The paradox of efficiency | Edward Tenner
תוכן עניינים:
קבוצת האקרים שפגעה באחרונה במחשבי משטרת ישראל עם התוכנה הזדונית של Xtreme RAT, גם היא מכוונת למוסדות ממשלתיים מארה"ב, בריטניה ו מדינות אחרות, על פי חוקרים של ספק אנטי וירוס Trend Micro.
התוקפים שלחו הודעות נוכלים עם קובץ מצורף.RAR לכתובות דוא"ל בתוך סוכנויות ממשלתיות ממוקד. הארכיון הכיל קובץ זדוני שמתחזה למסמך Word, אשר בעת הפעלתו התקינו את התוכנה הזדונית של Xtreme RAT ופתח מסמך דמה עם דיווח חדשותי על מתקפת טילים פלסטינית.
ההתקפה נתגלתה בסוף אוקטובר המשטרה הישראלית סגרה את רשת המחשבים שלה כדי לנקות את התוכנה הזדונית מהמערכות שלה. כמו רוב תוכניות גישה מרחוק טרויאני (RATs), Xtreme RAT נותן לתוקפים שליטה על המכונה נגוע ומאפשר להם להעלות מסמכים וקבצים אחרים בחזרה לשרתים שלהם. [
[לקריאה נוספת: כיצד להסיר תוכנות זדוניות מהמחשב Windows שלך]לאחר ניתוח של דוגמאות של תוכנות זדוניות ששימשו בהתקפת משטרת ישראל, חשפו חוקרי האבטחה של נורמן, נורמן, שורה של התקפות ישנות יותר מתחילת השנה ובשלהי 2011, אשר כוונו לארגונים בישראל ובשטחים הפלסטיניים. ממצאי המחקר ציירו את התמונה של מבצע cyberespionage של שנה שבוצע על ידי אותה קבוצת תוקפים באזור.
עם זאת, על פי נתונים חדשים שנחשפו על ידי חוקרים מ- Trend Micro, היקף הקמפיין נראה הרבה יותר גדול. > "גילינו שתי הודעות דוא"ל שנשלחו מ- {BLOCKED}[email protected] ב -11 בנובמבר וב- 8 בנובמבר, אשר התמקדו בעיקר לממשלת ישראל", אמר חוקר האיום של טרנד מיקרו, נרט וילנוב, במאמר שפורסם מוקדם יותר השבוע. "אחת מהודעות האימייל נשלחה ל -294 כתובות דוא"ל". "בעוד שרובן המכריע של האימיילים נשלחו לממשלת ישראל ב- mfa.gov.il". gov.il 'ו' mod.gov.il '[משרד הביטחון הישראלי], כמות משמעותית נשלחה גם לממשלת ארצות הברית ב'מדינה'. כתובת הדואר האלקטרוני של משרד החוץ האמריקאי, "אמר וילנוב. "מטרות אחרות של ממשלת ארה"ב כללו גם 'senate.gov' [ארה"ב הסנאט] ו 'house.gov' [כתובות בית הנבחרים של ארה"ב] דוא"ל.הדוא"ל נשלח גם 'usaid.gov' [ארה"ב הסוכנות לפיתוח בינלאומי] דוא"ל כתובות ".
רשימת היעדים כללה גם את 'fco.gov.uk' (משרד החוץ הבריטי) ואת כתובת הדואר האלקטרוני של משרד החוץ של טורקיה (mfa.gov.tr) וכן כתובות מממשל מוסדות בסלובניה, מקדוניה, ניו זילנד ולטביה. כמה ארגונים לא ממשלתיים כמו ה- BBC ומשרד נציג הקוורטט, היו גם הם ממוקדים.
