דיגיטל וטק

מתקפת סייבר עולמית שנוהלה מ-1,300 יעדים שונים נחשפה ע"י חוקרים ישראלים

שרתי חברות וארגונים בתחומי הבריאות, תיירות, תקשורת וחינוך כולל בתי חולים, מלונות, מוסדות לימוד וסוכנויות ממשלתיות, רובם בארה"ב, ויאטנם והודו עמדו תחת מתקפה ושני מומחי הסייבר ליעד מורדקוביץ' ואופיר הרפז
כפיר אדר |  5
סייבר (צילום freepik)
מתקפת סייבר עולמית שנוהלה מלמעלה מ-1300 מיקומים שונים ברחבי העולם, נחשפה על ידי צוות החוקרים הישראלים ליעד מורדקוביץ' ואופיר הרפז מחברת גארדיקור . היעד המרכזי של המתקפה היו שרתי חברות וארגונים בתחומי הבריאות, תיירות, תקשורת וחינוך כולל בתי חולים, מלונות, מוסדות לימוד וסוכנויות ממשלתיות, רובם בארה"ב, ויאטנם והודו.
בסך הכל נפגעו במתקפה מעל 2000 גופים. ההאקרים השתמשו בשרתים הנגועים כבסיס לפגיעה בחברות נוספות ויצרו ביזור גדול של אתרי תקיפה כדי להקשות על איתורם. על פי הבדיקה, השרתים שנפלו קרבן למתקפה משתמשים בפרוטוקול SMB של ענקית התוכנה מיקרוסופט.
התוקפים יצרו בחברות שהותקפו "דלת אחורית" שאפשרה להם לחדור פנימה שוב ושוב ואפשרות למכור את הגישה ברשת האפילה. על פי הערכות ניתן לקבל על כל שרת "חלונות" נגוע מאות דולרים, שמצטברים לסכומים גבוהים ביותר.
התוקפים שיעבדו את המערכות לצורך כריית מטבעות דיגיטליים, הכנסת סוסים טרויאנים ואיסוף מידע. הם הפעילו אמצעים מתקדמים של חיסול נוזקות של קבוצות תקיפה אחרות שאיתרו בשרתים כדי לתפוס חזקה בלעדית עליהם ומחיקת קבצים שלהם לאחר השימוש על מנת לא להותיר עקבות. חוקרי גארדיקור פרסמו למנהלי אבטחה בעולם כלי שיסייע בזיהוי אם המערכת הארגונית נפגעה והמלצות כיצד לפעול להגנה מפני מתקפות בסגנון דומה.
תגובות לכתבה(5):

נותרו 55 תווים

נותרו 1000 תווים

הוסף תגובה

תגובתך התקבלה ותפורסם בכפוף למדיניות המערכת.
תודה.
לתגובה חדשה
תגובתך לא נשלחה בשל בעיית תקשורת, אנא נסה שנית.
חזור לתגובה
  • 4.
    הסינים, זה כזה מובן מעליו ...
    אריאל 07/2021/04
    הגב לתגובה זו
    1 0
    כל המדינות הללו הן אויבות של סין ... חייבים להתחיל להחזיר להם באותו מטבע וזה יהיה קליל כי כל התשתית של הסינים בנויה על טכנולוגיה מערבית ...
    סגור
  • 3.
    הסינים, זה כזה מובן מעליו ...
    אריאל 07/2021/04
    הגב לתגובה זו
    1 0
    כל המדינות הללו הן אויבות של סין ... חייבים להתחיל להחזיר להם באותו מטבע וזה יהיה קליל כי כל התשתית של הסינים בנויה על טכנולוגיה מערבית ...
    סגור
  • 2.
    מעניין מי עומד מאחורי המתקפה הזו. (ל"ת)
    סקרן 07/2021/03
    הגב לתגובה זו
    0 0
    סגור
  • 1.
    חוסר בשרתים מחוברי לוין
    Eyal 07/2021/03
    הגב לתגובה זו
    0 0
    חיבור לויני ישראלי לשרתים מגינים יציל את הרשת הישראלית
    סגור
  • מה הקשר?
    המהנדס 07/2021/05
    הגב לתגובה זו
    0 0
    ה"רשת הישראלית" היא בסה"כ אזור ברשת האינטרנט העולמית ואינה מנותקת ממנו. כך שהשרתים של כל הגופים המסחריים מחוברים לאינטרנט בסופו של דבר. אז זה לא משנה אם ה"אַפּלינק" שלהם הוא לווייני או כל תשתית מקומית אחרת. מלבד ארגונים ביטחוניים בודדים, אף אחד כיום לא משתמש בתשתית פרטית (ישראלית או אחרת) כדי לחבר את השרתים שלו למשתמשי הקצה ואינו מנותק מרשת האינטרנט הכללית. לכן הם חשופים לגישה/התקפה מכל גורם על רשת האינטרנט ללא קשר לטכניקת ההתחברות שלהם לרשת.
    סגור