עדכון שבועי 27.01.2022

אינדונזיה: הבנק הלאומי הותקף על ידי קבוצת התקיפה Conti

הבנק, שחווה מתקפת כופרה בחודש דצמבר, הודיע על כך ב-20 בינואר, והוסיף כי ביצע פעולות מקדימות וכי שירותיו הציבוריים לא נפגעו. עוד נמסר כי המוסד פעל לשחזור מידע שנגנב, אשר לדבריו כלל נתוני עובדים שאינם מהווים מידע קריטי. בתוך כך, מציוץ בחשבון הטוויטר של החברה הסינגפורית DarkTracer, המספקת פלטפורמה לניטור מתקפות ונוזקות ברשת, עולה כי קבוצת התקיפה Conti הוסיפה את בנק אינדונזיה לרשימת הקורבנות המופיעה באתרה הרשמי. למרות שעל פי ההערכה הראשונית נראה היה כי המתקפה הגיעה ל-16 מחשבים בלבד, נכון ל-24 בינואר כבר עמד מספרם על 247, והיקף המידע שהודלף האמיר ל-76GB. קבוצת התקיפה Conti נקשרה עד כה לכ-500 מתקפות על חברות וארגונים ברחבי העולם, וגופים כגון הסוכנות האמריקאית לאבטחת סייבר ותשתיות (CISA) ולשכת החקירות הפדרלית (FBI) מזהירים מפניה בקביעות, על מנת להגביר את המודעות לפעולותיה ולמזער את נזקיה ככל האפשר.

​

חברת אבטחת המידע Mandiant מנתחת את כופרות AVADDON

כנופיית ה-(RaaS (Ransom-as-a-Service הידועה, שפעלה מיוני 2020 עד יוני 2021, שחררה עם היעלמותה מהזירה יותר מ-3,000 מפתחות הצפנה עבור קורבנותיה. ואולם מאז שהושבתה, נצפו קבוצות תקיפה שונות העושות שימוש בכלים ובשיטות הדומים לאלה שבהם השתמשה AVADDON. נכון לשעה זו טרם ברור אם מדובר במקריות גרידא, אך בינתיים מחקר חדש של Mandiant מנתח את שיטות הפעולה של הכנופייה, החל מבחירת יעד התקיפה ועד להפעלת כלי ההצפנה.  

​

יפן: בית חולים נאלץ להפסיק את פעילותו למשך חודשיים בעקבות מתקפת כופרה

בחודש אוקטובר האחרון סבל בית החולים הנדה שבטוקושימה, ממתקפת כופרה אשר חסמה את גישתו של צוות בית החולים לכ-85,000 רשומות רפואיות של מטופליו. לשם השבת יכולת הגישה לרשומות דרשו התוקפים תשלום דמי כופר ואיימו כי במידה והסכום הנדרש לא ישולם - הנתונים יודלפו. בעקבות האירוע הפסיק בית החולים לקלוט מאושפזים חדשים, ורק בתחילת ינואר התחדשו הבדיקות הרפואיות במתכונתן המלאה. לדברי טושיה מרוזאסה, מנכ״לית המוסד הרפואי, בית החולים יצר מסמכים רפואיים חדשים מנייר עבור מטופלים שטופלו במקום בעבר, בתהליך שהצריך את תשאולם בנוגע לטיפולים קודמים שקיבלו, לצד איסוף מידע רב ככל הניתן מבתי מרקחת סמוכים אודות תרופות שנרשמו למטופלים. כמו כן, בית החולים נאלץ לבדוק האם ציוד חיצוני  שהיה מחובר לשרת הארגון הושפע גם הוא ממתקפת הכופרה. עד כה לא ברור אם המידע המצוי על שרת בית החולים, לרבות תיעוד רפואי, נפגע בעקבות האירוע. בתוך כך, צוות המוסד מתכנן להקים פאנל מומחים לדיון באמצעים למניעת מתקפות כופרה בעתיד, ויאסושי סוטו, הרופא המפקח על פעולות בית החולים, הורה לכתוב על דפי נייר את נתוני המטופלים, נוסף על הרישום האלקטרוני. מאיסאו איטבאשי, ראש מערך המחקר במועצה היפנית למדיניות ציבורית, הדגיש את החשיבות שבנקיטת צעדים בסיסיים למניעת מתקפות מסוג זה, בהם פתיחת מיילים נכנסים רק לאחר אימות זהות השולח.

