Google glaubt das zwar Offensive Cyber-Kriegsführung ist nahezu universell geworden, die Taktiken, das Timing und die Ziele von Bedrohungsakteure können sehr unterschiedlich sein. Ein typisches Beispiel war die russische Invasion in der Ukraine. Zwei hochrangige Führungskräfte haben hervorgehoben, wie sich die Cyberkriegsführung im Laufe des Jahres verschärfte Israel-Hamas-Krieg. „Insbesondere nach den Terroranschlägen der Hamas haben wir den stetigen Strom von Cyber-Operationen des Iran beobachtet Mit der Hisbollah verbundene Gruppen werden fokussierter, konzentrierter und – neben anderen Zielen – darauf ausgerichtet, die öffentliche Unterstützung für den Krieg zu untergraben“, bemerkten Sandra Joyce, Vizepräsidentin von Mandiant Intelligence – Google Cloud, und Shane Huntley, Senior Director der Threat Analysis Group.
Laut Google war der Iran ein wichtiger Akteur in diesem Cyberkrieg. Die beiden Führungskräfte enthüllten in einem Blogbeitrag, dass der Iran weiterhin aggressiv gegen israelische und US-amerikanische Unternehmen vorgeht, oft mit gemischten Ergebnissen. „Diese ständige Fokussierung deutet darauf hin, dass der Angriff der Hamas die Strategie Teherans nicht grundlegend verändert hat, aber nach dem Angriff sahen wir eine gezieltere Anstrengung, die sich darauf konzentrierte, die öffentliche Unterstützung für den Krieg zu untergraben“, fügten die Führungskräfte hinzu.
Zu den eingesetzten Methoden gehörten Hack-and-Leak-Operationen, darunter übertriebene Behauptungen über Angriffe auf kritische Infrastrukturen in Israel und den USA. Außerdem, Phishing-Kampagnen richteten sich an Benutzer mit Sitz in Israel und den USA, um Informationen über wichtige Entscheidungsträger zu sammeln, bemerkten die beiden Führungskräfte.
Der Iran hat Israel außerdem schändliche Cyberaktivitäten vorgeworfen. „Gonjeshke Darande“ (Räuberischer Sperling) behauptete, es habe die meisten Tankstellen im Iran offline geschaltet und deren Infrastruktur und Zahlungssysteme angegriffen. „Iran hat die Aktivitäten von Gonjeshke Darande Israel zugeschrieben, wir haben jedoch nicht genügend Beweise, um diese Behauptungen zu bewerten.“ sagten die Führungskräfte.
Insbesondere sagten die Führungskräfte, ihre Beobachtungen deuten darauf hin, dass die Hamas keine Cyberoperationen zur taktischen Unterstützung des Terroranschlags vom 7. Oktober eingesetzt habe. Cyberaktivitäten im Zusammenhang mit dem Israel-Hamas-Krieg unterscheiden sich jedoch stark vom Krieg in der Ukraine. „Im Gegensatz zum Angriff auf die Ukraine haben wir vor dem Angriff keinen Anstieg der Cyberoperationen gegen israelische Ziele beobachtet und haben keine Hinweise darauf, dass Cyberaktivitäten in die Schlachtfeldoperationen der Hamas integriert oder zur Ermöglichung kinetischer Ereignisse genutzt wurden“, fügten die Führungskräfte hinzu.
Laut Google war der Iran ein wichtiger Akteur in diesem Cyberkrieg. Die beiden Führungskräfte enthüllten in einem Blogbeitrag, dass der Iran weiterhin aggressiv gegen israelische und US-amerikanische Unternehmen vorgeht, oft mit gemischten Ergebnissen. „Diese ständige Fokussierung deutet darauf hin, dass der Angriff der Hamas die Strategie Teherans nicht grundlegend verändert hat, aber nach dem Angriff sahen wir eine gezieltere Anstrengung, die sich darauf konzentrierte, die öffentliche Unterstützung für den Krieg zu untergraben“, fügten die Führungskräfte hinzu.
Zu den eingesetzten Methoden gehörten Hack-and-Leak-Operationen, darunter übertriebene Behauptungen über Angriffe auf kritische Infrastrukturen in Israel und den USA. Außerdem, Phishing-Kampagnen richteten sich an Benutzer mit Sitz in Israel und den USA, um Informationen über wichtige Entscheidungsträger zu sammeln, bemerkten die beiden Führungskräfte.
Der Iran hat Israel außerdem schändliche Cyberaktivitäten vorgeworfen. „Gonjeshke Darande“ (Räuberischer Sperling) behauptete, es habe die meisten Tankstellen im Iran offline geschaltet und deren Infrastruktur und Zahlungssysteme angegriffen. „Iran hat die Aktivitäten von Gonjeshke Darande Israel zugeschrieben, wir haben jedoch nicht genügend Beweise, um diese Behauptungen zu bewerten.“ sagten die Führungskräfte.
Insbesondere sagten die Führungskräfte, ihre Beobachtungen deuten darauf hin, dass die Hamas keine Cyberoperationen zur taktischen Unterstützung des Terroranschlags vom 7. Oktober eingesetzt habe. Cyberaktivitäten im Zusammenhang mit dem Israel-Hamas-Krieg unterscheiden sich jedoch stark vom Krieg in der Ukraine. „Im Gegensatz zum Angriff auf die Ukraine haben wir vor dem Angriff keinen Anstieg der Cyberoperationen gegen israelische Ziele beobachtet und haben keine Hinweise darauf, dass Cyberaktivitäten in die Schlachtfeldoperationen der Hamas integriert oder zur Ermöglichung kinetischer Ereignisse genutzt wurden“, fügten die Führungskräfte hinzu.