Ola masiva de ciberataques golpea sitios web israelíes

Un aumento significativo comenzó en octubre de 2023, coincidiendo con el ataque de Hamás a Israel, ubicando a Israel en el primer lugar a nivel global entre los países atacados el año pasado.

 Ciberataque. Ilustración (photo credit: INIMAGE)
Ciberataque. Ilustración
(photo credit: INIMAGE)

En la sala de situación del proveedor de ciberseguridad Radware, se observó un aumento dramático en los ciberataques a sitios web y empresas israelíes a partir de octubre de 2023, de manera paralela al ataque de Hamás a Israel. Este aumento llevó a Israel al primer lugar en el mundo entre los países atacados en 2023.

"Ahora, hacia el comienzo del Ramadán, estamos presenciando otra ola de ciberataques por parte de entidades cibernéticas existentes y nuevas. Al igual que en eventos cibernéticos anteriores como los ciberataques prorrusos a sitios web críticos e infraestructura en Ucrania, es importante rastrear y estudiar las técnicas y métodos de los atacantes. Estimamos que pronto veremos la expansión del uso de estas técnicas a otros ámbitos en el mundo", dijo Ron Miran, gerente de la división de inteligencia cibernética en Radware.

El rastreo de los canales de Telegram de los atacantes expone la motivación de los atacantes pro-palestinos. Por ejemplo, el líder del grupo de ataque LulzSec Indonesia escribió que amenaza a Israel para que no ataque la ciudad de Rafah durante el Ramadán. Los cuerpos islámicos que participan en los ataques también enfatizan esta motivación o hacen eco de este mensaje.

 Hacker, ciberataque. (credit: REUTERS/DADO RUVIC)
Hacker, ciberataque. (credit: REUTERS/DADO RUVIC)

Vectores de ciberataque sofisticados

Miran añadió que: "Hay un claro aumento en el uso de sofisticados vectores de ataque diseñados para desafiar la detección y defensa contra ellos. En muchos incidentes cibernéticos, presenciamos el uso de ataques complejos que involucran múltiples vectores de ataque simultáneamente durante un período que puede durar varias horas hasta varios días con varios puntos álgidos durante el evento."

Ataques sofisticados de alto nivel por parte de cuerpos de ataque profesionales y emergentes han sido dirigidos contra sitios web gubernamentales, ministerios gubernamentales y redes mediáticas. También se han visto afectadas infraestructuras de comunicación y financieras como compañías de telecomunicaciones, bancos y principales proveedores de seguros. La mayoría de los sitios web han experimentado ataques repetidos y en evolución en los últimos días.