​

התוכנה הזדונית TrickBot משתמשת בטכניקה חדשה להזרקת קוד לאתרי אינטרנט

על פי פרסום של חוקרי חברת IBM, כנופיית תוקפי הסייבר המפעילה, בין היתר, את הסוס הטרויאני TrickBot, הסלימה את פעילותה, והזרקת התוכנות הזדוניות שהיא מבצעת מצוידת כעת בהגנה נוספת, שמטרתה למנוע את גילויה ולחמוק מבקרות אבטחה. במרבית המקרים, ההגנות הנוספות יושמו על זריקות המשמשות בהונאות בנקאות מקוונת, שהיוו את עיקר פעילותה של TrickBot מאז הוקמה לאחר ״מותו״ של הסוס הטרויאני Dyre. במסגרת המתקפות משתמשים התוקפים בהזרקות קוד זדוני, המוביל את המשתמש לחשוף את פרטי הבנק שלו, כאשר מנגנוני ההגנה החדשים של הנוזקה כוללים שימוש בשרת חיצוני המבצע הזרקות ייעודיות לדפדפן הקורבן בזמן אמת, במקום להשתמש בקבצי קונפיגורציה זדוניים הממוקמים על עמדת הקורבן עצמה. כשעמדה נגועה, היא שולחת לשרת התוקף, בפרוטוקול מאובטח, פרטים על הדפדפן בו משתמש הקורבן ועל העמוד בו הוא נמצא באותו רגע, מה שמאפשר לתוקף להזריק קוד זדוני המתאים לאותה סביבה. בעת ההזרקה התוקף נכנס, למעשה, לתקשורת המתקיימת בין האתר למשתמש, ויכול להביא את הקורבן לחשיפת פרטיו באופן שיאפשר לתוקף לתעד אותם, ולאחר מכן להתחזות לקורבן ולבצע בשמו פעולות בנקאיות. דרך נוספת בה משתמשים התוקפים על מנת להימנע מגילויים היא הוספת סקריפט ששולל מחוקרים את האפשרות לבצע Debugging לקוד. במקרה בו ניסיון כזה מזוהה על ידי הנוזקה, הקוד שלה מביא להעמסת זיכרון ולהקרסת העמוד, מה שמעכב את החקירה. במאמר מופיעות המלצות כלליות לאופנים בהם ניתן להימנע מתקיפות מסוג זה, בהם שימוש באמצעים להגנה על סביבת המייל, הגבלת גישה של משתמשים למשאבים ברשת, שימוש באימות רב-גורמי (MFA), ניטור שוטף של העמדה ועוד.

​

Ragnar Locker תוקפת בכופרה את Airspan הישראלית-בריטית ומדליפה מסמכים רגישים

לפי דיווח בערוץ הטלגרם של ״חדשות אבט״מ וסייבר״, מאתר ההדלפות של קבוצת הכופרה עולה כי יצרנית ציוד התקשורת הסלולרית, המעסיקה מאות עובדים בישראל, סירבה לדרישות הכופר. אי לכך, Ragnar Locker פרסמה מידע רגיש בהיקף של מאות GB, אשר נגנב מהרשת הארגונית של החברה. בין המידע שהודלף מצויים מסמכים ממרכז הפיתוח בישראל, תכניות עבודה, צילומי דרכונים, תרשימי רשת, ומסמכי NDA וחוזי התקשרות עם עשרות חברות וארגונים.

