ハマスに関連するサイバー脅威アクターは、2023年10月7日にイスラエルで発生したテロ攻撃以降、活動を完全に停止している。これは専門家の間で疑問を呼んでいる。Mandiantの最新報告書によると、サイバー作戦は、政治的、経済的、または戦争的な性質を持つ長期的な紛争に関与する国や国家によるグループにとって、第一の手段となっている。しかし、ハマスはこの一般的な傾向から逸脱している。
Googleの脅威分析グループ（TAG）の脅威情報アナリスト、Kristen Dennesenによると、ハマスに関連するサイバー活動は、10月7日直前まで継続していたが、その後は顕著な活動が確認されていない。ハマスの典型的なサイバー攻撃には、マルウェアの配布やメールデータの窃取を目的とした大規模なフィッシングキャンペーン、さらには様々なAndroidバックドアを介したモバイルスパイウェアが含まれる。
特に、BLACKATOMというハマスに関連する主要な脅威アクターは、イスラエル国防軍（IDF）のソフトウェアエンジニアやイスラエルの防衛・航空宇宙産業を狙ったソーシャルエンジニアリングキャンペーンを9月に開始した。このキャンペーンでは、LinkedIn上で企業の従業員を装い、偽のフリーランスの仕事の機会を提供するという手口が用いられた。
ハマスのサイバー活動が、ロシアのモデルとは異なり、10月7日のテロ攻撃と連動していない理由については、Google TAGのシニアディレクター、Shane Huntleyは、これらが異なる紛争であり、関与する主体が異なるため、サイバーの使用方法が異なることは驚くべきことではないと指摘している。しかし、将来的にハマスに関連するサイバー活動が再開される可能性があるとも述べている。
【ニュース解説】
2023年10月7日にイスラエルで発生したテロ攻撃以降、ハマスに関連するサイバー脅威アクターの活動が完全に停止していることが、専門家の間で注目されています。これまで、政治的、経済的、または戦争的な性質を持つ長期的な紛争に関与する国や国家によるグループは、サイバー作戦を積極的に利用してきました。例えば、ロシアはウクライナ侵攻に際して、サイバー攻撃を前面に押し出しています。しかし、ハマスはこの一般的な傾向から逸脱し、10月7日のテロ攻撃以降、サイバー活動を行っていないと報告されています。
Googleの脅威分析グループ（TAG）の脅威情報アナリスト、Kristen Dennesenによると、ハマスに関連するサイバー活動は、10月7日直前まで継続していたが、その後は顕著な活動が確認されていないとのことです。ハマスのサイバー攻撃には、マルウェアの配布やメールデータの窃取を目的とした大規模なフィッシングキャンペーン、さらには様々なAndroidバックドアを介したモバイルスパイウェアが含まれていました。
特に、BLACKATOMというハマスに関連する主要な脅威アクターは、イスラエル国防軍（IDF）のソフトウェアエンジニアやイスラエルの防衛・航空宇宙産業を狙ったソーシャルエンジニアリングキャンペーンを9月に開始しました。このキャンペーンでは、LinkedIn上で企業の従業員を装い、偽のフリーランスの仕事の機会を提供するという手口が用いられました。
ハマスのサイバー活動が、ロシアのモデルとは異なり、10月7日のテロ攻撃と連動していない理由については、Google TAGのシニアディレクター、Shane Huntleyは、これらが異なる紛争であり、関与する主体が異なるため、サイバーの使用方法が異なることは驚くべきことではないと指摘しています。しかし、将来的にハマスに関連するサイバー活動が再開される可能性があるとも述べています。
この状況は、サイバー戦争の戦略や運用において、予測不可能な要素が存在することを示しています。ハマスがサイバー活動を停止した理由は明らかではありませんが、この動きは、サイバー脅威の動向を監視する上で、新たな考慮事項を提供しています。また、サイバー戦争が従来の戦争や紛争の補完的な手段としてだけでなく、独立した戦略的選択肢として機能する可能性があることを示唆しています。将来的には、ハマスがどのような形でサイバー活動を再開するか、またその目的やターゲットがどのように変化するかが注目されます。
from Hamas Cyberattacks Ceased After the Oct. 7 Terror Attack. But Why?.
