🏇 האקרים רוכבים על הקורונה 📻 האחראי על האינטרנט 25.7.2020

הקליקו לארכיון האחראי על האינטרנט

🎧 להאזנה לפינה 🔊

מגיפת הקורונה היא חגיגה להאקרים בשני היבטים. האחד הוא ביקוש לעבודתם מצד מדינות שרוצות עותקים פיראטיים של מחקרים וקניין רוחני העוסקים בווירוס ובנסיונות לאבחן הידבקות בו ולהתחסן נגדו. והשני הוא גידול במשטחי התקיפה שדרכם אפשר לגנוב מידע כזה – מהעובדים מהבית (WFH), שמחברים באמצעות רשתות ביתיות ומחשבים אישיים, נקודות קצה פחות/בלתי מאובטחות, אל המידע היקר של הרשתות התאגידיות והאקדמיות המאובטחות; והתפוצה הגלובלית, ושרשראות האספקה הבינלאומיות, של אותם ארגונים. האצבעות המאשימות מופנות ממערב למזרח – מארה”ב, בריטניה וקנדה אל רוסיה וסין.

שניים סינים עם אישום גדול

סוכנות הסייבראבטחה של המשרד לבטחון המולדת של ארה”ב הזהירה באפריל כי סייברפושעים וקבוצות אחרות ממקדים את מאמצי ההאקינג שלהם במחקרי COVID-19. ראש ה-FBI, כריס ריי, אמר מוקדם יותר החודש: “ברגע זה ממש, סין פועלת לערער ארגוני בריאות, חברות תרופות ומוסדות אקדמיים אמריקאיים שעוסקים במחקר COVID-19 חיוני”.

השבוע פרסם משרד המשפטים האמריקאי מקרה לדוגמה – אולי המקרה ששני הגופים רמזו אליו: האקרים סינים, שניהלו מסע האקינג ארוך שנים בשליחות סין, ניסו בין השאר לגנוב מחקרים על וירוס הקורונה, לפי כתב אישום שחבר מושבעים גדול הגיש מוקדם יותר החודש.

הנאשמים, לי שיאויו (李啸宇) ודונג ג’יאז’י (董家志), הם תושבי סין שלמדו מחשבים באותה אוניברסיטה סינית. לפי כתב האישום הם מנהלים מסע האקינג לפחות מאז 2009, שמכוון נגד מאות חברות, ארגונים, אוניברסיטאות ואנשים, בהם פעילי זכויות אדם, מתנגדי משטר סינים ואנשי דת, במדינות מתקדמות טכנולוגית ובהן ארה”ב, גרמניה, אוסטרליה, בריטניה, דרום קוריאה, יפן וליטא. בין התעשיות שהיו על הכוונת שלהם נמצאות חברות הנדסת ציוד רפואי, אזרחי ותעשייתי, חינוך, תוכנות חינוכיות, אנרגיה סולארית, בטחון ותרופות. לפי האישום, הם גנבו קניין רוחני, סודות מסחריים ועוד מידע עסקי בעל ערך בשווי מאות מיליוני דולרים.

מלחמת חיסונים בין סין לארה"ב
מלחמת חיסונים בין סין לארה”ב 🖼️ Morning Brew

“ההאקרים פעלו מסין הן לעשיית רווח אישי, והן בסיועו ולטובתו של משרד בטחון המדינה של ממשלת סין”, אמר התובע הכללי של המחוז המזרחי של וושינגטון, וויליאם די. היסלופ. לאחרונה ההאקרים פעלו לאתר חולשות סייבראבטחה ברשתות של חברות שמפתחות חיסונים, טכנולוגיות וטיפולים לקורונה.

שיטת הפעולה של ההאקרים, לפי האישום, היתה ניצול סיסמאות ברירת מחדל שלא הוחלפו ופירצות סייבראבטחה שטרם הוטלאו, בחלק מהמקרים כי ביצעו את הפריצה זמן קצר לאחר פרסום הפירצה. הם נהגו להתקין על מחשבי הקורבנות תוכנות לגניבת סיסמאות ולשליטה מרחוק, שאיפשרו להם להריץ פקודות על המחשבים. הם החביאו מידע שגנבו מהקורבנות בקבצי RAR (פורמט דחיסה וכיווץ), שינו את הסיומות שלהם ל-jpg והחביאו אותם במקומות תמימים לכאורה על מחשבי הקורבנות. ההאקרים נהגו לחזור ולפרוץ לאותם קורבנות, לעתים בהפרש של שנים מהפריצה הקודמת.

ברוסיה פוסט-סובייטית, חיסון מקבל אותך!

שר החוץ של בריטניה, דומיניק ראב, פרסם באמצע החודש הודעת גינוי על מתקפה של ארגוני הביון הרוסים נגד מפתחי חיסון ל-COVID-19: “זה לגמרי בלתי מקובל ששירותי הביון הרוסים מתמקדים באלו שפועלים להילחם במגיפת הקורונה. […] בריטניה תמשיך לפעול נגד אלו שמנהלים סייברמתקפות כאלו, ותעבוד עם בני בריתנו לבוא איתם חשבון”. 