2021 שוברת שיאים: 8.8 מיליארד דולר גויסו לתעשיית הסייבר הישראלית

לדברי מערך הסייבר הלאומי, בשנה הקודמת נרשם גידול של פי שלושה בסכום הגיוס לתעשיית הגנת הסייבר המקומית, 4 חברות סייבר ישראליות הונפקו ו-11 נוספו למועדון חדי הקרן היוקרתי בתחום הסייבר, עליו נמנות חברות ששוויין עולה על מיליארד דולר. עוד עולה מנתוני המערך ש-1 מכל 3 חברות המוגדרות כ״חד קרן״ בתחום הסייבר בעולם היא חברה ישראלית, ושבשנה האחרונה ההשקעה בארץ ביחס לעולם הייתה במגמת עלייה. לדברי רועי ירום, ראש מרכז ההתעצמות במערך הסייבר הלאומי, "תעשיית הסייבר סיימה שנה מדהימה נוספת בה היא מדגימה שהיא לא רק מנוע ראשון במעלה של צמיחה כלכלית בישראל אלא גם עמוד תווך של אקוסיסטם חדשנות הסייבר העולמי״. 

​

מערך הסייבר הלאומי מציג: מילון מונחי סייבר לאזרח

במדריך שהכין המערך עבור הציבור הרחב ניתן למצוא מונחים מתחום הסייבר הנפוצים במדיה, ומטרתו לסייע להסביר מושגים מסובכים בשפה פשוטה למי שאינו מתחום אבטחת המידע. במילון המלא ניתן לעיין כאן.

קנדה: מרכז הסייבר קורא להעלאת מודעות ולנקיטת אמצעים כנגד איומי סייבר 

המרכז הקנדי מעודד את קהילת הסייבר המקומית להגביר את המודעות ואת אמצעי ההגנה במרחב, בדגש על איומים הפועלים בחסות ממשלת רוסיה ומתמקדים בתשתיות קריטיות ובטכנולוגיות OT/IT. המרכז קורא למגני סייבר לבצע את הפעולות הבאות:

• לבודד את התשתיות הקריטיות, השירותים הקריטיים והרשת הארגונית/פנימית מהאינטרנט במידה והם עשויות להוות מטרה לתוקפים, ולערוך בדיקות ידניות להבטחת זמינותן ופעילותן של פונקציות קריטיות במצב בו רשת הארגון אינה זמינה או אינה מהימנה.

• להגביר את הערנות הארגונית, לבצע ניטור על רשתות הארגון תוך התמקדות בהמלצות הסוכנות האמריקאית להגנת סייבר ותשתיות (CISA), לוודא שאנשי הגנת הסייבר וה-IT של הארגון מתמקדים בזיהוי ובהערכה של התנהגות חריגה ו/או בלתי צפויה ברשת הארגון ולהפעיל את האופציה לשמירת לוגים, כך שבמקרה של התנהגות חריגה ברשת תתאפשר חקירה מעמיקה ומיטבית של האירוע.

• להקפיד על ניהול והפצת פאטצ׳ים לתיקון חולשות במערכות הארגון, תוך התמקדות בהמלצות ה-CISA, לגבות את המידע הארגוני ולבדוק את תקינות הגיבויים, להטמיע מנגנון אימות רב-שלבי (MFA) לשם התחברות למערכות הארגון ולפרוס מערכת להגנה על נקודות קצה (כגון אנטי-וירוס).

• לדאוג להמצאותה של תכנית להתמודדות עם אירוע סייבר.

• לעדכן את מרכז הסייבר הקנדי בכל מקרה בו נצפתה פעולה חשודה או זדונית.