מניעים לא ברור
החוקרים Trend Micro השתמשו metadata מתוך מסמכי דמה כדי לעקוב אחר כמה מחבריהם לפורום מקוון. אחד מהם השתמש בכינוי "ארט" כדי לדבר על אפליקציות זדוניות שונות, כולל DarkComet ו- Xtreme RAT או להחליף מוצרים ושירותים עם חברים אחרים בפורום, אמר וילינוב. עם זאת, המניעים של התוקפים אינם ברורים. אם אחרי הדו"ח הנורמני, אפשר היה לשער כי לתוקפים יש אג'נדה פוליטית שקשורה לישראל ולשטחים הפלסטיניים, לאחר הממצאים האחרונים של טרנד מיקרו. זה קשה יותר לנחש מה מניע אותם. "המניעים שלהם אינם ברורים בשלב זה, לאחר שגילו את ההתפתחות האחרונה של מיקוד ארגונים אחרים במדינה", אמר איוון מקאלינטאל, חוקר האיומים הבכיר ומבשר הביטחון ב- Trend Micro, ביום שישי בדוא"ל.
טרנד מיקרו לא השתלטה על שרתי פקודה ושליטה (C & C) המשמשים את התוקפים, כדי לקבוע אילו נתונים נגנבים מהמחשבים הנגועים, אמר החוקר, והוסיף כי אין כוונה לעשות זאת בשלב זה.
חברות אבטחה עובדות לעיתים עם ספקי תחום כדי לציין שמות דומיין C & C המשמשים את התוקפים לכתובות IP בשליטתם. תהליך זה ידוע בשם "sinkholing" ומשמש כדי לקבוע כמה מחשבים היו נגועים באיום מסוים ואיזה מידע המחשבים האלה שולחים חזרה לשרתים.
"יצרנו קשר ועובדים עם CERT [צוותי תגובת חירום של המחשב] עבור המדינות המסוכנות, ונראה אם אכן נגרם נזק ", אמר מקלינטאל. "אנחנו עדיין עוקבים באופן פעיל אחר מסע הפרסום נכון לעכשיו ונפרסם עדכונים בהתאם."
ביקורת: ארה"ב מייצאת פסולת אלקטרונית מזיקה למדינות אחרות
ה- EPA האמריקני עושה מעט כדי לעצור חברות אמריקאיות מייצוא פסולת אלקטרונית המכיל חומרים רעילים, אומר הדו"ח.
ה- FBI: כמה האומות אמריקאיות Eyeing מטרות ארה"ב Cyber
ראש חטיבת סייבר של ה- FBI אומר איומים הקיברנטי גדלו התחכום בשנה האחרונה. > ישנן שתי מדינות אשר פיתחו יכולות של מתקפת סייבר, ויש להן עיניים על מטרות בתוך ממשלת ארה"ב או עסקים אמריקאיים, כך אמר בכיר באכיפת החוק של סייברקרים בארה"ב. "יש מדינות שיש להן עניין בקבלת מידע ארה"ב, במונחים של גניבת אלקטרוניים של נתונים ", אמר שון הנרי, סגן מנהל מחלקת הסייבר של הפדרל ריזרב האמריקאי.
משתמשי מקינטוש התגעגעו זה מכבר לעובדה שתוכנות זדוניות הן כמעט רעיון זר להן. עם זאת, בהכרה שבשתיקה של האיום הגובר של תוכנות זדוניות על פלטפורמת ה- Mac, אפל הוסיפה קצת הגנה מפני תוכנות זדוניות ראשוניות לתוך Snow Leopard.
תוכנה זדונית היא מגפה כמעט מתמדת עבור משתמשי Windows וענף שלם נבנה סביב הגנה על Windows מערכת ההפעלה מפני וירוסים, תולעים, סוסים טרויאניים, ואיומים אחרים תוכנות זדוניות. מיקרוסופט טוענת כי מדובר בפונקציה של תכנון לקוי וקידוד לא בטוח של מיקרוסופט, אך מומחי אבטחה התווכחו האם היא יותר פונקציה של המונופול הווירטואלי שבו נהנתה חלונות כמערכת הפעלה שולחנית.