דו''ח האיומים של חברת ESET לחודש יוני

דו"ח האיומים של חברתESET לחודש יוני

באירן פורצים לבנקים, בפרו גונבים מסמכים ווירוס "המדפסת המשוגעת" המסתורי חיסל את מלאי הדפים של משרדים בעיקר בארה"ב ובהודו. וגם – 24 האקרים נעצרו בפעולה מיוחדת של ה FBI. חברתESET מסכמת חודש מעניין בגזרת הסייבר טרור.

מתקפת סייבר נוספת באירן? לפי דיווחים בכלי התקשורת השונים אירן הייתה נתונה גם ביוני תחת מתקפת סייבר, הפעם יעד המתקפה היה הבנק המרכזי של אירן. על פי הדיווחים אתר הבנק נפל למשך זמן רב, מה שחיזק את ההשערה שמדובר במתקפת סייבר ולא בתקלה. כלי התקשורת לא פירטו אומנם על מהות התקיפה, אך ככל הנראה מדובר בתקיפת "מניעת שירות" (denial-of-service) ולא נגרם נזק ממשי לבנק או ללקוחותיו.

מתקפת סייבר רחבת היקף נוספת הגיעה הפעם מדרום אמריקה ובעיקר מפרו. בתחילת החודש חשפה מעבדת הווירוסים של ESET תולעת מחשבים מתוחכמת אשר גנבה מסמכים שנוצרו באמצעות תוכנת העיצוב אוטוקאד, הפופולארית בקרב מהנדסים ומעצבים בהכנה של תכניות ושרטוטים. לטענת חוקרי ESET, התולעת היא ככל הנראה חלק מפרשת ריגול תעשייתי אשר גנבה את המסמכים ושלחה אותם לחשבונות אימייל בסין. בשיתוף פעולה עם הרשויות בסין ועם חברת Autodesk מפתחת האוטוקאד, הצליחה ESET לעצור את שליחת הקבצים לחשבונות האימייל ולנקות את המחשבים הנגועים מהתולעת. חוקרי ESET מאשרים שעשרות אלפי מסמכי אוטוקאד, בעיקר מפרו, דלפו עד לחשיפת הפרשה.

"המדפסת המשוגעת"

באג בווירוס? סוס טרויאני המכונה Trojan.milicenso עלה לכמה משרדים במלאי הנייר שלהם. הטרויאני, שמטרתו היא בכלל הצגת פרסומות התחיל לתקוף גם את המדפסת ולגרום לה להדפיס עשרות דפים מלאים בג'יבריש, כך דיווח אתר הטכנולוגיה ZDNet. מדובר באיום שנתגלה כבר ב 2010 וכדי להימנע ממנו מומלץ להקפיד על נהלי האבטחה הרגילים כמו לוודא שמערכת ההפעלה ותוכנת האבטחה מעודכנות באופן שוטף, לא לפתוח קבצים ולא ללחוץ על לינקים ממקור לא ידוע.

ה- FBI נלחם בפשע המקוון

ב- 26 ביוני מסרו הרשויות בארה"ב שהן הצליחו לסכל את תוכנותיהם של 24 האקרים מארבע יבשות שונות, שניסו להוציא לפועל הונאות שונות לגניבת מספרי אשראי. במבצע בינלאומי הצליחו סוכני ה- FBI, שהתחזו להאקרים בעצמם, להביא למעצרם של החשודים (11 מארה"ב ו- 13 נוספים ממדינות אחרות בעולם) ומנעו, לפי ההערכות, הפסד פוטנציאלי של יותר מ- 200 מיליון דולר. ואצלנו? המשטרה עצרה את הפרסומאי הצעיר שפרסם סרטון בו נראה מטוס מתרסק באזור הקריון בחיפה. בחקירתו טען הצעיר שהסרטון היה חלק ממסע פרסום תמים ושלא הייתה כוונה לזרוע בהלה בציבור.


אילו איומים כיכבו בחודש יוני?

את טבלת האיומים מוביל שוב ה- IFN/Autorun. מדובר במשפחה של Malware שמנצלת את אופציית ההפעלה האוטומטית (Autorun) של רכיבי מדיה ניידת במערכת ההפעלה של מייקרוסופט על מנת להפיץ את עצמה ממחשב למחשב. אל המקום השני חוזרת החודש, באופן מפתיע, התולעת קונפיקר שכבר ירדה למקום הרביעי. במקום השלישי נמצא איום המכונה HTML/ScrInject. האיום ScrInject, הוא למעשה זיהוי גנרי של דפיHTML המכילים סקריפט סמוי המנתב את הגולש להורדת תוכנות זדוניות למחשב שלו באופן אוטומטי. ניתן להימנע מאיומים אלה באמצעות עדכון שוטף של תוכנת האנטי וירוס ומערכת ההפעלה וכן הקפדה יתרה על הקישורים והאתרים בהם עושים שימוש.

