«Чек Пойнт» предупреждает о росте кибератак и фишинга перед выборами в Израиле
Компания «Чек Пойнт» фиксирует рост кибератак на израильские организации на 55% в преддверии выборов. Хакеры нацелены на инфраструктуру, госсектор и распространение фишинга.
Более 1 200 новых веб-сайтов, связанных с предстоящими выборами в Израиле, были зарегистрированы в сентябре и октябре, причем каждый 47-й из них подозревается в злонамеренной активности. Такие данные приводят исследователи компании «Чек Пойнт». Эксперты предупреждают об активизации попыток использовать выборный период для кибератак, включая фишинговые рассылки, маскирующиеся под официальные информационные системы для избирателей.
Полученные выводы основаны на мониторинге киберугроз и попыток внешнего влияния, который исследователи компании вели в последние недели. Анализ объединяет данные о зафиксированных атаках с отслеживанием активности хакерских группировок на различных форумах, в Telegram-каналах и в дарквебе.
Согласно статистике, в стране зафиксирован рост общего объема кибератак как на частный сектор, так и на государственные структуры. Среднестатистическая израильская организация сталкивается примерно с 2 700 кибератаками в неделю, что на 55% превышает показатели аналогичного периода прошлого года. В государственном секторе зафиксирован скачок числа атак на 82% — в среднем около 2 300 инцидентов в неделю.
Угрозы критической инфраструктуре и активность хакеров
Наиболее резкий прирост зафиксирован в сфере энергетики и инфраструктуры, где количество атак увеличилось на 107% по сравнению с прошлым годом, достигнув около 3 900 инцидентов в неделю. С начала октября в Израиле были подтверждены 87 успешных кибератак, большинство из которых преследовали цель вывода сайтов из строя или их дефейса.
За последние десять дней существенно возросла публичная активность антиизраильских, иранских и прочих хакерских группировок. Они публикуют материалы, якобы полученные в ходе кибератак: видеозаписи, фотографии, документы израильских общественных деятелей, переписку должностных лиц и базы персональных данных. Среди таких объединений выделяется иранская хакерская группа «Хандала», связавшая свою активность напрямую с израильскими выборами.
Анализ дискуссий в дарквебе показал увеличение интереса к выборам в Израиле на 110% по сравнению с сентябрем. Хакерские структуры обсуждают возможность вывода из строя ключевых правительственных ресурсов, включая сайты Кнессета, Полиции Израиля, Банка Израиля и канцелярии премьер-министра. Кроме того, в теневом сегменте сети вновь выставлена на продажу база данных с личными сведениями 6,5 миллиона израильских избирателей.
Сиван Дрор, директор по исследованиям в области управления экспозицией в компании «Чек Пойнт», отметила:
«Период, предшествующий выборам, представляет собой критическое окно возможностей, когда злоумышленники стремятся использовать повышенное внимание общественности для дестабилизации ситуации. Организациям необходимо заблаговременно укрепить защиту цифровых ресурсов.»
Рекомендации для граждан и организаций
Специалисты «Чек Пойнт» рекомендуют гражданам проверять любую информацию об избирательных участках и условиях голосования исключительно через официальные каналы. Категорически не рекомендуется переходить по подозрительным ссылкам в сообщениях и передавать личные пароли или коды подтверждения.
Корпоративным структурам и ведомствам советуют удостовериться в работоспособности защитных механизмов, внедрить многофакторную аутентификацию для административных учетных записей, оперативно удалять скомпрометированные данные и сформировать резервные копии ключевых систем.
