Боевое крыло ХАМАС— группировка «Бригады аль-Кассама»— перевело свой веб-сайт нароссийский хостинг через несколько дней после серии атак наИзраиль. Обэтомсообщилиспециалисты Insikt Group, отдела частной разведывательной компании Recorded Future, занимающегося исследованием угроз. Внимание на компании отчетобратила«Медуза»,
Сайт «Бригад аль-Кассама» стал недоступен с7октября, когда началось вторжение боевиков ХАМАС вИзраиль. С11октября этот ресурс начал использовать несколько различных IP-адресов, предположительно для защиты отблокировок иатак типа «отказ вобслуживании» (DoS). Вчастности, 11октября онперешел нароссийский IP-адрес ивоспользовался услугами хостинга VDSina компании «Хостинг-технологии». Доэтого более двух лет сайт использовал украинский IP-адрес.
Московский провайдер«Хостинг-технологии» работает с2014 года. Унего есть дата-центры вМоскве иАмстердаме.
Как сообщает «Медуза», хостингVDSina также стал использоваться для официального сайта ХАМАС. Журналисты предположили, чтосайт группировки располагается насерверах еще одной российской компании— Selectel.Однако представитель Selectel Лев Левиев опроверг эту информацию, заявив, что сайт всего лишь использовал DNS-сервис, предоставляемый Selectel врамках ознакомления сихуслугами, ибыл отключен после перехода нановый DNS-сервис.
Кроме того, исследователи Insikt Group обнаружили неизвестную сеть доменов, предположительно связанную сХАМАС, использующую тотже код Google Analytics (UA-53251638), что исайт«Бригад аль-Кассама». Этотже код ранее обнаруживался насайтах, связанных схакерской группировкой TAG-63, ассоциируемой сХАМАС.
https://meduza.io/feature/2023/10/20/sayt-boevogo-kryla-hamas-perebralsya-na-rossiyskiy-hosting-eto-sluchilos-spustya-chetyre-dnya-posle-togo-kak-gruppirovka-atakovala-izrail
