עדכון שבועי 15.10.2020

איפה אפשר לקרוא את הדוחות

הפרלמנט הנורבגי מדווח כי נפגע מ״תקיפת סייבר רוסית״

השבוע חשף ה-Storting (בית הנבחרים הנורבגי) כי בסוף אוגוסט השתלטה קבוצת תוקפים על תיבות אימייל של נבחרי ציבור ושל עובדים פרלמנטריים נוספים. לדברי יושבת ראש הפרלמנט, מריאנה אנדראסן, מספר המשתמשים שנפגעו מוגבל ואין מדובר בתקיפה רוחבית או כוללת. לאחר זיהוי הפרצה התערב באירוע ה-(NSA (National Security Authority הנורבגי, אשר ביצע מספר פעולות מנע שמיגרו והגבילו את התקיפה. שרת החוץ הנורבגית, אינה אריקסן סורדה, מייחסת את התקיפה לרוסיה, זאת על פי הנתונים המצויים כיום בידי הנורבגים אודות האירוע.

נמל באנדר עבאס ושירותים ממשלתיים באיראן מושבתים עקב מתקפת סייבר

ב-14 באוקטובר פורסם כי באיראן מדווחים על תקיפת סייבר רחבה, אשר פגעה בנמל והשביתה שתי סוכנויות המספקות שירותים ממשלתיים. על פי Iran's National Computer Emergency Response Team) Maher), אין ראיות להתפשטות התקיפה לגופים ממשלתיים נוספים.

CMA CGM מבקשת הקלות שיסייעו לה בהתאוששות ממתקפת כופרה

המתקפה, שפקדה את ענקית הספנות והלוגיסטיקה הצרפתית ב-28 בספטמבר, הביאה אותה להגיש בקשה לקבלת הקלות בדיווחים על ענייני מכס מגן (מכס על סחורות ויבוא) וחוזי שירות. ההקלות נועדו לסייע לקבוצה להמשיך לשרת את לקוחותיה בצורה מיטבית במקביל לתהליך ההתאוששות מהמתקפה. בקשתה של החברה נשקלת כעת, כאשר הציבור נקרא לשגר את פניותיו בנושא אל הוועדה הימית הפדרלית עד ל-15 באוקטובר. לאחר מכן צפויה הוודעה לפרסם את החלטתה. בתוך כך, CMA CGM מדווחת כי החל מה-11 באוקטובר חזר אתר האינטרנט שלה לפעילות מלאה. טבעה של המתקפה טרם התברר, זאת מאחר וטיפול החברה באירוע הוא פנימי והיא ממעטת לדווח בנושא, ואולם ככל הנראה מדובר במתקפה שעשתה שימוש בכופרת Ragnar Locker.

פיקוד הסייבר האמריקאי ומיקרוסופט במבצע נגד תשתית הסייבר Trickbot

לפי הדיווח, שפורסם בשבוע שעבר באתר Krebs on Security, לא ידועה זהות הגורם העומד מאחורי תקיפת הכנופייה הידועה לשמצה. Trickbot הופיעה לראשונה ב-2016, כשבאמתחתה כלי לגניבת סיסמאות בתחום הבנקאות. מאז התפתחה הכנופייה והקימה מערך Botnet רחב היקף, המשמש אותה לאספקת שירותי Malware-as-a-Service. כיום, תשתית התקיפה שברשותה היא בין השימושיות בעולם, מעמד אותה קנתה באמצעות ניצול חכם של אירועים עדכניים וכלים מתקדמים. מוקדם יותר השבוע הודיע צוות Microsoft 365 Defender כי הוא האחראי לשיבוש פעולתן של עמדות הכנופייה הנגועות, ואולם בשלב מאוחר יותר יצאה מפקדת הסייבר של ארה"ב בהצהרה לפיה היא זו שעמדה מאחורי התקיפה, במטרה למנוע התערבות בבחירות לנשיאות באמצעות תשתית Trickbot. בדיווח של Krebs on Security נמסר כי המפקדה השיגה גישה לתשתית המשרתת את הכנופייה ופקדה על עמדות מודבקות רבות להתנתק מרשת האינטרנט. בגזרת האחריות לפעולה, אם כן, אחת ההערכות היא שהתקיפה הינה תוצאה של שיתוף פעולה בין המפקדה לבין מיקרוסופט. ואולם, למרות המאמצים נראה כי הכנופייה לא נפגעה משמעותית מהמהלך, וכי היא פועלת כרגע בעוצמה מלאה להחזרת ה-Botnet המותקף לתפקוד מלא, שכן חרף הניתוק מהאינטרנט של עמדות מודבקות רבות, הכנופייה עדיין מחזיקה במידע גנוב רב וביכולת טכנולוגית המאפשרת לה הן להנגיש עמדות נוספות והן לשחזר גישה לעמדות מנותקות.

ניתוח אירוע הסייבר בטוויטר והשלכתו על הבחירות בארה"ב

המחלקה לשירותים כלכליים של ניו יורק פרסמה במהלך השבוע דוח מקיף אודות אירוע אבטחת המידע שפקד את פלטפורמת טוויטר ב-15 ביולי, במהלכו השתלטו האקרים על חשבונות של מפורסמים, בהם אילון מאסק, ברק אובמה, ג'ף בזוס ואחרים, ופרסמו בשמם ציוץ, בו נטען כי הם ״מרגישים נדיבים״, וכי יכפילו כל סכום שישלח בשעות הקרובות לארנקם בתצורת ביטקוין. מובן כי הארנק היה ארנקם של התוקפים, אשר הצליחו באמצעות הפעולה לגנוב $118,000. מאחורי התקיפה עמדו נער בן 17 ושותפיו, שהתחזו טלפונית לעובדי מחלקת ה-IT של טוויטר, ובכך השיגו במרמה גישה לרשת הפנימית של החברה. המחלקה לשירותים כלכליים מעלה כעת את החשש מפני התפשטותו של אופן תקיפה זה, ואת התהייה מה עלול להתרחש במצב בו ישתמש בטכניקות הללו מערך נחוש בעל שיטות מתקדמות יותר ומטרה זדונית להשפיע על תוצאות הבחירות לנשיאות ארה״ב. לאור פשטות ואפקטיביות המתקפה, לדבר עשויה להיות השפעה משמעותית ביותר. בדוח שפרסמה המחלקה מופיעות דרכי מיטיגציה להתמודדות עם שיטות מרמה מסוג זה.

היורופול מפרסמת את דוח ה-IOCTA לשנת 2020

הדו״ח, המציג את ניתוח המתקפות ואיומי הסייבר הנפוצים לשנת 2020, כולל הפעם גם ניתוח של השפעת מגפת הקורונה על אופי המתקפות והאיומים ושל הדרכים בהן ניצלו התוקפים את המשבר. בין ממצאי הדוח העיקריים: 1. הנדסה חברתית ממשיכה להוות איום משמעותי, המאפשר הפצת סוגי מתקפות רבים. 2. מתקפות כופרה מהוות את סוג התקיפה הדומיננטי ביותר, ביחד עם חידוש מהתקופה האחרונה המכונה ״כופרה כפולה״ - מצב בו התוקפים מאיימים כי במידה והכופר לא ישולם, יפורסם מידע חסוי השייך לקורבנות. הדוח המלא מופיע בקישור לעיל וכן סרטון וידאו של פאנל עם שניים ממחברי הדו״ח.

​