Камери відеоспостереження стали новою зброєю у кібератаках ХАМАС на Ізраїль

Кіберзлочинці ХАМАСу обрали нову мішень для атак — камери відеоспостереження в Ізраїлі. Дослідники виявили щонайменше 165 камер, що працюють за протоколом RTSP. Охопити всю територію досить складно, тому вразливих об'єктів насправді може бути набагато більше.

RTSP — це протокол, що дозволяє передавати відео в режимі реального часу, але не передбачає ні шифрування, ні захисту від злому пароля. За словами експертів, зламати таку систему може навіть хакер-початківець, озброєний широкодоступними інструментами. А камери RTSP в умовах кібервійни становлять низку загроз.

Найбільше відкритих камер виявлено у великих містах — Тель-Авіві, Петах-Тікві та Рішон-Леціоні. У Палестині вони зосереджені на Західному березі річки Йордан — можливо через обмеження електропостачання в секторі Газа. Ці пристрої політично мотивовані хакери можуть експлуатувати для спостереження, збору розвідданих чи секретної інформації. Особливо небезпечні камери у приватних будинках та комерційних організаціях, оскільки вони дозволяють підглядати за людьми, підслуховувати особисті розмови та відстежувати їх переміщення.

Кіберзлочинців більше цікавлять корпоративні мережі компаній та держустанов, до яких також можна дістатися через RTSP. Ще одна небезпека — цілеспрямоване поширення дезінформації. Відеопотоком можна маніпулювати, щоб ввести супротивника в оману щодо реальної обстановки, сіяти хаос та паніку у тилу ворога. Подібно до будь-яких інших «розумних» пристроїв, відкриті для доступу камери можуть бути використані для створення ботнетів і здійснення DDoS-атак.

Нагадаємо — декілька днів тому стало відомо про об'єднання зусиль хакерів з росії з ХАМАС для запуску кібератак на Ізраїль. Проросійська група хакерів Killnet оголосила про планування кібератак на всі ізраїльські урядові системи. Зловмисники повідомили, що здійснюватимуть DDoS-атаки, що перевантажують веб-сайти трафіком.

«Анонімний Судан» — хакерська група, яку експерти з кібербезпеки пов’язують з рф, — заявила про свою підтримку «палестинського опору» і взяла на себе відповідальність за атаки на сайт газети Jerusalem Post. Десятки інших кіберзлочинців з росії заявили, що вони здійснюють хакерські атаки на ізраїльську інфраструктуру, націлюючись на сайти, пов’язані з електростанціями і системами попередження про ракетну атаку.