Golf van cyberaanvallen op Israël: Russen sluiten zich aan bij Iraanse hackers

De afgelopen weken heeft Israël een golf van cyberaanvallen gezien, die gelukkig geen grote schade hebben aangericht. Toch is een nieuwe dreiging onder de aandacht van Israël gekomen, aangezien bij de aanvallen niet alleen Iraniërs maar ook Russische elementen betrokken waren.

Ook zorgwekkend, volgens een Channel 12-rapport, is het feit dat de aanvallen in staat waren om grote websites voor korte tijd lam te leggen, wat suggereert dat de aanvallers over geavanceerde capaciteiten beschikken. De Iraniërs zouden bij de aanvallen hulp hebben gekregen van Rusland, mogelijk als “betaling” voor de Iraanse drones die Rusland gebruikt in de oorlog tegen Oekraïne.

Nu wordt gevreesd dat de aanvallen doorgaan en zelfs verder escaleren als onderdeel van de jaarlijkse OpIsraël-campagne. De zogenaamde OpIsrael-campagne vond plaats van 6 tot 9 april 2023 en was vooral gericht op particuliere bedrijven, maar er waren ook aanvallen op universiteiten, ziekenhuizen, luchtvaartmaatschappijen en mediabedrijven.

Volgens een rapport van Clearsky werden tussen 6 en 9 april 2023 voornamelijk DDOS-aanvallen (denial of service) uitgevoerd, die vooral gericht waren op ziekenhuizen en universiteiten. De belangrijkste aanvallen werden uitgevoerd door de groep Killnet, die de week ervoor al met zijn activiteiten was begonnen. Een groep genaamd Anonymous Sudan nam ook deel aan de aanvallen, verrassend met zeer geavanceerde technologie, die deskundigen definiëren als “staatscapaciteit”. De cyberaanval was massaal, volgens Clearsky, tot 4 terabyte per keer, wat veel verder gaat dan wat kan worden toegeschreven aan hackers in een derdewereldland. Met hun technologie wisten de hackers de Israëlische defensiesystemen te misleiden. Het Israëlische bedrijf Check Point, zelf slachtoffer van een ernstige aanval, schrijft de geavanceerde mogelijkheden toe aan de Russische Killnet-groep, die opereert onder auspiciën en met financiële steun van de Russische regering.

Tot de aangevallen organisaties behoorden de luchtvaartmaatschappijen Arkia, Israir en El-Al, maar ook Rambam, Assaf Harofeh en Niado ziekenhuizen, de Open Universiteit, Ben Gurion, het Technion en de Haifa Universiteit, alsmede mediabedrijven zoals de Jerusalem Post, Kaan 11 en I24News.

Volgens het bedrijf Clearsky had de Soedanese groep meer aanvallen aangekondigd voor aanstaande vrijdag. Er worden ook aanvallen verwacht op de “Iraanse Jeruzalemdag”, die de laatste jaren naast de OPIsraël-campagne een belangrijke datum is geworden.

Ook de websites van IsraelToday waren de afgelopen dagen meermaals het slachtoffer van cyberaanvallen.