ISRAEL / LONDON (IT BOLTWISE) – Dutzende israelische Websites wurden am Dienstag durch einen DDoS-Angriff und Manipulationen an Inhaltebene gestört. Betroffen waren unter anderem Stadtseiten und auch die Website der Israel Teachers Union, die zeitweise durch Bilder und Slogans ersetzt wurde. Die Betreiber verwiesen auf Daronet Internet Solutions als zuständigen Dienstleister für die Seite. Entscheidend bleibt, wie schnell Wiederherstellung, Monitoring und Schutzmaßnahmen greifen, wenn Angreifer erneut aussteuern.
Am 5. April 2018 wurden in Israel nach Berichten zufolge Dutzende Websites durch einen pro-palästinensischen Angreifer beeinträchtigt, der sich unter dem Twitter-Handle „Darkcoder“ bekannt gemacht haben soll. Im Kern kombinierte der Angriff eine Störung der Erreichbarkeit per Distributed Denial of Service (DDoS) mit einer weiteren Form der Webseiten-Manipulation: Auf bestimmten Seiten wurden Inhalte ausgetauscht, statt „nur“ den Traffic zu blockieren. Für Betreiber ist genau diese Mischung heikel, weil sie nicht nur die Verfügbarkeit betrifft, sondern auch Integrität und Vertrauen in den Content – also zwei Kategorien, die in der Incident-Response unterschiedlich abgesichert werden müssen.
Als konkrete Ziele werden unter anderem die Websites mehrerer israelischer Städte genannt, darunter Eilat, Akko, Netanya, Kfar Saba, Gan Yavne, Or Yehuda, Nesher und Givat Shmuel. Zusätzlich soll es zu Unterbrechungen bei der Website der Israel Opera sowie bei dem Hillel Yaffe Medical Center in Hadera gekommen sein. Bei einer DDoS-Komponente besteht die typische Herausforderung darin, Angriffe im Volumen zu erkennen und von legitimen Nutzern zu trennen – häufig über Scrubbing, Rate-Limits oder Upstream-Filter. Wenn parallel Inhalte ersetzt werden, deutet das oft darauf hin, dass der Angreifer zusätzlich einen Weg findet, Frontend-Ressourcen oder CMS-Ausgaben zu beeinflussen, oder zumindest einen kompromittierten Bereitstellungs-/Lieferweg ausnutzt.
Besonders sichtbar wurde die Auswirkung laut den Angaben der betroffenen Organisation beim Israel Teachers Union: Der Dienst soll eine Bestätigung abgegeben haben, dass die Website gehackt und der Inhalt ausgetauscht wurde. Deren Erklärung führt als Zuständigen für den Betrieb Daronet Internet Solutions an, das die Website betreut. In der Darstellung des Angriffs wurden unter anderem Bilder im Zusammenhang mit einer Demonstration am Grenzabschnitt Israel–Gaza, palästinensische Flaggen sowie ein Bild mit der Caption „Jerusalem is the capital of Palestine“ verwendet. Solche Defacement-Maßnahmen wirken nach außen wie „Beweisführung“ und sind für Angreifer oft ein Mittel, Aufmerksamkeit und Abschreckung zu erzeugen; für IT-Teams bedeutet das aber vor allem, dass neben Verfügbarkeitsmetriken auch Datei- oder Template-Integrität, Hash-Werte und Deployment-Protokolle schnell überprüft werden müssen.
Aus Sicht der technischen Grundlagen lohnt der Blick auf den Ablauf, weil er zwei unterschiedliche Kontrollspuren berührt. DDoS-Angriffe zielen auf die Erreichbarkeit, etwa indem sie Überlast auf Netzwerk- oder Anwendungsebene erzeugen; Content-Ersetzungen zielen auf die Darstellung. In professionellen Umgebungen werden dafür typischerweise unterschiedliche Schutz- und Detektionsmechanismen kombiniert: etwa Web Application Firewalls gegen abweichende Anfragen, automatische Schutzschaltungen gegen ungewöhnliche Request-Profile und zugleich Revisionssicherheit für Templates und statische Assets. Gerade wenn ein Betreiber „nur“ eine DDoS-Meldung erwartet, kann eine zusätzliche Manipulation an der Content-Schicht die Suche nach der Ursache verlängern – weil Logs, die normalerweise nur Lastspitzen zeigen, plötzlich durch unerwartete Änderungen in Build- oder Serving-Pfaden ergänzt werden müssen.
Auch die öffentliche Kommunikation rund um den Vorfall ist relevant. Laut den Angaben soll „Darkcoder“ auf Twitter geschrieben haben, er lasse sich durch Meldungen an den Plattformbetreiber nicht stoppen, selbst wenn sein Account entfernt werde. Solche Aussagen lassen sich technisch meist so interpretieren, dass Angreifer nicht nur auf eine einzige Identität setzen, sondern auf eine Angriffsstrategie, die unabhängig von Account-Status weiterläuft – etwa durch den Einsatz wechselnder Infrastruktur, wiederholte Kampagnen oder automatisierte Aktivierungslogik. Für Unternehmen und Organisationen heißt das: Post-Incident-Arbeit darf nicht bei „Seite läuft wieder“ enden. Sie sollte festhalten, welche Systeme während des Vorfalls tatsächlich verändert wurden, wie schnell die Integrität wiederhergestellt wurde und ob Monitoring sowie Zugriffskontrollen so angepasst wurden, dass Wiederholungen früher auffallen.
Für die weitere Entwicklung gilt: Selbst wenn die unmittelbare Störung beendet ist, bleibt der konkrete Handlungsbedarf für IT-Verantwortliche hoch. Dazu gehört, die Wiederherstellung zu dokumentieren, Backups auf Aktualität und unveränderte Integrität zu prüfen sowie Zugriffe auf die Wartungsschnittstellen des Dienstleisters – also dort, wo Deployments oder Content-Pipelines laufen – einer gezielten Prüfung zu unterziehen. Gleichzeitig sollten Schutzmechanismen gegen DDoS und Angriffe auf die Content-Schicht künftig stärker „zusammengedacht“ werden: Wenn sich Verfügbarkeit und Inhaltsintegrität überschneiden, muss die Abwehrkette beide Risiken gemeinsam abbilden. In einer Zeit, in der KI-gestützte Assistenz bei Analyse und Response zwar hilft, aber nicht automatisch Sicherheitslücken schließt, bleibt die belastbare Grundlage weiterhin: harte Zugriffskontrollen, sichere Bereitstellungspipelines und ein belastbares Beobachtungssystem, das Anomalien früh signalisiert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "DDoS-Angriff mit Website-Hijack: „Darkcoder“ stört israelische Ziele" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "DDoS-Angriff mit Website-Hijack: „Darkcoder“ stört israelische Ziele" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »DDoS-Angriff mit Website-Hijack: „Darkcoder“ stört israelische Ziele« bei Google Deutschland suchen, bei Bing oder Google News!