Розслідувачі з'ясували, що з 28 травня 2021 року до 11 жовтня 2023 року alqassam.ps використовував IP-адресу з українським хостингом від Олександра Сєдінкіна (за даними ресурсу YouControl, ця фізособа-підприємець зареєстрована в місті Боярка Київської області), а потім перебралася на російську IP-адресу й хостинг VDSina компанії "Хостинг-технологии".
15 жовтня сайт бойового крила ХАМАС також став одночасно використовувати IP-адреси компаній у Лівані та Панамі, з'ясували автори матеріалу.
На думку дослідників, це зробили для захисту ресурсу від блокувань та атак типу "відмова в обслуговуванні" (DoS).
Скріншот: recordedfuture.com
Контекст
7 жовтня бойовики ХАМАС здійснили масований ракетний обстріл південних та центральних районів Ізраїлю і вторглися на територію країни, захопивши в полон цивільних та солдатів.
Ізраїль у відповідь розпочав контртерористичну операцію і перейшов у стан війни. 9 жовтня армія Ізраїлю повідомила, що повернула контроль над усіма містами на кордоні із сектором Гази, а прем'єр-міністр країни Біньямін Нетаньяху заявив, що ЦАХАЛ ліквідував сотні терористів, але на цьому не зупиниться й перетворить на руїни "будь-яке місце, де діє ХАМАС".
Унаслідок атаки ХАМАС загинуло приблизно 1400 ізраїльтян, повідомило видання The Times of Israel. Міністерство охорони здоров'я сектору Гази заявляє, що внаслідок ударів Ізраїлю станом на 20 жовтня загинуло 4137 людей.