עדכון שבועי 28.01.2021

חולשות חדשות

3 חולשות zero-day בעדכונים למוצרי Apple

העדכונים רלוונטיים למוצרים Xcode, iCloud for windows, iOS, iPadOS, tvOS ו-watchOS, ונועדו לסגירת חולשות המאפשרות לתוקף להעלות הרשאות, כמו גם להריץ קוד זדוני על מערכת שאינה מעודכנת.
אנחנו ממליצים לבעלי מכשירים המבוססים על תוכנות אלה לבצע עדכון לגרסתם האחרונה

​

חולשת Zero-day התגלתה במוצרים של SonicWall

יצרנית מוצרי ההגנה פרסמה השבוע הודעה דחופה בדבר זיהוי התקפות רבות על מוצר ה-VPN שלה באמצעות שימוש בחולשה, שטרם יצא לה עדכון. המוצרים הפגיעים לחולשה הם Secure Mobile Access, מוצר פיזי המאפשר חיבור VPN לרשתות מרוחקות, ותוכנת NetExternder VPN, שהינה סוכן המותקן בתחנת הקצה המתחברת לרשת הארגון. לצורך התגברות על החולשה, ב-SonicWall ממליצים להטמיע אמצעי אימות כפול (MFA) ו/או להגביל את אפשרויות החיבור לכתובות IP ספציפיות.

​

ארבע חולשות נמצאו בנגן המדיה VLC

החמורה שבהן (CVSS 7.8) היא חולשה מסוג Heap-based buffer overflow. כל החולשות שאותרו רלוונטיות לגרסאות 3.0.11.1 ומטה של נגן המדיה, ועלולות לאפשר לתוקף להריץ קוד מרוחק על עמדה פגיעה.
אנו ממליצים לעדכן את המוצר לגרסתו האחרונה, 3.0.12.

​

חולשות ברמת חומרה גבוהה בדפדפן Firefox

בגרסה החדשה פתרה החברה מספר חולשות ברמת חומרה גבוהה (High), הפסיקה את תמיכת הדפדפן ב-Adobe Flash והוסיפה לו יכולת הגנה מפני Supercookies, מנגנון המאפשר מעקב אחר המשתמש ונותר חבוי בדפדפן גם לאחר מחיקת ה-Cookies. באמצעות בידוד ה-Supercookies מונע דפדפן ה-Firefox מעקב אחר גלישה מאתר אחד לאחר.

​

התקפות ואיומים

גוגל מדווחת על קמפיין תקיפה צפון קוריאני המכוון לחוקרי אבטחת מידע

הקמפיין, אשר מקורו המשוער בצפון קוריאה, מבוסס על מספר חשבונות טוויטר שדרכם יוצרים התוקפים קשר עם קורבנות פוטנציאליים. באמצעות חשבונות אלה פרסמו התוקפים פוסטים ואף סרטוני YouTube (שנמצאו מזויפים) אודות ניצול חולשה, כאשר על מנת לחזק ולהגביר את מידת אמינותם בעיני חוקרי האבטחה המטורגטים, התוקפים השתמשו בחשבונות זה של זה. לאחר שעלה בידיהם לתקשר עם הקורבנות, התוקפים העבירו לידיהם קישור לקובץ המנצל את החולשה האמורה. בפועל, הקובץ הכיל נוזקה אשר יוצרת בין מחשב הקורבן לבין מחשב התוקף ערוץ תקשורת המאפשר גניבת מידע. נוסף על הקמפיין המתנהל בטוויטר, התוקפים אף פתחו אתר המאוחסן על גבי תשתית זדונית. כאשר מתבצעת כניסה לאתר, מחשב הקורבן נדבק בנוזקה המצויה בקוד האתר, זאת גם במקרים בהם המשתמש מחזיק בדפדפן מעודכן ובמערכת ההפעלה Windows, המעודכנת אף היא. נכון לרגע זה, גוגל אינה יודעת לעמוד על השלכות התקיפה, אך החברה פירסמה את כלל המזהים שנמצאו עד כה.
אנו ממליצים לעדכן את מערכות ההגנה שברשותכם במזהים שפורסמו.

​

נפרצה רשת הלבשת הגברים האמריקאית Bonobos

הפריצה בוצעה על ידי האקר המכונהShinyHunters והביאה לדליפת 70GB של מידע השייך ללקוחות הרשת. לטענת החברה, לא קיימת עדות לפריצה אל תוך הרשת הפנימית של הארגון, אלא למסד נתונים בו מגובה מידע המאוחסן אצל ספק חיצוני. המידע שדלף כולל שמות מלאים, מספרי טלפון ו-4 הספרות אחרונות של מספרי כרטיסי אשראי, ולמרות שאינו יכול לשרת את התוקפים לגניבת כספים, ניתן להשתמש בו לצרכי ביצוע  פישינג ממוקד על בעלי החשבונות.

