בתאריך ה-6 באפריל אותר עמוד המאפשר יצירת מתקפה אוטומטית מסוג מניעת שירות מבוזרת (DDoS). מכותרת העמוד ניתן ללמוד כי הוא מתופעל על ידי "Greget Hacking Team" מאינדונזיה.
הכתובות שהוצבו כמטרות בעמוד זה הן;
העמוד מתוכנן לשלוח 5,000 פניות לכל כתובת.
בקבוצת פייסבוק המוקדשת למתקפה המקוונת הצפויה על ישראל בתאריך ה-7 אפריל, פורסמה הודעה לפיה מועד תחילת ההתקפה הוא 18:00 שעון ישראל.
הקבוצה מנוהלת על ידי Indonesia Fighter Cyber ו-Danger Hackers. האחרונה פרסמה בעמוד הפייסבוק שלה רשימה מטרות לתקיפה;
#Operation Israel
Small List Of Our Target :
http://www.financeisrael.mof.gov.il/
http://www.info.gov.il/
http://www.export.gov.il/
http://www.mossad.gov.il/
http://www.gov.il/
http://www.mfa.gov.il/
http://www.moital.gov.il/
http://www.pmo.gov.il/
http://www.bankisrael.gov.il/
http://www.education.gov.il/
http://www.court.gov.il/
http://www.justice.gov.il/
http://www.most.gov.il/
http://www.shabak.gov.il/
http://www.isa.gov.il/
http://www.tel-aviv.gov.il/
http://www.votes-19.gov.il/
http://www.geneva.mfa.gov.il/
http://www.ims.gov.il/
http://www.houston.mfa.gov.il/
http://www.asoc.mot.gov.il/
http://www.export.gov.il/
http://www.iaa.gov.il/
http://www.tourism.gov.il/
http://www.cbs.gov.il/
http://www.soreq.gov.il/
http://www.ips.gov.il/
http://www.energy.gov.il/
http://www.moc.gov.il/
http://www.btl.gov.il/
http://www.ides.illinois.gov/
http://www.tqen.mot.gov.il/
http://en.mot.gov.il/
שתי קבוצות אלו נראות כמעורבות בפעילות "אנונימוס" במסגרת המתקפה הצפויה, בכלל זה הן חתומות על היוזמות הבאות;
בשעות אחר הצהריים של ה-6 באפריל התקבלה הודעת מייל נוספת בכסות צה"לית מזוייפת. הודעה זו נושאת את השם IDF Blocks ונשלחה מהתיבה blocks.idf@gmail.com, כתובת ממנה נשלחה בעבר הקרוב הודעה מזוייפת נוספת. כתובת שניה בה נעשה שימוש בעבר היא idf.jets@gmail.com.
כבעבר, כך גם הפעם ניצלו מפיצי המייל ארוע תקשורתי במוקד ההתעניינות לשם הפצת מייל מזוייף אליו מצורף קובץ נגוע. בעבר היה זה קובץ בו יכלו המשתמשים לבדוק לכאורה האם שמם מצוי ברשימת "35 אלף סוכני המוסד". הפעם ניצלו אלו את החשש מההתקפה המקוונת של גורמי "אנונימוס" הצפויה בטווח הזמן המיידי.
בשעות הערב של ה-5 באפריל אותרה תופעה מעניינת וייחודית; אתר ישראלי שנפרץ ומשמש נשא לטפיל מקוון; עמוד שהושתל בו ומשמש למתקפת DDoS נגד אתר בנק ישראל.
האתר http://www.ruahmidbar.co.il נפרץ על ידי sinchankeke מאינדונזיה המשייך עצמו ל-"Deface Zone Indonesia". מלבד השחתת האתר והצבת מסרים בגנות ישראל בו, הושתל באתר הפרוץ עמוד בעל הכתובת http://www.ruahmidbar.co.il/DDOS.php, המהווה בסיס ליצירת התקפת DDoS נגד הכתובת 147.237.76.101.
בדיקה מגלה כי כתובת IP זו שייכת לבנק ישראל, אולם בעת הקלדתה יגיע המשתמש לעמוד מסוג 404 של Gov.il.
בתאריך 3 באפריל פרסמו גורמים המזהים עצמם כעומדים מאחורי המתקפה המקוונת המתוכננת להתקיים נגד ישראל ב-7 באפריל, הודעה כללית בטרם המתקפה. למחרת פורסמה הודעה נוספת, ארוכה ומעט מפורטת יותר המתייחסת לפעילות ישראל ברצועת עזה ופונה בפסקה האחרונה לממשלת ישראל;
"To the government of Israel: You have NOT stopped your endless human right violations. You have NOT stopped illegal settlements. You have NOT respected the ceasefire. You have shown that you do NOT respect international law. This is why that on April 7, elite cyber-squadrons from around the world have decided to unite in solidarity with the Palestinian people against Israel as one entity to disrupt and erase Israel from cyberspace."
Ahead of the planned cyber-attack against Israel, activists associated with “Anonymous” published a general message on the matter on April 3. The following day, a more detailed message was published, addressing the Israeli government directly and referring among other things to Israel’s actions in the Gaza Strip.
"To the government of Israel: You have NOT stopped your endless human right violations. You have NOT stopped illegal settlements. You have NOT respected the ceasefire. You have shown that you do NOT respect international law. This is why that on April 7, elite cyber-squadrons from around the world have decided to unite in solidarity with the Palestinian people against Israel as one entity to disrupt and erase Israel from cyberspace."
