05/01-09   -   Pressemeddelelse

Gaza-Israel cyberkrig optrappes med DDoS værktøj

I den forløbne uge har bølger af hacker angreb rettet mod Israelske websider skyllet ind over det israelske toplevel domæne og været årsagen til hundredevis af såkaldte webside defacements og sporadiske DDoS angreb.

De mange angreb sker i protest mod Israels angreb på Hamas og som direkte konsekvens af den igangsatte land offensiv, hvor netop landoffensiven i Gaza området, er direkte årsag til en optrapning af den igangværnede cyberkrig.

På den ene side finder vi muslimske hackergrupper - primært fra Tyrkiet, der sympatiserer med befolkningen i Gaza, og på den anden side Israelske studerende og hackergrupper i og udenfor Israel.

På en webside (se medfølgende billede) der tilsyneladende er oprettet af en gruppe Israelske studerende, opfordrer man til at tage sagen i egen hånd og angribe websider der tilhører Hamas, ved brug af et automatiseret DDoS værktøj, som stilles gratis til rådighed. Programmet er i følge webside-statistikken blevet hentet af lidt over 7000 brugere.

Værktøjet, som hedder, PatriotInstaller.exe, er ondsindet og kan fraalmindelige menneskers PC´ere anvendes til at afsende datapakker mod udvalgte mål igennem en central BOTnet kontrol.

PatriotInstaller.exe er en traditionel installationspakke, som ved kørsel, viser en installationsboks med følgende indhold:

- Welcome to the Patriot 1.0 Setup Wizard This wizard will guide you through the installation of Patriot 1.0. It is recommended that you close all other applications before starting Setup. This will make it possible to update relevant system files without having to reboot your computer. Click Next to continue.

Hvis brugeren vælger at fortsætte installeres programmet på den pågældende PC og det vil forbinde maskinen til en IRC baseret BOTnet server. Vi har blacklistet flere domæner i CSIS Sec-DNS for at beskytte danske virksomheder mod at udføre skadelige angreb mod mål udvalgte politiske mål.

CSIS monitorerer netop nu forskellige andre websider der ser ud til at skyde op med det formål at spille en rolle i cyberkrigen.

Vi har sågar set en Israelsk webside tilbyde at bestille pizza til Israelske soldater. En anden side af cyberkrig vi ikke har set tidligere ...

Relevant information

http://www.csis.dk