גל מתקפות סייבר איראניות נגד ארגונים בישראל: תוקפים מוחקים מידע ומערכות

על רקע מבצע "שאגת הארי" , מזהה ובולם מערך הסייבר הלאומי בימים האחרונים גל מתקפות סייבר המיוחס לאיראן שמכוון להרס של מידע ומערכות של ארגונים במטרה לשבש את פעילותם ולנסות לייצר שיבוש לעבודת המשק בעורף. המערך פועל למנוע ולבלום את גל המתקפות ולסייע לארגונים שנתקפו.

בימים האחרונים התקבלו במערך מספר הולך וגדל של דיווחים מארגונים ממגוון סקטורים במשק שנפגעו מאירועים מסוג זה. צוותי המערך מסייעים לארגונים בהתמודדות עם האירוע ובבלימת התפשטות אירועים נוספים.

"גל זה מדגיש כי ארגונים מכל הסוגים, גדולים וקטנים, עלולים להיות חשופים למתקפה מסוג זה", אומר ראש המערך יוסי כראדי. "אך אנו מדגישים כי בשלב זה לא נפגע ארגון חיוני וקריטי לתפקוד המשק בעורף ואנו פועלים מסביב לשעון כדי לשמור על הנכסים החיוניים".

ברוב המקרים התוקפים נכנסו לרשת הארגונית באמצעות פרטי הזדהות אמיתיים של משתמשים, שנגנבו בעבר או דלפו במהלך תקיפות קודמות וכן בשל חולשה ברכיב של חיבור מרחוק למערכות הארגון. לאחר הכניסה לרשת הארגון, מבצעים התוקפים מחיקה של מערכות ונתונים.

מערך הסייבר הלאומי קורא לכל הארגונים לנקוט צעדי הגנה מידיים:

* להחליף סיסמאות במערכות גישה מרחוק
* להפעיל אימות דו־שלבי (2FA)
* לבדוק שאין משתמשים לא מוכרים עם הרשאות מנהל
* לעדכן מערכות גישה מרחוק לגרסאות האבטחה האחרונות
* לוודא קיומם של גיבויים

במקרה של חשד לאירוע סייבר ניתן לפנות למרכז 119 של מערך הסייבר הלאומי, הזמין 24/7.

שיחות הפחדה מאיראן? לא נבהלים. מנתקים.

לפרטים נוספים:
https://www.gov.il/he/pages/phonecalls090326

יש דיווחים ברשת על כך ששני הבנקים הגדולים באיראן Sepah ו-Melli מושבתים בעקבות מתקפת סייבר...

בסוכנות החדשות FARS, הפועלת על ידי המשטר האיראני, טוענים כי הבנקים מתפקדים כרגיל והדיווח על שיבושים נובע מפריצה לאתרי חדשות והשתלת כתבות שהן פייק.

כך או כך יש לנו אירוע סייבר. או בבנקים או באתרי החדשות, או בשניהם 😄

https://t.me/CyberSecurityIL/8587

דיווחים ברשת על כך שה-SDK של חברת Appsflyer (הישראלית) נפרץ ע"י תוקפים.

לפי הדיווח תוקפים שתלו קוד זדוני המיועד לגניבת מטבעות קריפטו בדומיין websdk.appsflyer.com.

האתר של Appsflyer Status מציג הבוקר שיבושים בשירות אך אין עדיין דיווח רשמי של החברה למה שהתרחש.
מצרף לכם כמה מקורות מהרשת:
- רדיט
- גיטהאב
- הקוד הזדוני שכביכול הוטמע באתר
- וגם ב-Xוויטר

https://t.me/CyberSecurityIL/8588

קבוצת הנדלה מפרסמת מידע השייך כביכול ל-50 חיילים המשרתים בחיל האוויר, בפועל מדובר במידע ישן.

הקבוצה ממשיכה לשחק בקלפים ישנים שהיא מחזיקה, כשבשבוע+ האחרונים היא פירסמה מתקפות שהתרחשו בכלל בשנה שעברה...

כעת הקבוצה ממשיכה להשתמש במידע שגנבה מאתרי דרושים בישראל לפני כשנה, ומציגה את זה כמידע חדש כביכול.
בפועל מדובר באותו מידע, כשהם פשוט סיננו אותו לפי מי שציין בקורות חיים שהוא היה בחיל האוויר וכדו'.
שום דבר חדש.

https://t.me/CyberSecurityIL/8589

קבוצת אנונימוס מנסה להצטרף באיחור למתקפות על ישראל, וטוענת כי השיגה גישה ומחקה מספר TB של מידע השייך ל-"כביש 6" ולמשרד עיצוב פנים בנצרת...

https://t.me/CyberSecurityIL/8592

שני אירועי סייבר מהבוקר:

1. קבוצת התקיפה Killsec (כופר) מפרסמת כקרבן את חברת הביטוח "שלמה ביטוח", הקבוצה מציבה דדליין של 8 ימים לתשלום דמי הכופר ומפרסמת מספר תמונות בודדות המעידות לכאורה על גניבת מידע.

