Em resposta ao ataque terrorista do Hamas em 7 de outubro, no qual mais de 1.200 pessoas foram mortas e centenas feitas reféns, Israel registrou um aumento significativo no número de honeypots conectados à Internet. Especialistas em segurança cibernética observaram essa elevação nas redes fabricadas, projetadas para atrair hackers, logo após o incidente.
Honeypots são utilizados por empresas de segurança cibernética e governos para atrair hackers e analisar seus métodos em ambientes controlados. Embora Israel e o Hamas estejam envolvidos em conflitos reais, é cada vez mais comum que conflitos armados incluam componentes cibernéticos. A implementação de honeypots pode fornecer insights sobre as atividades dos hackers durante tais conflitos.
De acordo com John Matherly, fundador do Shodan, um mecanismo de busca para dispositivos e redes expostos publicamente, houve um aumento notável de honeypots em Israel desde setembro, que continuou a crescer. Esses honeypots, simulando uma variedade de produtos e serviços, visam capturar qualquer atividade maliciosa direcionada a Israel.
O aumento, que pode ter sido impulsionado pelo lançamento de uma nova região pela AWS em Israel em agosto, colocou o país entre os três primeiros do mundo em termos de número de honeypots implantados. Antes do conflito, Israel não figurava entre os 20 primeiros nessa categoria.
Piotr Kijewski, CEO da Shadowserver Foundation, confirmou que sua organização observou um aumento considerável no número de honeypots implantados em Israel desde 7 de outubro. Este aumento colocou Israel entre os três primeiros países do mundo em termos de honeypots implantados, algo que não era observado anteriormente, quando o país sequer figurava entre os 20 primeiros.
Silas Cutler, um hacker da empresa de segurança cibernética Stairwell, indicou que a implementação de honeypots em conflitos faz sentido taticamente. Durante os primeiros meses da guerra na Ucrânia, observou-se uma exploração generalizada contra qualquer infraestrutura na área de conflito. Aumentar a infraestrutura e observar tornou-se uma estratégia para entender melhor essas atividades.
A razão e os responsáveis pela implementação desses honeypots em Israel permanecem incertos. Teoricamente, ter honeypots pode ser do interesse de Israel para obter uma vantagem tática, monitorando as atividades online de seus adversários. Até o momento, as Forças de Defesa de Israel não responderam aos pedidos de comentários sobre o assunto.
