Боевое крыло ХАМАС — группировка «Бригады аль-Кассама» — перевело свой веб-сайт на российский хостинг через несколько дней после серии атак на Израиль. Об этом сообщили специалисты Insikt Group, отдела по исследованию угроз частной разведывательной компании Recorded Future.
Сайт «Бригад аль-Кассама» стал недоступен с 7 октября, когда началось вторжение боевиков ХАМАС в Израиль. С 11 октября этот ресурс начал использовать несколько различных IP-адресов, предположительно для защиты от блокировок и атак типа «отказ в обслуживании» (DoS). В частности, 11 октября он перешел на российский IP-адрес и воспользовался услугами хостинга VDSina компании «Хостинг-технологии». До этого сайт использовал украинский IP-адрес более двух лет.
Московский провайдер «Хостинг-технологии» работает с 2014 году. У него есть дата-центры в Москве и Амстердаме.
Как сообщает «Медуза», хостинг VDSina также стал использоваться для официального сайта ХАМАС. Журналисты предположили, что сайт группировки располагается на серверах еще одной российской компании — Selectel. Однако представитель Selectel Лев Левиев опроверг эту информацию, заявив, что сайт всего лишь использовал DNS-сервис, предоставляемый Selectel в рамках ознакомления с их услугами, и был отключен после перехода на новый DNS-сервис.
Кроме того, исследователи Insikt Group обнаружили неизвестную сеть доменов, предположительно связанную с ХАМАС, использующую тот же код Google Analytics (UA-53251638), что и сайт «Бригад аль-Кассама». Этот же код ранее обнаруживался на сайтах, связанных с хакерской группировкой TAG-63, ассоциируемой с ХАМАС.
