Боевое крыло ХАМАС — группировка «Бригады аль-Кассама» — перевело свой веб-сайт на российский хостинг через несколько дней после серии атак на Израиль. Об этом сообщили специалисты Insikt Group, отдела частной разведывательной компании Recorded Future, занимающегося исследованием угроз. Внимание на компании отчет обратила «Медуза».
Сайт «Бригад аль-Кассама» стал недоступен с 7 октября, когда началось вторжение боевиков ХАМАС в Израиль. С 11 октября этот ресурс начал использовать несколько различных IP-адресов, предположительно для защиты от блокировок и атак типа «отказ в обслуживании» (DoS). В частности, 11 октября он перешел на российский IP-адрес и воспользовался услугами хостинга VDSina компании «Хостинг-технологии». До этого более двух лет сайт использовал украинский IP-адрес.
Московский провайдер «Хостинг-технологии» работает с 2014 года. У него есть дата-центры в Москве и Амстердаме.
Как сообщает «Медуза», хостинг VDSina также стал использоваться для официального сайта ХАМАС. Журналисты предположили, что сайт группировки располагается на серверах еще одной российской компании — Selectel. Однако представитель Selectel Лев Левиев опроверг эту информацию, заявив, что сайт всего лишь использовал DNS-сервис, предоставляемый Selectel в рамках ознакомления с их услугами, и был отключен после перехода на новый DNS-сервис.
Кроме того, исследователи Insikt Group обнаружили неизвестную сеть доменов, предположительно связанную с ХАМАС, использующую тот же код Google Analytics (UA-53251638), что и сайт «Бригад аль-Кассама». Этот же код ранее обнаруживался на сайтах, связанных с хакерской группировкой TAG-63, ассоциируемой с ХАМАС.
