Mr. Hamza

Mr. Hamza fue un grupo hacktivista que ha ganado notoriedad desde su aparición en octubre de 2024. Alineado con posturas pro-palestinas, este colectivo se ha centrado en llevar a cabo ataques dirigidos principalmente contra entidades gubernamentales, fuerzas armadas y empresas en países percibidos como hostiles a la causa palestina o alineados con sus adversarios geopolíticos.

Mr. Hamza se diferenció de otros grupos hacktivistas por desarrollar un modelo operativo definido como "Hacktivism-as-a-Service" (HaaS), financiándose mediante el desarrollo y venta de sus propias herramientas maliciosas, incluyendo stressers DDoS y botnets.

La actividad de Mr. Hamza se caracteriza por su vínculo reactivo con eventos geopolíticos del mundo real. Su tempo operacional aumenta y disminuye al ritmo de las crisis internacionales. Aunque su núcleo ideológico es la causa palestina, su enfoque es fluido y oportunista, desplazándose dinámicamente para capitalizar los conflictos globales más prominentes que se alinean con sus objetivos. Su modus operandi consiste en lanzar ataques DDoS, evolucionando desde inundaciones volumétricas hacia estrategias híbridas que apuntan a la capa de aplicación (HTTPS floods) diseñadas para evadir defensas tradicionales. Además, extiende sus capacidades más allá del DDoS, incluyendo exfiltración de datos y uso de ransomware con fines disruptivos.

Este grupo es conocido por su proactividad en redes sociales, donde anuncia sus operaciones, publica pruebas de downtime y recluta nuevos miembros. Mr. Hamza utiliza plataformas como Telegram como sistema nervioso central para mando y control, propaganda y reclutamiento. En sus canales, comparte herramientas y métodos para llevar a cabo ataques DDoS, gestionando múltiples botnets y utilizando frameworks C2 propios. Un componente clave de su estrategia de reclutamiento es la provisión de sesiones de entrenamiento y acceso a herramientas de hacking avanzadas.