
Сайт "Бригад аль-Кассама" - бойового крила ХАМАС - перебрався на російський хостинг за кілька днів після нападу бойовиків палестинського угруповання на Ізраїль. Це з'ясували [2] співробітники Insikt Group - відділу досліджень погроз приватної розвідувальної компанії Recorded Future.
Про це пише видання "Медуза [3]".
Сайт alqassam.ps відкривався зі змінним успіхом із 7 жовтня, дня вторгнення ХАМАС до Ізраїлю. Починаючи з 11 жовтня цей домен став використовувати кілька різних IP-адрес. На думку дослідників, це було зроблено для захисту ресурсу від блокувань та атак на кшталт «відмова в обслуговуванні» (DoS).
Зокрема, 11 жовтня сайт бойового крила ХАМАС перебрався на російську IP-адресу та хостинг VDSina компанії «Хостинг-технології». До цього alqassam.ps більше двох років відкривався з української IP-адреси (але не відкривається зараз). 15 жовтня сайт бойового крила ХАМАС також став одночасно використовувати IP-адреси компаній у Лівані та Панамі.

Послугами VDSina користується ще один сайт ХАМАС
Хостинг VDSina, як з'ясувало видання "Мезуза", останніми днями почав використовуватися і hamas.ps - офіційним сайтом ХАМАС.
Видання також припустило, що хамасівський сайт розташований на серверах ще однієї російської компанії - Selectel. Але голова ради директорів Selectel Лев Левієв пояснив [4], що hamas.ps використовував лише DNS-сервіс, який Selectel безкоштовно надає в рамках ознайомлення зі своїми послугами. У результаті Selectel відключив від DNS-сервісу сайт ХАМАС. Він виявився недоступним за доменним ім'ям — до переходу на новий DNS-сервіс.
Крім того, дослідники Insikt Group виявили раніше невідому мережу доменів (isabeljwade.icu, francescatmorrison.icu, jayyburrows.icu, jessicakphillips.icu, nikanps.top), ймовірно пов'язану з ХАМАС. Усі вони використовували той самий код Google Analytics (UA-53251638), що й сайт alqassam.ps. Той самий код експерти виявили на сайтах, раніше зареєстрованих або зламаних пропалестинськими хакерами з угруповання TAG-63, пов'язаного з ХАМАС.
Вгорі: бойовики «Бригад аль-Кассама» – бойового крила ХАМАС. Фото: Mohammed Talatene / dpa / Scanpix / LETA
«Аргумент» [5]
На цю тему:
Ссылки:
[1] https://argumentua.com/novosti/rossiya
[2] https://go.recordedfuture.com/hubfs/reports/cta-2023-1019.pdf
[3] https://meduza.io/feature/2023/10/20/sayt-boevogo-kryla-hamas-perebralsya-na-rossiyskiy-hosting-eto-sluchilos-spustya-chetyre-dnya-posle-togo-kak-gruppirovka-atakovala-izrail
[4] https://t.me/mesusah/279
[5] http://argumentua.com
[6] https://argumentua.com/novini/rf-f-nansuvala-khamas-dlya-ataki-na-zra-l-wsj
[7] https://argumentua.com/novini/profes-ya-terorist-yak-khamas-zakhopiv-vladu-v-sektor-gaza-chomu-zra-l-viyavivsya-ne-gotovim-
[8] https://argumentua.com/stati/zra-l-pro-aviv-napad-terorist-v-khamas-do-chogo-tut-put-n
[9] https://argumentua.com/novini/velika-v-ina-neminucha-eksperti-pro-p-dsumki-ataki-na-zra-l
[10] https://argumentua.com/stati/v-yakikh-shche-v-inakh-konfl-ktakh-zad-yanii-ran-yakii-postacha-zbroyu-ros-isk-m-fashistam