עדכון שבועי 23.02.2023

חברת GoDaddy מדווחת כי חוות אירוע סייבר רב-שנתי

החברה דיווחה כי בחודש דצמבר 2022, החלה החברה לקבל מספר תלונות מלקוחות שמדווחים כי האתר שלהם מפנה גולשים באופן רציף לאתרים זדוניים. בעת קבלת הדיווחים החלו בחקירה פנימית וזיהו כי ההפניות עבדו קרו במספר אתרים רנדומליים אשר מאוחסנים על שירות ה-cPanel שלהם. בהמשך החקירה זיהו כי התבצעה גישה בלתי מאושרת של גורם צד שלישי אל סביבת האחסון של cPanel והתקין נוזקה שגרמה להפניות אל אותם אתרים זדוניים. בדיווח של GoDaddy לרשויות האכיפה הרלוונטיות נאמר כי הפריצה האחרונה קשורה לפריצות נוספות שקרו בעבר. שהראשונה שבהם היא במרץ 2020 בה תוקפים גנבו מעל 20,000 פרטי התחברות של חשבונות של לקוחות. פריצה מאוחרת יותר היא הפריצה שהתרחשה בנובמבר 2021 בה התוקפים הצליחו לגנוב מפתחות SSL, דבר שהשפיע על 1.2 מיליון לקוחות.

​

ה-FBI מדווח על אירוע סייבר ברשת המחשבים של הסוכנות

לפי הדיווחים, הבולשת הפדרלית של ארה"ב (FBI) חוקרת אירוע אבטחת סייבר ברשת שלה. מדובר בתקרית פריצה הכוללת מערכת מחשב של FBI New York Field Office המשמשת לחקירת ניצול מיני של ילדים. מטעם דוברות הבולשת נמסר כי מדובר באירוע בודד שהבולשת הכילה וכעת חוקרת במטרה לחשוף את היקפו, זהות התוקף והשפעתו הכוללת של האירוע. זוהי המתקפה השנייה שהבולשת סופגת בזמן האחרון לאחר ששרתי המייל שלה נפרצו בנובמבר האחרון כדי להפיץ הודעות ספאם. הבולשת דיווחה לאחר האירוע כי ליקויי התוכנה הקשורים לאירוע תוקנו, אך טרם יצאה הודעה פומבית על תפיסת חשודים בפרשה. 

​

מחקר חדש חושף עלייה בהשתלטויות וחסימת חשבונות עסקיים של חברת  Meta

מסמך חדש שפורסם על ידי ארגון האינטרנט הישראלי מתאר עלייה בדפוס השתלטות והונאה חדש שבלט במיוחד במהלך שנת 2022. על פי המסמך, מאז ספטמבר 2021 הגיעו ארגון האינטרנט הישראלי כ 170 פניות שונות המתארות דפוס של השתלטות על חשבונות פייסבוק עיסקיים ושימוש בתוכן אסור (פדופיליהת תמיכה בטרור וכ׳ו) כדי להביא לחסימת אוטומטית של המשתמש המותקף משלושת הפלטפורמות של חברת Meta ( פייסבוק, אינסטגרם וואטסאפ). המטרה הסופית הינה להשיג שליטה בלעדית על הנכסים הדיגיטליים של הקורבן ובעיקר על חשבונות הפרסום השייכים לכרטיס האשראי של הקורבן. הפריצה לחשבונות Meta היא אינה דבר חדש ועם זאת דפוס הפריצה החדש ייחודי בגלל העובדה שלא קיים מענה שירותי או תמיכה טכנית שנותן מענה לקורבנות. בנוסף,  שיטה זו מנצלת מנגנון פיקוח תוכן אוטומטי אשר בשימוש הפלטפורמות המיועד להגן על משתמשים אך בפועל מקשה על המותקפים לדווח על הפריצה ולקבל סיוע; זאת כי הם מזוהים כמי שעברו על חוקי הפלטפורמה ונחסמים מיידית. מרבית התקיפות מתארות שלבי מתקפה זהים:

התוקפים משיגים גישה לחשבונות פייסבוק פרטיים של משתמשים כאשר אוכלוסיית היעד המועדפת על התוקפים היא משתמשי פייסבוק אשר מחזיקים או החזיקו בעבר חשבון מודעות. לאחר ההשתלטות על החשבון, התוקפים מנסים להשיג גישה לחשבון המודעות ומוסיפים את עצמם כמנהלים בחשבון המודעות. בשלב הבא, התוקפים מעלים תוכן אסור על פי נהלי החברה בעמוד הפרטי של הקורבן אשר מביא לחסימה של הפרופיל וגישה בלעדית של התוקפים לעמוד העסקי וחשבון המודעות. מכיוון ואין לתוקפים גישה ישירה לפרטי האשראי של השמורים במערכת, הם ינסו להשיג שליטה בלעדית על הפרוקסי בעל הסמכות להפעיל את האשראי השמור בו.

נכון לרגע זה לא ניתן מענה מחברת Meta לבעיה זו; קונפידס ממליצה לכלל משתמשי הפלטפורמות להכיל אימות דו שלבי בכניסה לחשבון על מנת להוריד משמעותית את הסיכון לגישה מוצלחת לחשבונותיכם. 

​

CISA מוסיפה עוד 3 חולשות למאגר החולשות המנוצלות שלה

ביום שלישי ה 21.2.2022 , CISA הוסיפה שלוש חולשות לקטלוג החולשות שלה, דבר המעיד על כך שהם נמצאו מנוצלות באופן פעיל ברחבי הרשת, עוד נמסר כי חולשות אלה מנוצלות באופן תכוף כווקטור כניסה ראשוני ומהוות סכנה משמעותית לתאגידים ממשלתיים.

החולשה הקריטית CVE-2022-47986 CVSS: 9.8 שנמצאה במוצר IBM Aspera Faspex תאפשר לתוקף שינצלה  לבצע מתקפת הרצת קוד מרחוק על המערכת הפגיעה (RCE).

שני חולשות CVE-2022-41223, CVE-2022-40765 CVSS : 6.8 בדרגת חומרה בינונית נמצאו במוצר Mitel MiVoice Connect ויאפשרו הזרקת קוד זדוני והזרקת פקודה זדונית למערכת הפגיעה.
צוות קונפידס ממליץ לצוותי האבטחה לעדכן את המוצרים הפגיעים שפורסמו בדוח של ה CISA בכדי למנוע מפגיעויות אלו להתקיים בסביבה הארגונית.