Сайт “Бригад аль-Кассама” – бойового крила ХАМАС – перебрався на російський хостинг за кілька днів після нападу бойовиків палестинського угруповання на Ізраїль. Це з’ясували співробітники Insikt Group – відділу досліджень погроз приватної розвідувальної компанії Recorded Future.
Сайт alqassam.ps відкривався зі змінним успіхом з 7 жовтня, дня вторгнення ХАМАС до Ізраїлю. Починаючи з 11 жовтня цей домен став використовувати кілька різних IP-адрес. На думку дослідників, це було зроблено для захисту ресурсу від блокувань та атак на кшталт «відмова в обслуговуванні» (DoS).
Зокрема, 11 жовтня сайт бойового крила ХАМАС перебрався на російську IP-адресу та хостинг VDSina компанії “Хостинг-технології”. До цього alqassam.ps понад два роки відкривався з української IP-адреси (але не відкривається зараз). 15 жовтня сайт бойового крила ХАМАС також став одночасно використовувати IP-адреси компаній у Лівані та Панамі.
Крім того, дослідники Insikt Group виявили раніше невідому мережу доменів, імовірно пов’язану з ХАМАС. Всі вони використовували той же код Google Analytics (UA-53251638), що й сайт alqassam.ps. Той самий код експерти виявили на сайтах, раніше зареєстрованих або зламаних пропалестинськими хакерами з угруповання TAG-63, пов’язаного з ХАМАС.
Copy Подписывайтесь на наш канал в Telegram.