​

עוד בקנדה: משרד החוץ חווה מתקפת סייבר

בהודעה רשמית שיצאה מטעם הממשלה אושר כי המשרד חווה מתקפה אשר הובילה להשבתת מספר שירותים מקוונים. עוד הודגש כי השירותים הקריטיים של המשרד עדיין פעילים, וכי אין אינדיקציה לכך שמשרדי ממשלה נוספים הושפעו מהאירוע. ההודעה לא כללה התייחסות למקור התקיפה, אך על פי ההערכות מדובר בגורם תקיפה רוסי, שכן המתקפה התרחשה בסמוך לפרסום אזהרה של המרכז הקנדי לאבטחת סייבר, שהגיעה רקע המתיחות הגוברת בין רוסיה לאוקראינה וקראה למפעילי תשתיות קריטיות לנקוט בפעולות הגנה נגד איום סייבר רוסי ידוע.

​

ממשלת בריטניה מפרסמת כלי חדש לסריקת חולשות

הכלי, המכונה Scanning Made Easy, או SME, פותח במסגרת פרויקט חדש בו משתפים פעולה מרכז הסייבר הלאומי של בריטניה (NCSC) ו-i100, קבוצה של חברות מהמגזר הציבורי והפרטי, שעובדות ביחד עם מרכז הסייבר כדי "להפגיש בין מומחיות התעשייה ומומחיות הממשלה, באופן שיעזור לכולנו להפיק לקחים, לזהות חולשות מערכתיות ולהפחית את ההשפעה העתידית של מתקפות סייבר". הכלי החדש מורכב מאוסף של סקריפטים של Nmap, שהינו כלי מיפוי רשת סטנדרטי בתעשייה, הנמצא בפיתוח פעיל מזה יותר מ-20 שנה. אוסף הסקריפטים נועד לסייע לבעלי ומנהלי מערכות למצוא בהן חולשות וחשיפות ספציפיות והוא יפורסם ב-GitHub. לטענת ה-NCSC, מטרת הפרויקט היא לתת מענה לשימוש בסקריפטים שאינם מתאימים להפעלה, או שאינם בהכרח בטוחים. עם הפעלתו של SME, נפרס סקריפט הבודק חולשות ספציפיות שעלולות להשפיע על אבטחת הארגון ומופק דוח המפרט את פרטי החולשות, עם קישור להמלצת ה- Best practice של הספק לאופן הטיפול בהן.  בתוך כך, ה-NCSC פרסם את הסקריפט הראשון של SME, על מנת לאפשר למנהלי תוכנת שרת הדואר האלקטרוני Exim לטפל באוסף של 21 נקודות תורפה המכונות 21Nails, שניתן לנצלן להשתלטות על שרתים ולגישה לתעבורת מייל. 

​

ה-NSA ממליצה על קונפיגורציות אבטחה ל-Adobe Acrobat Reader

ב-20 בינואר פרסמה הסוכנות לביטחון לאומי של ארצות הברית דוח המלצות טכני להגדרת קונפיגורציה חדשה לתוכנה הפופולרית עבור סביבת Windows. הדוח מתייחס לסוגייה ארוכת השנים של תוקפי סייבר המשתמשים בקבצי PDF זדוניים על מנת לפגוע ברשתות קורבנותיהם. באופן ספציפי, הדוח מפרט את הגדרות התצורה המומלצות ל-Adobe Reader, על מנת לסייע למנהלי מערכות למזער את הסיכון הגלום בתוכן בר-הפעלה ובפעילות זדונית אחרת בסביבת Windows. עוד ממליצה ה-NSA ליישם תוכנות אבטחה מודרניות עבור Sandboxing ובקרת גישה, תצורות אותן ניתן להטמיע ברשתות לשם הגבלת וקטור הגישה הנפוץ. עוד כולל הדוח הדרכה בנוגע לפונקציית הצפייה הבסיסית בקבצי PDF ולשימושים מורכבים יותר, כגון שיתוף נתונים. ה-NSA קוראת למנהלי מערכות לעיין בקפידה במסמך, כדי לבחור באפשרויות תצורה שתהיה להן השפעה מינימלית על השימוש, תוך הענקת הגנה מקסימלית לארגון.

