Un informe reciente publicado por Microsoft identifica ciberataques dirigidos a organizaciones israelíes del sector privado, incluyendo energía, defensa y telecomunicaciones.
Atribución al grupo Storm-1133
Los ataques son atribuidos al grupo de amenazas con base en Gaza conocido como Storm-1133. Storm-1133 está supuestamente afiliado a Hamás, un grupo militante suní que ejerce control efectivo sobre la Franja de Gaza.
Objetivos y tácticas
Las actividades del grupo han afectado principalmente a organizaciones percibidas como hostiles hacia Hamás. Entre los objetivos se incluyen entidades en los sectores de energía y defensa israelíes, así como organizaciones leales a Fatah.
El grupo utiliza tácticas de ingeniería social y perfiles falsos en LinkedIn para hacerse pasar por gerentes de recursos humanos israelíes, coordinadores de proyectos y desarrolladores de software. El grupo envía mensajes de phishing, recopila información y entrega malware a empleados de organizaciones israelíes.
Infiltración y persistencia
El grupo ha intentado infiltrarse en organizaciones de terceros con vínculos públicos con objetivos de interés en Israel. Las intrusiones están diseñadas para desplegar puertas traseras y una configuración que permite al grupo actualizar dinámicamente la infraestructura de comando y control (C2) alojada en Google Drive.
Técnicas y herramientas
El informe menciona que esta técnica permite a los operadores mantenerse un paso por delante de ciertas defensas estáticas basadas en redes. El uso recurrente de herramientas personalizadas y backdoors, como MischiefTut de Mint Sandstorm (también conocido como Charming Kitten), facilita la persistencia, la evasión de detección y el robo de credenciales.
Contexto global
El descubrimiento coincide con un aumento en las operaciones de hacktivistas maliciosos durante el conflicto israelí-palestino. Grupos como Ghosts of Palestine han estado llevando a cabo ataques destinados a derribar sitios web gubernamentales y sistemas de TI en Israel, Estados Unidos e India.
Alrededor de 70 incidentes en los que grupos de hacktivistas asiáticos están atacando activamente a naciones como Israel, India e incluso Francia, principalmente debido a su alineación con Estados Unidos. El informe de Microsoft resalta una tendencia en la ciberseguridad global: el cambio de las amenazas estatales desde operaciones destructivas y disruptivas hacia campañas de espionaje a largo plazo.
Blancos destacados
Naciones como Estados Unidos, Ucrania, Israel y Corea del Sur se han convertido en blancos prominentes en estas operaciones de espionaje cibernético. Los actores estatales iraníes y norcoreanos están demostrando un aumento en la sofisticación de sus operaciones cibernéticas, en algunos casos empezando a cerrar la brecha con actores cibernéticos estatales como Rusia y China.