Моссад почти не виден. Победы и поражения израильских спецслужб

ХАМАС сам проводил операции и полагался на армию “патриотических хакеров”. Патриотический хакинг, кибератаки против предполагаемого противника, совершаемые отдельными лицами от имени нации, характерны не только для израильско — палестинского конфликта. Государства обращаются за поддержкой к сочувствующим гражданам по всему миру, часто направляя отдельных хакеров для уничтожения веб-сайтов противников… Аналогичным образом ХАМАС стремится вдохновить хакеров со всего Ближнего Востока на “сопротивление” Израилю, что приводит к порче веб-сайтов, принадлежащих Тель-Авивской фондовой бирже и национальной авиакомпании Израиля El Al, арабскими хакерами.

В тандеме с привлечением хакеров-патриотов ХАМАС стремится умножить свои пропагандистские усилия, заручившись помощью палестинцев на улицах для проведения менее технических операций. В какой-то степени ХАМАС использует социальные сети аналогично другим террористическим организациям, чтобы вдохновлять на насилие, например, призывая палестинцев нападать на евреев в Израиле и на Западном берегу. Однако группа идет еще дальше, призывая палестинцев в Газе внести свой вклад в ее усилия, предоставляя рекомендации по размещению информации в социальных сетях. Инструкции, предоставленные Министерством внутренних дел ХАМАС, подробно описывают, как палестинцы должны публиковать информацию о конфликте и обсуждать его с посторонними, включая предпочтительную терминологию и практику, такие как: “Любого убитого или принявшего мученическую смерть следует называть гражданским лицом из Газы или Палестины, прежде чем мы поговорим о его статусе в джихаде или его воинском звании. Не забывайте всегда добавлять ”невинное гражданское лицо“ или «невинный гражданин» в вашем описании погибших в результате израильских нападений на Газу». Другие инструкции включают: «Избегайте публикации фотографий ракет, выпущенных по Израилю из центров городов [Газы]. Это [послужило бы] предлогом для нападения на жилые районы в секторе Газа”. Информационные кампании, подобные этим, выходят за рамки идеологической обработки последователей и оставляют ощутимый след в международном общественном дискурсе, а также структурируют ход конфликта с Израилем.

Способность ХАМАС использовать киберпространство для формирования информационного ландшафта может иметь серьезные последствия для геополитики. Учитывая возраст и непопулярность президента Палестины Махмуда Аббаса — опросы показывают, что 80 % палестинцев хотят, чтобы он ушел в отставку, — а также хрупкое состояние Палестинской автономии, стремление палестинской общественности к выборам и общую неопределенность в отношении будущего, информационные операции ХАМАС могут иметь особенно мощный эффект в дискурсе, который и без того является спорным…

В рамках своей борьбы за власть с Палестинской администрацией и конкурирующей партией ФАТХ ХАМАС проводит аналогичные операции против палестинских политиков и сотрудников служб безопасности. В ходе другой креативной операции по кибершпионажу, нацеленной на Палестинскую администрацию, операторы ХАМАСА использовали скрытое вредоносное ПО для извлечения информации из широко используемой облачной платформы Dropbox.67 Та же операция была нацелена на политических и правительственных чиновников в Египете68, за которым ХАМАС стремится вести наблюдение, учитывая его общую границу с сектором Газа и роль посредника в прекращении огня и другие переговоры между Израилем и ХАМАСОМ.

Другими распространенными целями кампаний кибершпионажа ХАМАС — члены его собственной организации. Одной из функций ISF является контрразведка, чрезвычайно важная область деятельности для организации, которая изобилует междоусобным политическим соперничеством, а также паранойей по поводу бдительного ока израильских и других разведывательных служб. Согласно западным разведывательным источникам, одной из главных задач кибер-центра ХАМАС в Турции является развертывание контрразведывательной деятельности против инакомыслящих и шпионов ХАМАС…

Какие уроки извлек ХАМАС из прошедшего года относительного спокойствия в отношениях с Израилем, которые могут повлиять на частоту и разнообразие его киберопераций? Как эти уроки могут повлиять на аналогичные организации по всему миру?

В каких операциях, таких как программы-вымогатели с финансовой мотивацией и киберпреступность, ХАМАС не участвовал? Будут ли ХАМАС и аналогичные организации извлекать уроки из операций, аналогичных действиям других негосударственных субъектов с различными мотивами, и перенимать их?

Какие ограничения и стимулы могут ввести Соединенные Штаты и их союзники, чтобы пресечь передачу кибервозможностей террористическим организациям?