​

חברת הסייבר Proofpoint מצטרפת לקואליציה הלאומית לאבטחת טכנולוגיה

החברה, המגנה על אלפי לקוחות, הצטרפה לקואליציה כחתם לאומי, על מנת לתמוך במאמציהם של מנהלי אבטחת מידע בחברות שונות לשיפור תקני אבטחה לאומיים ולהעלאת המודעות לנושאי סייבר. Proofpoint תסייע בהובלת כנסים, אירועים ופגישות של הקואליציה עם מנהלי אבטחת מידע ובעלי עניין רלוונטיים אחרים. הקואליציה הלאומית לאבטחת טכנולוגיה הינה ארגון ללא מטרות רווח המשמש כקול ההסברה המוביל עבור מנהלי אבטחת מידע. באמצעות דיאלוג, חינוך ויחסי ממשל, הוא מאחד מחזיקי עניין במגזר הציבורי והפרטי כאחד סביב מדיניות המשפרת את הסטנדרטים והמודעות לאבטחת הסייבר הלאומית. היוזמות העיקריות שהוציאה אל הפועל הקואליציה כוללות אימוץ תקן לאומי להודעות על פגיעה במידע, הקמת תקן פרטיות נתונים פדרלי, טיפול במחסור בכוח אדם מקצועי באבטחת סייבר, הגנה על תשתיות קריטיות וחיזוק השותפות הציבורית-פרטית.

​

אוקראינה: נתונים חדשים אודות תקיפת משרדי הממשלה וחברות באמצעות נוזקת WhisperGateבהמשך לתקיפות עליהן דיווחנו בשבוע שעבר (ראו "הסייבר", 20.1.2022), חוקרים מחברת Talos חשפו השבוע כי התוקפים, שהסבו נזק רב לקורבנותיהם, שהו במערכות הארגונים מספר חודשים בטרם תקפו אותן באמצעות שימוש בפרטי משתמשים וסיסמאות גנובים. לרוב, הדבר מאפיין מאמצי תקיפה מתמידים (APT). עוד נמצא כי במהלך המתקפות נוצלה חולשת ה-Log4j בספריית ה-Apache לשם לקבלת שליטה על חלק מהמערכות שנפגעו. בתוך כך, חוקרי מערך הסייבר האוקראיני (CERT-UA) גילו כי ההשתלטות על האתרים שנפגעו בוצעה מתוך רשת ה-Tor וכי התוקפים השתמשו בנוזקה המכונה BootPatch. תוכנה זו כתובה בשפת C ומסוגלת לשכתב מחדש את הסקטורים בכוננים הקשיחים ולהציג במקומם הודעת כופר. עוד התגלה כי הרצת הנוזקות על המחשבים ברשתות הפנימיות של הארגונים שנתקפו בוצעה על ידי שימוש באוסף הכלים Impacket, ובעיקר ב-wmiexec וב-smbexec, המאפשרים לתוקף להתחבר מרחוק למכונות מבוססות Windows ולבצע הרצת פקודות. 

​

​

​

​

​

​

​

​

​

​

​

​

​

​

             (מקור: CERT-UA, מתאריך ה-26.1.22)

​

בלארוס: אקטיביסטים של קבוצת התקיפה Cyber Partisans נוטלים אחריות על מתקפת הסייבר שפגעה במסילות הרכבת במדינה