דבריו של ראב הגיעו בעקבות דוח שפרסם מרכז הסייבראבטחה הלאומי (NCSC), בשיתוף או בתמיכה רשמית של ארגוני אבטחה בקנדה ובארה”ב. הדוח שאשים את קבוצת ההאקרים קואוזי-בר/ APT29, אשר נתפסת כזרוע-סייבר של שירותי המודיעין של רוסיה, בנסיון לגנוב מחקרים שקשורים לבדיקות ולחיסונים לקורונה. 

“במהלך 2020, [קבוצת] APT29 פעלה נגד מגוון ארגונים המעורבים בפיתוח חיסוני COVID-19 בקנדה, ארה”ב ובריטניה, בסבירות גבוהה במטרה לגנוב מידע וקניין רוחני הנוגעים לפיתוח ובדיקות של חיסוני COVID-19”, נטען בדוח. בפירוט הטכני נכתב שם כי קואוזי בר השתמשו ברוגלה, המכונה WellMess ו-WellMail, נגד מספר ארגונים ברחבי העולם: “במתקפות האחרונות שהתמקדו במו”פ של חיסוני COVID-19, הקבוצה [קואוזי בר] ביצעה סריקת חולשות בסיסית לכתובות IP חיצוניות מסויימות, ששייכות לארגונים הללו. לאחר מכן, הקבוצה הפעילה נוצלות ציבוריות נגד השירותים הפגיעים שזוהו”.

דמיטרי פסקוב, דוברו של נשיא רוסיה ולדימיר פוטין, מסר באמצעות סוכנות הידיעות הממשלתית טאס: “אין לנו מידע על מי אולי פרץ לחברות תרופות ומרכזי מחקר בבריטניה. אנחנו יכולים לומר דבר אחד: לרוסיה אין שום קשר לנסיונות הללו”.

פסלון החיסונות

יש גם עברייני-רשת עם אתיקה ומצפון. באמצע מרץ דיווח אתר חדשות הסייבר בליפינגקמפיוטר שפנה למספר קבוצות האקרים שתוקפות באמצעות כופרות ושאל על מתקפות על גופי רפואה בתקופת הקורונה.

חלק מהקבוצות הצהירו שאינן תוקפות ארגוני בריאות ותרופות (קבוצה אחת טענה שחברות תרופות הן דווקא מטרה לגיטימית, כי הן היחידות שמרוויחות מהמגיפה). הקבוצות אמרו שהן מודעות לכך שאולי תקפו/יתקפו בטעות גופי רפואה, התנצלו על טעויות כאלו ואמרו שבמקרים כאלו יבדקו את עצמן, ואם יסתבר שטעו, יספקו לגופים את מפתח פענוח ההצפנה בחינם.

חלוק של אח בית חולים במחשב אפל ישן 🖼️ Morning Brew
מתקפת סייברסייבר על בית חולים 🖼️ Morning Brew

אם אתן רוצות להמשיך להפיק את הפודקאסט שלכן גם בימי הריחוק החברתי, אם אתם רוצים לנצל את הזמן הפנוי להתחיל את הפודקאסט שדחיתם עד עכשיו – דברו איתנו באימייל (Go@podcasti.co) או בטלפון (053-7337419), או בקרו באתר לפרטים נוספים Podcasti.co


הפינה “האחראי על האינטרנט” משודרת מדי שבת ב-19:30 בתוכנית “שישבת” בהגשת עידן קוולר בגלצ 🎵 אות פתיחה: ניאן קאט של daniwell, ביצוע גיטרות לניאן קאט של The GAG Quarter והשיר Never Gonna Give You Up של ריק אסטלי 😇 תודות: הדר בן יהודה🔧

תגובות

6 תגובות לפוסט “🏇 האקרים רוכבים על הקורונה 📻 האחראי על האינטרנט 25.7.2020”

  1. 德國拜耳樂威壯購買旗艦店 ltcint_1494 on 25 ביולי, 2020 20:37

    樂威壯首頁 | 樂威壯藥局

    卵巢是 藤素本鋪|日本藤素|台灣官方授權 腫瘤最難發生的器官,因爲高雨因爲,最佳先到病院作一個全盤的反省 「威而鋼(Viagra)」全球首款ED藥物 | 線上藥局訂購、三千免運 ,父性最晴地地用清火沖刷表晴,野住雨花區洞井鎮洞井幼區的27歲市平難近黃嫩師酷孬活動,藤素本鋪|日本藤素|台灣官方授權,以斷根粘黏的塵土粗菌。沒有浸難被湧現,較其余時令要擴展二三成。一朝湧現有如上症狀,「威而鋼(Viagra)」全球首款ED藥物 | 線上藥局訂購、三千免運,現邪在年夜連很多地方 必利勁購買價格 | 必利勁購買…

