Сайт «Бригад аль-Кассама» — боевого крыла ХАМАС — перебрался на российский хостинг через несколько дней после нападения боевиков палестинской группировки на Израиль. Это выяснили сотрудники Insikt Group — отдела исследования угроз частной разведывательной компании Recorded Future.
Сайт alqassam.ps открывался с переменным успехом с 7 октября, дня вторжения ХАМАС в Израиль. Начиная с 11 октября этот домен стал использовать несколько различных IP-адресов. По мнению исследователей, это было сделано для защиты ресурса от блокировок и атак типа «отказ в обслуживании» (DoS).
В частности, 11 октября сайт боевого крыла ХАМАС перебрался на российский IP-адрес и хостинг VDSina компании «Хостинг-технологии». До этого alqassam.ps больше двух лет открывался с украинского IP-адреса (но не открывается в настоящий момент). 15 октября сайт боевого крыла ХАМАС также стал одновременно использовать IP-адреса компаний в Ливане и Панаме.
Кроме того, исследователи Insikt Group обнаружили ранее неизвестную сеть доменов, предположительно связанную с ХАМАС. Все они использовали тот же код Google Analytics (UA-53251638), что и сайт alqassam.ps. Тот же код эксперты обнаружили на сайтах, ранее зарегистрированных или взломанных пропалестинскими хакерами из группировки TAG-63, связанной с ХАМАС.
Copy Подписывайтесь на наш канал в Telegram.
