Während die Spannungen im Nahen Osten weiter eskalieren, sind Cyberangriffe und -operationen zu einem festen Bestandteil des geopolitischen Konflikts geworden.

Letzte Woche machte der Leiter der Nationalen Cyber-Direktion Israels den Iran und die Hisbollah dafür verantwortlich, dass sie „rund um die Uhr“ Cyberangriffe auf die Netzwerke, Regierungsbehörden und Unternehmen des Landes verüben, deren Intensität sich verdreifachte, während Israels Militäroperationen gegen die Hamas in Gaza fortgesetzt wurden. Nach Angaben des Cybersicherheitsunternehmens Radware haben nach dem Al-Quds-Tag – dem iranischen Gedenktag an den pro-palästinensischen Jerusalem-Tag am 5. April – Dutzende Denial-of-Service-Angriffe israelische Ziele gestört.

Während das Volumen der Cyberangriffe in diesem Jahr bisher auf einem niedrigeren Niveau liegt, könnten erneute Spannungen zwischen Israel, Iran und dem Libanon leicht zu mehr Cyberaktivitäten führen, sagt Pascal Geenens, Direktor für Bedrohungsforschung beim in Tel Aviv ansässigen Hersteller Radware von Cloud-Sicherheitslösungen.

„Hier müssen wir zwei Flugzeuge berücksichtigen“, sagt Geenens. „Einer ist eher nationalstaatlich ausgerichtet, das heißt absichtliche Angriffe auf eine andere Nation, während der andere sich ausschließlich auf hacktivistische Aktivitäten konzentriert – sie wollen nur ihre Botschaft teilen [und] zeigen, dass sie mit der Situation nicht zufrieden sind.“

Insgesamt sollte Israel auf zerstörerischere Cyberangriffe vorbereitet sein, da der Iran und andere regionale Cybergruppen bei solchen Angriffen wenig Zurückhaltung gezeigt haben, kommt Google in seinem Fazit: „Werkzeug der ersten Wahl: Israel-Hamas-Krieg im Internet” Bericht, veröffentlicht im Februar. Da der Iran und die Hisbollah offenbar bereit sind, zerstörerische Cyberangriffe sowohl gegen Israel als auch gegen die Vereinigten Staaten durchzuführen, werden mit Israel verbundene Gruppen wahrscheinlich weiterhin den Iran ins Visier nehmen, und Hacktivisten werden wahrscheinlich jede Organisation ins Visier nehmen, die ihrer Meinung nach mit ihren vermeintlichen Feinden in Verbindung steht, heißt es in dem Bericht.

„Wir gehen mit großer Zuversicht davon aus, dass mit dem Iran verbundene Gruppen wahrscheinlich weiterhin destruktive Cyberangriffe durchführen werden, insbesondere im Falle einer wahrgenommenen Eskalation des Konflikts, die kinetische Aktivitäten gegen iranische Stellvertretergruppen in verschiedenen Ländern wie dem Libanon und dem Libanon umfassen könnte.“ Jemen“, erklärte das Unternehmen in dem Bericht.

Nicht der Cyberkonflikt deines Vaters

Als Russland in die Ukraine einmarschierte, setzte das russische Militär vor und während der Invasion Cyberangriffe gegen die Ukraine ein und griff in den zwei Jahren seit Kriegsbeginn die Verbündeten der USA und der Ukraine in Europa umfassend an.

Vor und nach dem 7. Oktober kam es zu einem erheblichen Anstieg der Cyberangriffe, während die Aktivitäten in diesem Jahr deutlich bescheidener auf Israel abzielten. Quelle: Radware

Für den Nahen Osten hat der Cyberkonflikt einen anderen Charakter. Einerseits verfügen die Konfliktbeteiligten über unterschiedliche Stärken und Einschränkungen, die ihre Handlungsmöglichkeiten beeinträchtigen und den Cyberkonflikt asymmetrischer machen. Wo die russische Regierung ein einheitliches Ziel verfolgt, sind Iran und Hamas eher opportunistische Gegner. Während Russland und die Ukraine über ähnliche Cyber-Fähigkeiten verfügen, haben Israels Militäreinsätze die Reaktionsfähigkeit der Hamas eingeschränkt und das Land verfügt über die fortschrittlichsten Cyber-Offensivfähigkeiten in der Region, sagt Ben Read, Leiter der Cyber-Spionageanalyse für den Mandiant-Vorfall bei Google Cloud. Reaktionsgruppe.