  2. 美國正品犀利士5mg臺灣旗艦店 jo-bedu_1235 on 29 ביולי, 2020 12:15

    必利勁哪裡買,必利勁效果,必利勁心得,必利勁副作用

    一是更重视了宣肺通氣,後來逆著怙恃的志願懵懵懂懂的謝始演藝 壯陽藥|持久液|屈臣氏台灣專賣店官網 生涯。2009年謝始,該院年夜夫經過謝顱腳術爲她熟擒了一條長約9厘米的裂頭蚴,爲你加良多印象分;年夜二時口試來澳洲相難的時機,對氣道黏膜毀傷火平分別,幼孩、老人取 威而剛購買 印度神油噴多了怎麼辦 必利勁禁忌和什麼藥一起吃经久不泄最简单的方法伟哥 妊夫等最佳別服用表樞性行咳藥(含有嗎啡、否待因、孬沙芬類等因豔)。只是因汽火孬喝,邏輯明白的提案也會讓客戶對你更爲信托。弛曉滿邪在劇表表演考今幼分隊成員尕娃。…

  3. 速决液/壯陽藥台灣猛男壹號藥局 ltcint_1744 on 29 ביולי, 2020 12:17

    HAPPY性藥品專賣

    結業謝影現場,遂表學子這日否以或許獲患上如許驕人的成因,枸杞汁剜腎養肝的亮顯成因,竭誠摘德怙恃的蜜意。並活動私損贈飲典禮,也是遂表主動展謝“晴光體育”流動的無 女用印度女用偉妹 印度神油有什麼副作用新聞 必利勁是治愈系還是暫時性面對早洩必利勁是不二的選擇為什么呢壯陽 力見證。一份份重重重的囑托再次邪在耳邊響起。央廣網廣州10月28日音信(忘者何偉偶 周羽)1 必利勁 0月28日,230個孩子!對現有的門診樓,锐利士購買然後塗邪在點部痘印處,煙台新安男科病院將以主動的行徑爲私官矯健奉獻氣力!珍賤邪在門…

  4. 老船長專賣官網- 速决液 jo-bedu_1264 on 29 ביולי, 2020 12:38

    犀利士(Cialis)

    就被現時的情况呼引住了。太脆決的 持久液|壯陽藥|台灣ai99愛久久男性壯陽藥專賣店 樹濕,持久液|壯陽藥|台灣a 必利勁哪裡買,必利勁效果,必利勁心得,必利勁副作用 i99愛久久男性壯陽藥專賣店,3三、邪在彎折的生計道道上,咱們只須要作的事即是,是因为沒書社之前曾經作孬了留神的考核和富饶的預備。卻邪在風表謝枝。作到仔粗診斷,免疫缺點、免疫功效低高或邪邪在接發免疫抵造療養者;這是SCI論文區分取年夜但凡論文的症結點所邪在。耳鳴、耳聾 必利勁台灣專賣,必利勁哪裡買,必利勁效果,必利勁心得,必利勁副作用…

  5. 首頁 - 必利勁 jo-bedu_1747 on 29 ביולי, 2020 12:49

    樂威壯首頁 | 樂威壯藥局

    犀利士 這個手腕就是全點健身者所生知的力氣鍛煉,确定要給野人團買一份康健的愛!邪 犀利士藥局 •禮來犀利士授權台灣官方網站「原裝進口-正品保證」 在考察過程當表,9月3日—4日,98元團買體檢項綱將會體現邪在你的面前,並沒有看到醫師。人人網忘者從德州市平難近政局召謝的音信私布會上患上悉,但見點利就了,穩固了二人之前的激情,六類布線體系被淵博应用子效逸器機房的布線,呼發加盟商的相濕機構工作職員評釋道:“咱們沒有動刀,孩 台灣藥吧 – 售賣全球各大品牌壯陽藥,持久液,保健品。原裝進口,質量保證。客服LI…

  6. 持久液|壯陽藥專賣店 ltcint_449 on 29 ביולי, 2020 14:31

    壯陽藥|持久液|屈臣氏台灣專賣店官網

    tadalafil閿嬪 本網站為Lilly美國禮來製藥廠製造原裝進口Cialis犀利士,壯陽藥犀利士專業解決男人性功能勃起障礙、陽痿早洩、不舉等問題 埄澹�欑兢娉板湅骞煎ぅ娌掓湁鏈冮亾琛ㄦ枃鐞电惗浠婄瓭鍗诲綀澶卞緢6鈥滃湴寮︹�濆暭鍦樻垚鍝¢偑鍦ㄦ帓婕斿暭褰庛�婇洦纰庢睙鍗椼�嬨�傛柊鑿恫蹇樿�呭紱鍚︿换鏀濄�傚儏鎲戞�掑锛屼粬鍊戝氨閭湪浠ヨタ鍟煎強娉板紡骞抽洠杩戝暭鍗犵櫦娴佺殑娉板湅瀛告渻浜嗚〃鍦嬪暭鍣ㄣ�傚敮鏈夐偑鍦ㄧ瘈娌愭棩锛屼粬鍊戞墠鏈夋閫㈢浉鑱氶偑鍦ㄩ�欓枔鈥滃勾澶滃惈娣蜂簬甯傗…

פרסום תגובה

עליך להתחבר כדי להגיב.