הנקמה? מאות אתרים ישראליים הושחתו על ידי תוקפים אנטי-ישראליים
עידן בן טובים| לפני 21 דקות 29 שניות תגובה אחת
אבטחת מידע
אתרים גדולים וקטנים הופלו או הושחתו בשעה זו על ידי תוקפים מוסלמים; מערך הסייבר: ”הנושא מטופל על ידי המערך”
כך נראים העמודים שהושחתו. צילום מסך
ביום שלישי דיווח הוושינגטון פוסט כי ישראל עומדת מאחורי מתקפת סייבר על נמל איראני שהתרחשה לפני מספר שבועות, והובילה לשיבוש פעילות הנמל במשך ימים. כזכור, המתקפה לכאורה הגיעה לאחר שעל פי הדיווחים, ניסו גורמים אירניים לתקוף תשתיות מים בישראל. עם או בלי קשר – הושחתו היום מאות אתרים ישראליים על ידי גורמים איסלמיים קיצוניים.
אתרים גדולים הושחתו עם הודעת איום וסרטון
האתרים הישראליים שהושחתו מציגים בשעה זו הודעה “הספירה הפוך להרס ישראל נתחל מלפני הרבה זמן” (השגיאות במקור), המלווה
בסרטון בו נראים אתרים בישראל תחת מתקפת אפקטים בסיסיים למדי מ-After Effects וכיתוב “להיות מוכן להפתעה גדולה”. בנוסף, גולשים שנכנסים לאתרים מתבקשים לאשר שימוש במצלמה – אם כי לא ברור עדיין לשם מה.
מאחורי המתקפה הנרחבת נמצאת קבוצה שמכנה את עצמה “Hackers Of Savior”, ובין האתרים שהושחתו ונפגעו עד למועד כתיבת שורות אלו ניתן למצוא את אתר רשת הקפה לנדוור, בנדיקט, מיזם קמא-טק, קופיקס, KIA ישראל ועוד מאות אתרים נוספים. אולי אירונית מכל היא ההשחתה של האתר cyber.org.il, המרכז לחינוך סייבר.
כל העדכונים מחכים לכם בערוץ הטלגרם של גיקטיים להצטרפות לערוץ הטלגרם שלנו לחץ כאן
האם חברת האיחסון היא הבסיס למתקפה?
המשותף לכל האתרים שנפלו הוא השימוש בחברות האחסון uPress. בתגובה למתקפה הנרחבת, שלחה החברה מייל ללקוחותיה:
“לקוחות יקרים, היום בשעה מוקדמת זיהנו מתקפת סייבר רחבת היקף על אתרים רבים שמאוחסנים אצלנו. מדובר במתקפה מכוונת ורחבה של גורמים אנטי ישראליים (איראניים). זיהינו חולשת אבטחה בתוסף וורדפרס שגרמה לפרצה, אנחנו עובדים בשיתוף פעולה עם רשות הסייבר הממשלתית, מבצעים חקירת אבטחה ומטפלים בכל האתרים.
אנחנו כרגע עובדים בכל המרץ כדי לתקן את נזקי התקיפה בהקדם האפשרי.האתרים שלכם והמידע שלכם מגובים במערכי הגיבוי שלנו ואנחנו פועלים על מנת לטפל בכל האתרים שנפגעו.
זה אירוע קשה מאוד ואנחנו מבטיחים שנעבור אותו”.
מחברת צ’ק פוינט נמסר כי העובדה שכל האתרים הללו מאוחסנים על אותו שירות ענן, יצרה נקודת כשל. “על אף שמדובר במספר רב של אתרים בשירות הזה, באופן כללי מדובר בהיקף קטן”. בחברה מוסיפים גם מספר המלצות: “לוודא שהאתרים מאובטחים במוצרי אבטחה פעילים ומעודכנים ובחלק מהאתרים מתבקשים הגולשים להפעיל מצלמה- יש להמנע מכך. עוד נמסר מצ’ק פוינט כי הקבוצה מדוברת מופעלת על ידי 9 תוקפים מאיזור טורקיה, צפון אפריקה ואפילו רצועת עזה.
ממערך הסייבר הישראלי נמסר בתגובה: “שלום רב, בשעות האחרונות התקבלו דיווחים במערך הסייבר הלאומי אודות אתרי אינטרנט בישראל שהושחתו עם מסרים אנטי-ישראליים. הנושא מטופל על ידי המערך. אנו ממליצים לגולשים להימנע מלחיצה על קישורים במידה שגולשים לאתר שהושחת”.
המתקפה נמצאת בעיצומה, וכתבה זו תתעדכן בהתאם להתפתחויות
הנושאים החמים
www.israeldefense.co.il
הם הגיעו!!!
יכסו את המינוס..