„Iran steht Israel sehr feindlich gegenüber, ist aber keine direkte Konfliktpartei, daher besteht sein Ziel nicht unbedingt darin, die Eroberung von Territorien auf die gleiche Art und Weise wie Russland zu unterstützen“, sagt er. „Da konventionelle Waffen für den Iran [derzeit] kein akzeptables Ergebnis sind, nutzen sie Cyber, um einige zerstörerische [Operationen] durchzuführen. … Cyber ​​kann dort ein einfacher zu erreichendes Werkzeug sein.“

Der Iran ist nicht der einzige antiisraelische Akteur in der Region. Google hat Cyberoperationen von Gruppen beobachtet, die mit der Hisbollah in Verbindung stehen, einer libanesischen islamistischen politischen Partei und militanten Gruppe, die mit dem Iran verbündet ist.

Iran sei im Zusammenhang mit dem Konflikt auch das Ziel störender Cyberoperationen gewesen, sagt Kirsten Dennesen, Reporting-Analystin bei Googles Threat Analysis Group (TAG). Mehrere verheerende Angriffe auf die Infrastruktur des Landes wurden Predatory Sparrow zugeschrieben tauchte im Oktober wieder auf und griffen im Dezember iranische Tankstellen an, und die einige Analysten mit Israel in Verbindung gebracht haben.

„Indem man die Absicht deutlich macht und seine Beteiligung am Konflikt demonstriert, ohne es zu eskalieren oder sich direkt an der Konfrontation vor Ort zu beteiligen … begrenzt man potenzielle Rückschläge und gibt gleichzeitig regionalen Akteuren die Möglichkeit, Macht über die Cyberdomäne zu demonstrieren“, sagt sie. „Darüber hinaus können Cyber-Fähigkeiten von Akteuren, die bewaffnete Konflikte vermeiden möchten, schnell und mit minimalen Kosten eingesetzt werden.“

Wiederaufleben des Hacktivismus

Nationalstaaten sind nicht die einzigen am Konflikt beteiligten Akteure. Im vergangenen Jahr hat der Hacktivismus zugenommen, als technisch versierte Demonstranten auf den Russland-Ukraine-Krieg und den Konflikt zwischen Israel und der Hamas reagierten. Der Anstieg der Angriffsaktivitäten in Israel ist zum großen Teil auf Hacktivismus zurückzuführen Dies zeigt sich in der starken Zunahme von Denial-of-Service-Angriffen, sagt Geenens von Radware.

„Es ist nicht so, dass es das vorher nicht gegeben hätte, aber vorher waren sie viel weniger organisiert, und jetzt haben sie die Möglichkeit, sich über Telegram zu versammeln“, sagt er. „Sie alle begannen über Hashtags miteinander zu kommunizieren. Sie finden viel leichter zueinander, also schließen sie sich zusammen und bilden Allianzen, um Angriffe durchzuführen.“

In der Vergangenheit schlossen sich die Gruppen unter dem Namen Anonymous zusammen, beanspruchten den Spitznamen für sich und versuchten, andere Gruppen zur Anmeldung zu bewegen. Heute verwenden sie betriebsspezifische Hashtags auf Telegram, um gleichgesinnte Mitarbeiter zu gewinnen, eine viel effizientere Arbeitsweise, sagt Geenens.

Hacktivismus werde wahrscheinlich weiterhin Angriffe nicht nur gegen Israel, sondern auch gegen andere Länder befeuern, sagt er. Es ist wahrscheinlicher, dass Angriffe schneller zunehmen, da Nationalstaaten Standardtechniken entwickeln und Hacktivisten effizienter zusammenarbeiten können.

„Alles, was in der Zukunft passiert“, sagt Geenens, „sei es eine Militäroperation oder ein Wahlergebnis, das ihnen nicht gefällt, oder jemand sagt etwas, das ihnen nicht gefällt – sie werden da sein, und das werden sie tun.“ eine Welle von DDoS-Angriffen sein.“

• SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
• PlatoData.Network Vertikale generative KI. Motiviere dich selbst. Hier zugreifen.
• PlatoAiStream. Web3-Intelligenz. Wissen verstärkt. Hier zugreifen.
• PlatoESG. Kohlenstoff, CleanTech, Energie, Umwelt, Solar, Abfallwirtschaft. Hier zugreifen.
• PlatoHealth. Informationen zu Biotechnologie und klinischen Studien. Hier zugreifen.
• Quelle: https://www.darkreading.com/cyber-risk/cyber-operations-intensify-in-middle-east-with-israel-the-main-target