אודות ESET

חברת ESET הינה ספקית בינלאומית של תוכנת האנטי וירוס NOD32 וחבילת האבטחה ESET Smart Security לארגונים בגדלים שונים וצרכנים פרטיים. החברה מיוצגת ברחבי העולם כולו ביותר מ-100 מדינות וסניפיה המרכזיים ממוקמים היום באנגליה, ארגנטינה, סלובקיה וכמובן ארצות הברית. בישראל, מיוצגת ESET באופן בלעדי על ידי חברת קומסקיור, המפעילה בארץ מרכז פתרונות ותמיכה טכניים בשפה העברית.

עשרות אלפי מסמכי אוטוקאד דלפו בפרשת ריגול תעשייתי

עשרות אלפי מסמכי אוטוקאד דלפו בפרשת ריגול תעשייתי באמצעות תולעת מחשבים
חוקרי ESET חשפו תולעת מחשבים מתוחכמת אשר גנבה מסמכים רגישים והעבירה אותם לכתובות אימייל בסין. שיתוף פעולה מוצלח בין ESET לרשויות מנע המשך הפצת התולעת.

חברת ESET, מפתחת האנטי וירוס NOD32, הודיע הבוקר שהיא חשפה תולעת מחשבים אשר גנבה מסמכים אשר נוצרו באמצעות תוכנת העיצוב אוטוקאד המשמשת מהנדסים ומעצבים בהכנת תכניות ושרטוטים. לטענת חוקרי ESET, התולעת היא ככל הנראה חלק מפרשת ריגול תעשייתי אשר גנבה את המסמכים ושלחה אותם לחשבונות אימייל בסין. בשיתוף פעולה עם הרשויות בסין ועם חברת Autodesk מפתחת האוטוקאד, הצליחה ESET לעצור את שליחת הקבצים לחשבונות האימייל ולנקות את המחשבים הנגועים מהתולעת. חוקרי ESET מאשרים שעשרות אלפי מסמכי AutoCAD, בעיקר מפרו, דלפו עד לחשיפת הפרשה.

"לפי הערכותינו מדובר פה במקרה רציני של ריגול תעשייתי שבו כל עיצוב חדש שנוצר באמצעות ה AutoCAD נשלח אוטומטית ליוצרי התולעת". אומר ריגארד רוזנצוויג, חוקר ראשי בחברת ESET. "הנזק הפוטנציאלי לבעליו החוקיים של השרטוט עלול להיות עצום, שכן להאקרים יש גישה לשרטוט המוצר עוד לפני שהוא עבר לשלב הייצור. הם אפילו עלולים לנסות ולרשום עליו פטנט לפני שהממציא הספיק לרשום אותו במשרד הפטנטים". מוסיף רוזנצוויג.

שמה של תוכנת ה AutoCAD נקשר לאחרונה גם בפרשת וירוס ה Flame אשר מטרתו, לפי הערכות החוקרים, הייתה לחבל בתוכנית הגרעין האיראנית. גם בפרשה זו קבצי AutoCAD, יחד עם קבצים נוספים, נאספו ונשלחו ליוצרי הווירוס. לדברי החוקרים במעבדות ESET עדיין לא נמצא רמז היכול לקשר בין המקרים.

עיקר הפעילות של התולעת אותרה בפרו, אך דיווחים התקבלו גם מארצות אחרות באמריקה הלטינית וכן במדינות כמו ספרד וטיוואן. חברת ESET יצרה כלי הסרה ייעודי להסרת התולעת הזמין לציבור הרחב בלינק: http://download.eset.com/special/EACADMedreCleaner.exe

אודות ESET

חברת ESET הינה ספקית בינלאומית של תוכנת האנטי וירוס NOD32 וחבילת האבטחה ESET Smart Security לארגונים בגדלים שונים וצרכנים פרטיים. החברה מיוצגת ברחבי העולם כולו ביותר מ-100 מדינות וסניפיה המרכזיים ממוקמים היום באנגליה, ארגנטינה, סלובקיה וכמובן ארצות הברית. בישראל, מיוצגת ESET באופן בלעדי על ידי חברת קומסקיור, המפעילה בארץ מרכז פתרונות ותמיכה טכניים בשפה העברית.