El sistema bancario israelí fue atacado este fin de semana por cientos de piratas informáticos malasios en un intento de dañar el aparato financiero del estado.
El grupo de piratas informáticos anti-Israel llamado “DragonForce” que llevó a cabo el ataque afirmó que había dañado todo el sistema; los piratas informáticos publicaron capturas de pantalla que parecían mostrar el colapso de las computadoras en los sitios bancarios israelíes. Sin embargo, se estima que en muchos casos se trataba de disparos falsos.
El ataque, llevado a cabo en tres oleadas, tenía como objetivo dañar los servicios de los sitios web de los bancos, e “incluso intentar filmarlos mediante un ataque distribuido de denegación de servicio (DDOS)”.
La ola final de ataques, lanzada en las últimas horas de la noche del viernes, fue la más intensa y difícil de todas, según el sitio en idioma hebreo Ynet.
“Este es un llamado urgente para que todos los piratas informáticos de todo el mundo se unan nuevamente y comiencen una campaña contra Israel”, dijo el grupo Telegram del grupo. Cientos de miles de miembros se unieron a través de Twitter, Telegram, Facebook y un foro.
En el contexto de las actividades de Israel en Gaza, el grupo lanzó el ataque actual unos días antes de la fecha prevista, distribuyendo las direcciones de Internet de los bancos israelíes e invitando a los piratas informáticos que odiaban a Israel de todo el mundo a participar en el ataque.
En Israel, el personal de defensa cibernética se preparó para el ataque y, según los informes, evitó la mayoría de los intentos.
Una fuente de uno de los bancos le dijo a Ynet que cuando el personal de defensa cibernética del banco logró bloquear las direcciones de Internet de los atacantes, vieron un mensaje en la pantalla como si el sitio web del banco se hubiera bloqueado.
“Algunas veces publicaron todo tipo de ‘éxitos’ [pero] fue ‘Photoshop’”, dijo la fuente.
Durante un ataque DDOS, los atacantes lanzan miles de llamadas simultáneamente con el objetivo de hacer que el sitio objetivo se bloquee.
Según estimaciones de los expertos que participaron en la defensa de los bancos, el alcance del ataque alcanzó aproximadamente los 200 megabytes por segundo, un volumen considerable.
Un experto cibernético israelí le dijo a Ynet que el propósito de este tipo de ataque es aprovechar la gran cantidad de atacantes para colapsar los sistemas informáticos, en lugar de infiltrarse para obtener información.
Una fuente del sistema bancario israelí citada por Ynet dijo que la carga específica de consultas condujo a una breve desaceleración y denegación de servicio en todos los sitios de los bancos.
Uno de los ataques estaba dirigido al Banco de Israel.
“De vez en cuando se intenta llevar a cabo ataques DDOS en el sitio web externo del Banco de Israel y en los sitios web de los ministerios del gobierno”, dijo el Banco de Israel en un comunicado. “Estos intentos se bloquean habitualmente sin dañar el sitio web; por lo tanto, en cualquier caso, tales intentos no afectan los sistemas del banco”.
Según Bank Leumi, la navegación estaba “disponible como de costumbre” para sus clientes en todo el país.
Otros bancos emitieron declaraciones similares, diciendo que el intento de ataque fue “infructuoso y no se identificaron daños a ningún servicio o proceso”.
DragonForce publicó recientemente un archivo que supuestamente contenía los nombres y direcciones de cientos de miles de estudiantes israelíes y otro que contenía una lista de pasaportes israelíes, así como otros datos personales.
En este caso, sin embargo, los expertos en el sistema de defensa cibernética de Israel dijeron que intentos como los de los sitios web de los bancos “son reconocidos y detenidos rutinariamente. También en este caso, los bancos estaban preparados y todos los intentos se detuvieron sin dañar el servicio ni ningún proceso”.
(Jewish Press)