רשות הסייבר בלמה "מתקפת סייבר חריגה בהיקפה"

רשות הסייבר הלאומית מעדכנת על מבצע מתמשך שהיא עורכת בימים אלו בשם "משכך כאבים", נגד תוקפים שכיוונו את מתקפתם בעיקר אל משרדי ממשלה ומוסדות ציבור. הרשות מעריכה שמאחורי המתקפה עומד ארגון מכוון מדינה

רשות הסייבר הלאומית מעדכנת על מבצע מתמשך שהיא עורכת בימים אלו בשם "משכך כאבים". הרשות מדווחת כי "נבלמה מתקפת סייבר חריגה בהיקפה על המשק האזרחי".

התוקפים השתמשו בכלי תקיפה של סוכנות NSA האמריקאית שדלפו לרשת. הם השתמשו בעיקר בשרת של מוסד אקדמי גדול כדי להוציא את המתקפה, ותקפו בעיקר משרדי ממשלה ומוסדות ציבור. הרשות מעריכה שמאחורי המתקפה עומד ארגון מכוון מדינה.

בהודעת הרשות לתקשורת על המתקפה נמסר כי "בימים האחרונים הצטברו ברשות הלאומית להגנת הסייבר עדויות רבות על מתקפת סייבר מתוכננת על גופים רבים במשק הישראלי. הרשות ביצעה עבודת ניתוח, בעקבותיה חשפה את מתווה התקיפה של התוקף ואת נקודות האחיזה בהן עשה שימוש.

"עבודת הניתוח מלמדת כי התוקף מתחזה לארגון לגיטימי ושולח הודעות מייל בשם הארגון, תוך ניסיון לתקוף כ-120 ארגונים, משרדי ממשלה, מוסדות ציבור ואנשים פרטיים, תוך שהוא מזייף 'תעודת אבטחה' של חברה מהימנה. הרשות מפרסמת הנחיות התגוננות טכנולוגיות לבלימת המתקפה. בשעות אלו מבצעת הרשות פעולות נוספות".

ראש ה-CERT הלאומי, אלברטו חסון מסר: "החל מיום חמישי האחרון התחילו להגיע התרעות על המתקפה ממספר מקומות. התוקפים הם מכווני מדינה להערכתנו, וניסו להשיג שליטה על מערכות מחשוב, אינני יכול לומר בוודאות לאיזה צורך". הוא סיפר כי המתקפה בוצעה באמצעות אימייל עם קובץ WORD נגוע, והרשות התחקתה אחרי האימייל, וכך הגיעה למחשבים מותקפים ונגועים והסירה את הפוגען.

"במבצע יש שיתוף פעולה עם מספר חברות אזרחיות, וכמובן עם מנהלי האבטחה בארגונים המותקפים", הוא סיכם. "אנחנו עוד בתהליך החלה, מיגור והשמדה".

מה ברצונך לחפש?

נתקלתם בחדשה מרעישה? ידיעה מעניינת מוזמנים לספר לנו