עם התגברות המתיחות במזרח אירופה, ב-24 בינואר הודיעה קבוצת האקטיביסטים כי שיבשה רשתות ומאגרי מידע הקשורים למערכת הרכבות הלאומית של בלארוס. קבוצה זו נמנית על התחייה הניכרת לאחרונה של פעילים המשתמשים באמצעים דיגיטליים לצרכי מחאה. בתוך כך, Cyber Partisans משתמשת בערוצי הטוויטר והטלגרם שלה לקידום החבלה הדיגיטלית שביצעה, לכאורה, ולהצגת דרישותיה. ״יש לנו מפתחות הצפנה, ואנו מוכנים להחזיר את מערכות הרכבת הבלארוסית למצבה הרגיל. התנאים שלנו: שחרור 50 האסירים הפוליטיים הזקוקים מאוד לסיוע רפואי ומניעת נוכחות של חיילים רוסים בשטח בלארוס.״ כך מסרה הקבוצה, והוסיפה כי "הצפינה חלק מהשרתים, ממסדי הנתונים ומתחנות העבודה של [רכבת בלארוס] כדי לשבש את פעילותה", אך לא תקפה מערכות אוטומציה ואבטחה בשל היבטי בטיחות. לרכבות הבלארוסיות תפקיד מרכזי בהעברת מטענים, כשהשירות עצמו מדווח על העברתן של יותר מ-1.2 מיליון מכולות ברחבי המדינה בשנת 2021, ואולם מדיווחים חדשותיים עולה כי מערכת הרכבות משמשת את הרוסים לבניית כוחות והעברת ציוד צבאי לאזורים שליד אוקראינה. שירות הרכבות הבלארוסי אישר את קיומם של קשיים טכניים והודיע לנוסעים כי משאבים מקוונים ומערכות הקשורות להנפקת כרטיסים אלקטרוניים אינם פעילים, אך בפועל טרם התברר במלואו אופיו המדויק של השיבוש וכמה זמן הוא צפוי להימשך. קבוצת Cyber Partisans הגיחה אל התודעה הציבורית בקיץ שעבר, לאחר שביצעה סדרה של מתקפות סייבר אשר כללו גניבה ופרסום של רשומות ומסמכים הנוגעים להתעללות ולשחיתות בחסות הממשלה, זאת בניסיון, לכאורה, להפיל את הדיקטטור הבלארוסי אלכסנדר לוקשנקו. דובר מטעם הקבוצה מסר כי היא מורכבת מ-15 אנשים, אשר מעטים מהם מבצעים פריצות למערכות, בעוד האחרים מספקים להם תמיכה. 

2021: עלייה של 35% בנוזקות המתמקדות ב-Linux

התוכנות הזדוניות המתמקדות במערכת ההפעלה הנפוצה נפרסות לרוב במכשירי IoT, כאשר על על פי סקירת האיומים הנוכחית של CrowdStrike, שלוש משפחות של נוזקות,  XorDDoS ,Mirai ו-Mozi, היוו אשתקד 22% מכלל תוכנות ה-Linux הזדוניות. עלייה משמעותי במיוחד רשמה נוזקת Mozi, עם נוכחות של פי עשרה בדגימות שנעשו ב-2021, בהשוואה לשנת 2020. מטרתן העיקרית של נוזקות אלה היא לסכן מכשירים פגיעים המחוברים לאינטרנט, להעלות אותם למאגר של רשתות בוטים ולהשתמש בהם לביצוע מתקפות מניעת שירות מבוזרות (DDoS). בימינו, מרבית תשתיות הענן ושרתי האינטרנט מופעלים באמצעות Linux, אך גם מכשירים ניידים ומכשירי IoT עושים שימוש במערכת ההפעלה הפופולרית, המציעה שרידות, תכונות אבטחה נרחבות, מגוון אמצעי הפצה התומכים במספר עיצובי חומרה, ביצועים מעולים בכל דרישות חומרה ועוד. ואולם, אך לצד היתרונות הללו, השימוש הנרחב במוצר יוצר הזדמנות עצומה עבור גורמי איום: יותר מ-30 מיליארד מכשירי IoT צפויים להיות מחוברים לאינטרנט עד סוף 2025, מה שמהווה מרחב תקיפה פוטנציאלי גדול מאוד ומושך תוקפי סייבר השואפים ליצור רשתות מאסיביות של בוטים. רשתות בוטים משמשות לעתים קרובות להתקפות DDoS, ליצירת דואר זבל, להשגת שליטה מרחוק, לביצוע פעילויות עתירות מעבד ועוד. אירוע הבוטנט של Mirai משנת 2016 משמש תזכורת לאופן בו ניתן לשבש שירותי אינטרנט קריטיים באמצעות מספר גדול של מכשירים המבצעים מתקפת DDoS, ולהשפיע על ארגונים ומשתמשים כאחד. Linux היא אחת ממערכות ההפעלה העיקריות עבור יישומים קריטיים בבתי עסק רבים, ומכיוון שניתן למצוא שרתים מסוג זה On-premises ובעננים פרטיים וציבוריים, אבטחתם מצריכה פתרון המספק הגנה בזמן אמת ונראות לכל מארח Linux, ללא קשר למיקומו. פלטפורמת CrowdStrike Falcon מגנה על עומסי עבודה של Linux (כולל קונטיינרים הפועלים בכל הסביבות, מעננים ציבוריים ופרטיים ועד למרכזי נתונים מקומיים והיברידיים), מפני תוכנות זדוניות ואיומים מתוחכמים. באמצעות למידת מכונה, בינה מלאכותית, אינדיקטורים מבוססי התנהגות התקפית (IOA) וחסימת Hash מותאמת אישית, פלטפורמת Falcon מספקת נראות והקשר מלאים לכל התקפה על עומסי עבודה של Linux.

