חברה ישראלית חושפת: האקרים איראנים תקפו חברי פרלמט גרמניים באמצעות אתר הג'רוזלם פוסט

כותרת

חברת אבטחת מידע ישראלית חושפת כי אתרים ישראלים נפלו קורבן לפעילות האקרים איראנים עויינים, אשר ניצלו פרצות אבטחה בשרתיהם כדי לשתול בהם קודים זדוניים. הארוע הזה עלה לכותרות לאחר שאחד האתרים שהותקפו, נוצל כדי לתקוף חברי פרלמנט גרמניים.

ראשיתו של הסיפור בשבוע שעבר, עת  ה-BSI, הסוכנות הממשלתית הגרמנית לביטחון מידע, פירסמה כי לפחות 10 חברי פרלמנט גרמניים היו נתונים לנסיונות תקיפה בחודש ינואר האחרון, מצד האקרים שניצלו את מערך הפירסום באתר הג'רוזלם פוסט הישראלי. על פי המידע שפורסם עולה כי ההאקרים שתלו פירסומות ייעדויות דוברות גרמנית וכי הקשה על אלו הובילה לאתר זדוני. ה-BSI פירסם גם כי מחקירתו עולה כי הדבר נעשה ללא ידיעת מפעילי אתר הג'רוזלם פוסט וכי תשתיות אתר החדשות נוצלו על ידי האקרים, בנוסף עולה כי נסיונות הדיוג הללו נחסמו על ידי מערכות האבטחה של הבונדסטאג אשר הותקנו לאחר מתקפת הסייבר הגדולה שנערכה שם לפני כשנתיים ובמהלכה נגנבו מאות טרות של מידע סודי.

כעת מפרסמת חברת אבטחת המידע הישראלית clearskysec דוח מיוחד ובו היא חושפת כי האקרים איראנים הם אלו ששתלו קוד זדוני באתר הג'רוזלם פוסט ומתברר כי הוא אינו לבד. על פי הדוח של החברה הרי שגם אתר מעריב נפל קורבן לפעילות אותם ההאקרים, כמו גם אתר נכי צה"ל ואתר הסטודנטים של אוניברסיטת תל אביב. המקור לבעיה? שרת סורר של חברה ישראלית שנפל קורבן למתקפת סייבר בחסות ה- CopyKittens קבוצת תקיפה איראנית שיתכן ומסונפת לשלטון שם. על פי הדו"ח עולה כי ההאקרים פרצו לתיקיות שונות באתרים הללו, אשר אוכסנו על שרת חיצוני, ושתלו שורות קוד זדוניות בתוכן - כחלק מקוד האתר.

בחברת clearskysec מספרים כי הם עקבו אחר תקיפות דומות מאותה הקבוצה החל מאוקטובר 2016 ועד ינואר 2017. בהודעה ששיחררה החברה נמסר הממצאים שלהם תואמים את הודעת שירותי הביטחון הגרמניים בסבירות גבוהה מאוד. פרט מעניין נוסף שפורסם הוא כי לא כל מי שנחשף למתקפה, אכן הותקף. ב-clearskysec מספרים כי לא ברור בדיוק כנגד מי כוונה המתקפה הזו, אך הופעל כאן מנגנון סלקטיבי מסויים שעדיין אינו מובן לחלוטין.

לפי עידו נאור, חוקר בכיר במעבדת קספרסקי, הרי שלא מדובר בפעולה מתוחכמת מדי ולמרות שזו אינה נפוצה במחוזותינו, הרי שמתקפות מהסוג הזה הופעלו בעבר ברחבי העולם על ידי שלל גורמים עויינים. עוד הוסיף נאור, כי סביר ומקור הבעיה כאן טמון בעיקרו בשרתים שככול הנראה לא אובטחו כראוי. היעדר האבטחה הראויה הוביל לכך שההאקרים הצליחו לקבל גישה למערכות רגישות באתרים הללו.