בתאריך 3 אפריל חשף האקר המכונה Black_Attack את פרטיהם של 1,404 משתמשי האתר Note Book Club של ספק מחשבי DELL בישראל. המידע שנחשף כולל כתובות דוא"ל וסיסמאות. מבדיקה מדגמית נמצא כי הפריטים נכונים ולפיכך קיימת סבירות כי אכן בוצעה פריצה לאתר.
בתאריך 3 אפריל פרסמו גורמים המזוהים עם "אנונימוס" הודעת אזהרה, כללית למדי, לפני המתקפה המקוונת המתוכננת ב-7 באפריל נגד ישראל;
"Good morning. In less than 3 days, elite cyber-squadrons here at #OpIsrael will join others from around the world, and we will be launching the largest internet battle in the history of mankind. Mankind. With the invention of the internet, that word should have new meaning for all of us today. We can't be consumed by our petty differences any more. We will be united in our common interest. We will once again be fighting for freedom. Freedom from tyranny, oppression, persecution, and from annihilation. We're fighting for our right to live, to exist, and should we win the day, April 7th will be known as the day when the world declared in one voice, 'We will not go quietly into the night! We will not vanish without a fight! We're going to live on, we're going to survive.""
On April 3, "Anonymous" sources published warning message, ahead of planned cyberattack over Israel on April 7;
"Good morning. In less than 3 days, elite cyber-squadrons here at #OpIsrael will join others from around the world, and we will be launching the largest internet battle in the history of mankind. Mankind. With the invention of the internet, that word should have new meaning for all of us today. We can't be consumed by our petty differences any more. We will be united in our common interest. We will once again be fighting for freedom. Freedom from tyranny, oppression, persecution, and from annihilation. We're fighting for our right to live, to exist, and should we win the day, April 7th will be known as the day when the world declared in one voice, 'We will not go quietly into the night! We will not vanish without a fight! We're going to live on, we're going to survive.""
בתאריך 6 מרץ נשלח מייל אשר נחזה להיות מאת גורם צה"לי ובו כתובת השולח היא idf.jets@gmail.com.
המייל נושא את הכותרת "jest: Israel warns soldiers of abduction" וכלל צרופה מסוג RAR הנושאת את השם – "Israel warns soldiers of abduction".
המייל לא כלל כל מסר והיה חתום על ידי "IDF Online" תוך הצבת קישור לעמוד הפייסבוק הרשמי של צה"ל (http://www.facebook.com/idfonline)
תוך מספר דקות הגיעה הודעה אוטומטית מטעם גוגל כי ככל הנראה מדובר בקובץ הטומן בחובו נוזקה.
בדיקה כללית העלתה כי הצרופה כוללת סרטון ובו נוזקה (המצויה בתוך קובץ בעל סיומת scr – שומר מסך), אשר יש ביכולתה לפגוע בקובץ smslisto.exe שבמערכת הפעלה Windows 8.
אין זו הפעם הראשונה שנוזקות מופצות בישראל באמצעות מיילים הנחזים להיות מטעם גורמי בטחון;
לפני כחצי שנה התרחש ארוע דומה בו נשלח מייל (גם במקרה זה מאת כתובת Gmail) לכאורה מאת הרמטכ"ל רא"ל בני גנץ ובמסגרתו דווח על פגיעה גם במחשבי משטרת ישראל.
On March 6, Israeli email users received a email message appearing to originate from the IDF, sent from the address idf.jets@gmail.com.
The subject line was "jest: Israel warns soldiers of abduction". The email contained no message but an attached RAR-type file named "Israel warns soldiers of abduction", with the text "IDF Online" alongside with a link to the IDF official Facebook page ((http://www.facebook.com/idfonline).
Minutes later, the email was followed up by an automatic Google notification, warning recipients of a potentially suspicious attachment to the previous one.
A quick examination of the attached file found the zipped file to contain a short video clip infected with a malware be harmful to Windows 8 system file "smslisto.exe".
This is not the first attempt to introduce malwares using fake IDF email messages and addresses.In late October 2012, emails with similar characteristics were sent to recipients in Israel. The messages were sent from a Gmail address supposedly belonging to Benny Gatz, IDF Chief of Staff, with the subject "IDF strikes militants in Gaza Strip following rocket barrage". Those too were found to contain an infected RAR file, named "Report & Photos".
The same method was used two weeks later in emails from a Gmail address (probably an authenticated and activated one) of IDF spokesperson (Idfspox@gmail.com). Here too, the infected attached file was of RAR-type and named "Report".
בתאריך 19 נובמבר פורסמה רשימה של 50 אתרים ישראליים אשר נטען כי הושחתו. זאת על ידי ההאקר Mono_Ezpacial במסגרת פעילות "אנונימוס" נגד ישראל – #OpIsrael;
בתאריך 17 נובמבר פורסמה רשימה ובה 185 כתובות של אתרים אשר נטען כי הושחתו על ידי ההאקר LaMiN3 DK;
בתאריך 17 נובמבר פורסמה הודעה ובה פרוט למעלה מ-80 אתרים ישראליים אשר נפגעו, זאת תוך שיוך הפעילות למבצע המתנהל בעזה;
Mass Deleted #OpIsrael #GazaUnderAttack
ב-18 נובמבר פורסמה הודעה ובה פרסיטהם של 70 שמות משתמש לכאורה מישראל.
זאת לצד כתובות המייל וסיסמאות מוצפנות.