В предыдущей публикации подробно рассмотрели деятельность хактивистской группы Anonymous Sudan, охватив их происхождение, мотивацию, методы и последствия их действий.

Теперь добавим некоторые обновления к этому документу.

📌Новые атаки: Группа нацелилась на страны IGAD, университеты Великобритании, ОАЭ и правительственные сайты Алабамы.

📌Тактика: Усиленное использование облачной инфраструктуры для анонимности.

📌Публичные требования: Высокопрофильные требования, такие как запуск Starlink в Судане.

📌Влияние: Рост экономических затрат и обострение политической напряженности.

📌Нацеливание на страны Межправительственного органа по развитию (IGAD): Anonymous Sudan утверждает, что отключила все интернет-услуги в Чаде и Джибути в рамках кибератаки в знак протеста против отношений этих стран с Силами быстрого реагирования (RSF) в Судане. Они также атаковали Уганду из-за ее поддержки RSF.

📌Атаки на университеты в Великобритании: Anonymous Sudan нацелилась на системы Кембриджского университета и Манчестерского университета, ссылаясь на поддержку Великобританией Израиля в войне между Израилем и ХАМАС. Нарушения в основном были устранены, хотя некоторые системы все еще пострадали.

📌Кибератаки на ОАЭ: Группа продолжила свои атаки на Объединенные Арабские Эмираты, которые являются крупным сторонником RSF.

📌Правительственные сайты Алабамы: Несколько правительственных агентств Алабамы подверглись DDoS-атакам, заявленным Anonymous Sudan. Атаки длились от пяти до десяти минут и не привели к компрометации сети или утечке данных.

📌Усиленное использование облачной инфраструктуры: Anonymous Sudan использует инфраструктуру облачных серверов для генерации трафика и атакующих потоков, что обеспечивает им уровень анонимности и затрудняет определение источника атак. Эта тактика была постоянной в их операциях, но в последние месяцы ее использование увеличилось.

📌Рост экономических затрат: Стоимость смягчения этих атак продолжает расти, что оказывает значительное экономическое влияние на пострадавшие организации. Это включает затраты на дополнительную пропускную способность, оборудование и программное обеспечение для смягчения атак, а также возможную потерю доходов из-за сбоев в обслуживании.

📌Политическая напряженность: Политически мотивированный характер этих атак усугубляет существующую напряженность и конфликты, особенно в регионах с текущими геополитическими проблемами.