Хандала (хакерская группа) ⇐ Васина Википедия

[wiki_en]

«Хандала», также известная как «Handala Hack Group», представляет собой палестинский национализм|пропалестинский хактивизм|хактивистскую группу, которая организует кибератаки на израильские и американские объекты, включая оружейную промышленность, здравоохранение, ядерные исследования, а также гражданские устройства и инфраструктуру. Он также опубликовал личные документы и электронные письма, принадлежащие тысячам людей, включая высокопоставленных политиков.

Считается, что Хандала является прикрытием для кибервойны и тактики ведения кибервойны Ирана | Ирана. Хандала была описана как одна из нескольких личностей, используемых Министерством разведки Ирана (Иран) | Министерство разведки, чтобы взять на себя ответственность за свои кибератаки. С момента своего первого появления в декабре 2023 года, после атак на Израиль 7 октября, Хандала атаковала десятки израильских и американских целей. Во время войны с Ираном в 2026 году он был ответственен за кибератаку на американскую компанию медицинских технологий Stryker Corporation, которая, как сообщается, стала самой крупной кибератакой военного времени на Соединенные Штаты.

==История и операции==
Хандала впервые создала учетные записи в Telegram (программное обеспечение)|Telegram и X 18 декабря 2023 года, через несколько недель после нападений ХАМАС на Израиль 7 октября и последовавшей войны в Газе. Группа сначала провозгласила себя «маленьким борцом» ХАМАС, а затем перешла к более широким антиизраильским посланиям.
Он стоял за HamsaUpdate, кампанией Wiper (вредоносное ПО) | Wiper, нацеленной на граждан Израиля, использующих системы Microsoft Windows и Linux. Кампания рассылала своим жертвам электронные письма, пытаясь убедить их загрузить вредоносное ПО на свои компьютеры. Это спровоцировало предупреждение Национального управления кибербезопасности Израиля 19 декабря.
===2024===
В апреле Хандала заявила, что взломала «Железный купол» и радарные системы и отправила израильтянам 500 000 текстовых сообщений.
С сентября Хандала начала ряд взломов электронной почты израильских политиков. К ноябрю группа опубликовала 110 000 электронных писем от бывшего премьер-министра Израиля Эхуда Барака, 60 000 электронных писем от бывшего начальника штаба ЦАХАЛа Гади Айзенкота, 50 000 электронных писем от посла в Германии Рона Просора, а также 2 000 фотографий и 35 000 электронных писем от бывшего министра обороны Бенни Ганца.
12 ноября Хандала опубликовала фотографии, предположительно изъятые из телефонов высокопоставленных израильских чиновников, в том числе Бенни Ганца и Натана Щаранского. На одной фотографии Ганц изображен топлесс в постели рядом с женщиной. Группа также опубликовала 30 изображений, сделанных в Сореке, и имена ученых, работающих над ускорителем частиц.
===2025===
27 января 2025 года Хандала атаковала системы громкой связи Maager-Tec как минимум в 20 детских садах в Израиле, воспроизводя арабские послания, антиизраильские песни и ракетные сирены.
8 июля группа заявила, что получила доступ к серверной инфраструктуре, принадлежащей «Iran International», и опубликовала фотографии правительственных удостоверений личности и другую личную информацию, принадлежащую пяти ее сотрудникам. На следующий день издание заявило, что получило информацию о тысячах людей, связанных с изданием, а позже опубликовало личные данные нескольких журналистов в Facebook.
В ноябре сообщалось, что Хандала получила и опубликовала электронные письма, написанные в период с 2000-х по 2018 год между соучредителем Palantir Питером Тилем и высокопоставленными израильскими чиновниками, такими как Эхуд Барак и Бенни Ганц, которые выразили заинтересованность в получении доступа к его компании.
16 декабря группа заявила, что опубликовала подробную информацию о 13 разработчиках оборонных систем, таких как Arrow (семейство ракет) | Arrow и «Праща Давида», и предложила награду в размере 30 000 долларов за дополнительную информацию об израильской военной промышленности.
===2026===
3 января Хандала опубликовала 60 фотографий и видео с телефона Айелет Шакед.
====Иранская война====
11 марта Хандала заявила о кибератаке на мичиганского производителя медицинских технологий Stryker Corporation, который обслуживает 150 миллионов пациентов. Атака затронула устройства, подключенные к Microsoft Windows, нарушив большую часть глобальных операций компании, таких как обработка заказов, производство и доставка, и вынудив десятки тысяч сотрудников быть отправленными домой.
19 марта Федеральное бюро расследований (ФБР) закрыло веб-сайт Хандалы, который использовался для документирования ее деятельности. Резервный веб-сайт и два других, связанных с кибероперациями Ирана, также были закрыты. Аккаунт Хандалы X (социальная сеть)|X также был заблокирован.
== Символизм ==
Группа названа в честь персонажа Хандалы, который был нарисован палестинским карикатуристом Наджи аль-Али в 1969 году и с тех пор используется как символ палестинской идентичности и устойчивости. Группа также использует образ Хандалы в своей онлайн-пропаганде и кибератаках.

==Подозреваемые операторы==
Западные аналитики подозревают, что Хандала связана с Министерством разведки Ирана (Иран)|Министерством разведки (MOIS),, а журнал Wired (журнал)|Wired сообщает, что это подозреваемое прикрытие для министерства.
В ФБР заявили, что Хандала находится в ведении подразделения МОИС, отвечающего за «Родину справедливости» и «Нижнюю карму», двух других личностей иранской разведки. Компания «Iran International» сообщила, что Хандала связана с Управлением внутренней безопасности МОИС и операциями киберподразделения «Изгнанный котенок», также известного как Шторм-0842 и Дюна. Подразделение возглавляет Яхья Хоссейни Панджаки, попавший под санкции США в 2024 году.

Антиамериканизм
Антиизраильские настроения
Банды кибератак
Кибератаки
Киберпреступность
Кибервойна в Иране
Хакерские группы
Хактивисты
Интернет-линчевание
Министерство разведки (Иран)
Организации, созданные в 2023 году
Организации, участвующие в израильско-палестинском конфликте
Палестинский национализм

Подробнее: https://en.wikipedia.org/wiki/Handala_(hacker_group)