​

כופרה חדשה של LockBit משמשת לתקיפת VMware ESXi ו-Linux

חברת Trend Micro גילתה וריאנט חדש של הכופרה בו משתמשת קבוצת התקיפה הידועה, ואשר נועד להצפנת המערכות. באופן כללי, תופעת כנופיות כופרה המכוונות להצפנת מערכות Linux נמצאת במגמת עלייה, לאור השימוש הגבוה במערכת הפעלה זו.
צוות קונפידס ממליץ לחברות המשתמשות ב-VMware ESXi וב-Linux לוודא שמערכת ההפעלה שברשותן מעודכנת, ולהטמיע פתרונות EDR שיאפשרו גילוי ומניעת הדבקה.

​

ארה״ב: המשרד לביטחון המולדת מזהיר מפני תקיפות סייבר שמקורן ברוסיה

אזהרת ה-DHS מגיעה על רקע החשש שהובע בעלון מודיעיני רוסי אשר הגיע לידי גופי הבטחון האמריקאיים, לפיו עלול להיווצר איום לטווח הארוך על ביטחונה של רוסיה כתוצאה מתגובה של ארצות הברית או של נאט״ו לפלישה רוסית אפשרית לאוקראינה. במסיבת עיתונאים שהתקיימה בשבוע שעבר אמר הנשיא ג׳ו ביידן כי במידה ורוסיה תבצע תקיפות סייבר באוקראינה, ארצות הברית תוכל להגיב לכך באמצעות פעילות משלה במרחב הקיברנטי.

​

מטבעות קריפטו: היורופול מנתח את האבולוציה של הפשיעה הפיננסית בתחוםעולם המטבעות הדיגיטליים מהווה, מחד גיסא, יוזמה טכנית ופיננסית מהמעלה הראשונה, בעלת פוטנציאל עצום לכלכלה העולמית, אך מאידך הוא מנוצל גם למטרות חיוביות פחות, בהן הלבנת כספים, הונאות והנגשת אמצעי תשלום עבור סחורות בלתי חוקיות. בתוך כך, האופנים בהם פושעים משתמשים במטבעות הדיגיטליים הולכים ומתפתחים במישורים נוספים ובתצורות שונות של פשע מאורגן, אחד מהם הוא דרישת דמי כופר במטבעות קריפטוגרפיים במסגרת מתקפות סייבר, על מנת להשאיר את זהות התוקפים אנונימית ככל הניתן. בעקבות התפתחויות אלה ואחרות פרסם ארגון היורפול ניתוח של השימוש הפלילי הנעשה במטבעות דיגיטליים, זאת במטרה לסייע לרשויות החוק בהבנת הזירה המשתנה והאתגרים הניצבים בפניהן באכיפת החוקים הנוגעים לשימוש במטבעות אלו. 