​

הרגולטור האוסטרלי של שווקים ושירותים פיננסיים מדווח על גישה לא מורשית לאחד משרתי הארגון

אירוע הסייבר, עליו דיווחה ASIC ב-15 בינואר, נקשר לתוכנה לשיתוף והעברת קבצים בשם Accellion, המכילה קבצים של בקשות לרישיונות למתן אשראי. עד כה לא תועדו ראיות המצביעות על כך שהמידע נפתח או הורד למחשבי התוקף.

​

דליפת מידע מבורסת הקריפטו ההודית Buyucoin

המידע הגנוב פורסם בפורום האקינג בחינם, על ידי תוקף המכונה ShinyHunters (מוזכר לעיל בכתבה אודות הפריצה לרשת Bonobos), אשר ידוע בפעילותו ברשת, אך לרוב דורש כסף עבור ״עבודתו״. המאגר שהודלף מכיל מידע של 161,487 משתמשים וכולל כתובות מייל, מדינות, Hash של סיסמאות, מספרי טלפון וטוקנים של Google sign-in, במידה והמשתמש בחר לעשות בהם שימוש בעת רישום לאתר. מחברת Buyucoin נמסר כי היא רואה את הנושא בחומרה וכבר פתחה בחקירה.
אנו ממליצים למשתמשי אתר הבורסה להחליף את סיסמתם, גם במידה ונעשה שימוש ב-2FA, ולוודא כי אינם מזדהים באמצעות אותה סיסמה באתרים אחרים.

​

תקיפה רוחבית של ענקית ייצור המנופים Palfinger

החברה האוסטרית בעלת התפוצה העולמית הודיעה השבוע כי שירתיה נפגעו רוחבית כתוצאה מתקיפת סייבר, וכי בעקבות האירועים נפגעה יכולת החברה לספק מגוון שירותים, ותהליכים החל מתהליך הרכישה ועד לשלב האספקה. כתוצאה מכך נאלצה Palfinger להשתמש בדרכים חלופיות לקיום תקשרות עם לקוחות וגם פנים ארגונית. נכון לרגע זה, החברה ממליצה ללקוחותיה שלא לבצע הזמנות חדשות, עד לעדכון נוסף.

​

ברזיל: אחת מדליפות המידע הגדולות בכל הזמנים

בברזיל מעריכים כי דליפת מידע שהתפרסמה בשבוע האחרון כוללת לא פחות מ-220 מיליון רשומות אישיות (לרבות של אנשים אשר כבר אינם בין החיים) ו-100 מיליון רשומות של רכבים פרטיים. המידע שדלף כולל תמונות פנים, כתובות, מספרי טלפון, מיילים, תלושי משכורת ועוד. על פי הערכות מומחים, נראה כי המידע דלף מחברת Serasa Experian, המכחישה כל קשר לפרשה. ההדלפה התבצעה בשני שלבים: 1. באוגוסט 2019 הודלפו שמות פרטיים, תאריכי לידה ומגדר של משתמשים. 2. בדליפה מאוחרת יותר נחשף מידע נוסף אודות אותם משתמשים, שכלל מספרי תעודות זהות, רשימות קרובי משפחה, כתובות מלאות, רמות השכלה, סטטוס במס הכנסה ונתונים רגישים אחרים.

​

ענקית הקמעונאות האסייתית Dairy Farm תחת מתקפת כופר עצומה

הקבוצה, המפעילה יותר מ-10,000 סניפים תחת חברות שונות, נתקפה השבוע בכופרה מסוג REvil ונדרשה לשלם סכום העומד על 30 מיליון דולר. לטענת החברה המתקפה פגעה רק ב-2% משרתיה, והמכונות הפגועות בודדו מהרשת לצורך מניעת התפשטות. עוד הוסיפה החברה כי אין חשש לדליפת מידע, אך מנגד טוען התוקף כי גם שבוע לאחר התקיפה המשיך ליהנות מגישה מלאה למיילים של כל עובדיה.

​

אזרח קנדי הורשע בפלורידה בשימוש בתוכנת הכופר NetWalker

בשיתוף פעולה בין רשויות אמריקאיות ובולגריות, נתפס השבוע אתר אינטרנט המשתמש בשירות הכופרה NetWalker ומשמש לפרסום נתוני קורבנות בדארקנט. כופרה זו היא מסוג Ransom-as-a-Service, ותוקפים יכולים להשתמש בה בתשלום לצורך לביצוע מתקפות. הפושעים המתפעלים את האתר השתמשו בפלטפורמה שברשותם להפעלת מכבש לחצים על קורבנות התקיפה, במטרה שישלמו את דמי הכופר שנדרשו מהם. הצעיר הקנדי אשר הורשע בארה״ב בשימוש בכופרה, הורשע גם בסחיטה בסכום של 27 מיליון דולר. 

​