2. קבוצת הנדלה השחיתה לזמן קצר את האתר של האקדמיה ללשון העברית. כנראה התעצבנו שאני כותב "הנדלה" במקום "חנדלה".

3. עדכון נוסף: קבוצת אנונימוס טוענת כי פרצה ומחקה מידע ממשרד רו"ח לשם שחם ושות'.

https://t.me/CyberSecurityIL/8594

מטעם זכיין כביש 6 נמסר בתגובה לערוץ:

לא התבצעה פריצה למערכות החברה ולא נמחק / נגנב מידע כלשהו.
האירוע המדובר מתייחס למשרד המספק שירותי תכנון הנדסי עבור חברת דרך ארץ זכיינית כביש 6 והאירוע נמצא בבדיקה של המשרד. למען הסר ספק לא מדובר במידע רגיש.

https://t.me/CyberSecurityIL/8596

מערך הסייבר הלאומי: חשיבות הגיבוי (Backup) בתשתיות ענן

ארגונים רבים המשתמשים בתשתיות ענן, עלולים להסתמך על מנגנוני השרידות (Resiliency) והיתירות (Redundancy) המובנים של ספקיות הענן המוכרות (AWS, Azure, Google Cloud) כתחליף לגיבוי נתונים. יתירות ושרידות נועדו להבטיח רציפות שירות (Uptime), אך אינן מהוות הגנה מפני אובדן, שיבוש או מחיקת נתונים זדונית, כגון על ידי מתקפת כופרה. וודאו כי מוגדרת ומופעלת בתשתית הענן שבשימוש ארגונכם תכנית גיבוי המתאימה לרגישות המידע וחשיבותו לשרידות ארגונכם

מסמך מצ"ב.

https://t.me/CyberSecurityIL/8597

שבוע אחרי שנרכשה: תוקף מציע למכירה את מאגר המידע של חברת מעקב התזונה Cal AI.

לפני כשבוע הכריזה חברת MyFitnessPal על הרכישה של חברת Cal AI, המסייעת במעקב אחר אימונים והרגלי תזונה.
מדובר באפליקציה שעשתה לא מעט כותרות לאחר שהיזם שלה, בן 19 בלבד, דיווח על הכנסות של 40 מיליון דולר.

השבוע, ממש כמה ימים לאחר ההכרזה על הרכישה, פרסם תוקף את מאגר המידע של Cal AI, כשזה כולל מידע אישי על מנויים, כתובות דוא"ל ועוד ועוד....
בינתיים לא ראיתי תגובה רשמית של MyFitnessPal או Cal AI.

https://t.me/CyberSecurityIL/8598

קבוצת הנדלה טוענת כי פרצה לחברת Stryker, חברה אמריקאית העוסקת בייצור של טכנולוגיות שונות בתחומי הרפואה.

לפי דיווחים ברשת התוקפים מחקו שרתים ומידע מטלפונים מנוהלים של עובדי החברה.
מניית החברה מגיבה בירידה של 4% אך בשלב זה לא ברורה ההשפעה על הפעילות השוטפת.

מה שכן ברור הוא שלפי דיווח של איראן אינטרנשיונל והעיתונאי נרימאן גריב, ישראל הפציצה בשעות האחרונות דאטה-סנטר ("מרכז האבטחה הדיגיטלי") של בנק Sepha האיראני בטהראן. (תמונה של "אחרי" מצ"ב)

לפי הדיווח, ההפצצה התרחשה במהלך עיבוד ושליחת המשכורות (הנמוכות) לעובדי המשטר....

https://t.me/CyberSecurityIL/8600

מזכיר כי ביומיים האחרונים מדווח על שיבושים נרחבים בשירות של שני הבנקים Sepha ו-Malli באיראן.

יש שמועות על סייבר, אבל האיראנים טוענים כי הם רק החליפו 3 ראוטרים וזה מה שגרם לבלגן.

מצאו זמן לעשות שדרוג, באמצע מלחמה. יותר גרוע מחמישי בצהריים.

https://t.me/CyberSecurityIL/8601

בהמשך לנושא הגיבויים שהציף המערך:

קבוצת אנונימוס מפרסמת סרטונים נוספים בהם היא מציגה כיצד היא מוחקת מידע ממחשבים של חברות שונות (חברת משאבי אנוש, משרדי עו"ד וחברה המשווקת מוצרי תינוקות).

בין אם זה נכון או לא, זה הזמן לוודא שוב כי המידע שלכם אכן מגובה בכמה עותקים.
מוזמנים להציץ בפוסט שכתבתי כאן לקראת יום הגיבוי הבינלאומי (סוף חודש מרץ).
וגם לקרוא את הכתבה הזו בגיקטיים.

https://t.me/CyberSecurityIL/8602

קבוצת הנדלה ממשיכה להוציא אירועים מהבויידם וכעת היא מפרסמת שפרצה לחברת הסליקה Verifone ישראל.

מדובר באירוע שהתרחש בשנה שעברה...

https://t.me/CyberSecurityIL/8603