ביזור פיננסי משחק תפקיד משמעותי בהלבנת כספים

DeFi, או ביזור פיננסי, הוא מושג המתייחס למערכות שמהוות אלטרנטיבת קוד פתוח לכל שירות פיננסי שהוא, לרבות חסכונות, הלוואות מסחר וביטוחים. המערכת מופעלת על ידי אפליקציות נגישות לכל, הבנויות על רשת של בלוקצ׳יין. תיאורטית, כל שירות פיננסי המוצע כיום על ידי מוסדות פיננסיים יכול להיות מוצע על בסיס DeFi, ובכך להחליף תשתיות מסורתיות ולהעביר את הכוח למשתמשים ומשקיעים פרטיים. מסקירה כללית שפרסמה חברת Chainalysis אודות הפשיעה במרחב המטבעות הדיגיטליים עולה כי הלבנת כספים במערכות ביזור פיננסי משחקת תפקיד נרחב בעולם הפשיעה, לצד כמה שירותים מרכזיים אחרים שאינם מבוזרים, ואשר עדיין מחזיקים בתפקיד משמעותי בזירה. פושעים המשתמשים במטבעות קריפטוגרפיים הינם לרוב בעלי מטרה משותפת: העברת כספים שאינם חוקיים לשירות בו יהיו מוגנים מפני רשויות החוק, עד שיומרו לבסוף לכסף נזיל. מסיבה זו, הלבנת כספים היא העבירה הנפוצה ביותר בעולם המטבעות הדיגיטליים. הלבנת הכספים במגזר זה הינה מרוכזת ביותר, ונראה כי מיליארדי דולרים המועברים מדי שנה מכתובות המשויכות לפשיעה מעובדים בקבוצה קטנה להפתיע של שירותים פיננסיים, שעל פי היסטוריית העסקאות שנעשו בהם נראה כי רובם הוקמו במטרה לספק שירותי הלבנת כספים. ואולם, על ידי איתור שירותים אלה והשבתתם, רשויות החוק יכולות להנחית מכה קשה על עולם הפשיעה, כפי שאירע אשתקד, כאשר ממשלת ארצות הברית הטילה סנקציות על שני שירותים שלקחו חלק מרכזי בהלבנת כספים. השירותים, Suex ו-Chatex, הסכימו לקבל כספים מקבוצות תקיפה שהנהיגו פעילות פלילית במרחב הסייבר, ממבצעי הונאות ומפושעים נוספים במרחב. בתוך כך, מסתמנת עלייה של כ-30% ביחס לשנה הקודמת בכמות הכספים שהולבנו באמצעות מטבעות דיגיטליים. את הניתוח המלא, המסקר את הפעילות העניפה במרחב, זה ניתן לקרוא כאן.

​

​

​

​

​

​

​

​

​

​

​

(מקור: Chainalysis, מתאריך ה-26.1.22)

​

מרכז לחוסן במרחב הסייבר יוקם בנמל לוס אנג׳לס

את הקמת ה-Cyber Resilience Center מובילה חברת IBM, העתידה לשמש כמקור מרכזי לשיתוף מידע אודות התקפות, מודיעין סייבר ואיומים בקרב ספקי הנמל (מפעילי טרמינל ורכבת, מובילי סחורות ועוד). במקרה של מתקפה על קבוצות הקשורות לפעילות הנמל, המרכז אף ישמש כמשאב ייעוץ שיסייע להן לשוב לשגרה. זאת ועוד, כחלק מפעילותו השוטפת יקיים המרכז סימולציות הנהלה ותרגולי אבטחת מידע שנתיים.