему. По их словам, ХАМАС сделал большой прогресс, и является сегодня одной из самых продвинутых среди негосударственных образований в сфере кибер-шпионажа. О многом говорит тот факт, что свои шпионские аппликации ХАМАС предлагает в официальных магазинах Google. По словам одного из ведущих экспертов, кибератака ХАМАСа была очень высокого качества и не стоит пренебрегать их способностями.
Армейский источник об этом не сказал подробно, что по сведениям специалистов в киберотрасли, ХАМАСу удалось вытащить из смартфонов военнослужащих массу информации — переписку в электронной почте, SMS, фотографии. Если речь идет об офицерах, снятые с их телефонов материалы могут служить для шантажа.
В гражданской отрасли киберзащиты считают, что командование ЦАХАЛа ошибается, если считает, что можно ограничиться простым предупреждением солдат об опасности и не применять технических средств защиты.
Олег Керем