דיגיטל וטק

קבוצת ההאקרים חוטפת מכה: כך נתפסה מתקפת הסחיטה הפיננסית

חוקרי "סיגניה" סייע לבלום מתקפת סייבר על לקוח החברה בידי BlackCat, מקבוצות ההאקרים המתוחכמות בעולם. מומחה בכיר בתחום אירועי הסייבר, סיגניה: "זיהינו מגמה של תקיפת חברות גדולות באמצעות תקיפת צדדים שלישיים בעלי אבטחה פחות חזקה"

מערכת ice | 5/3/2024 19:57

חברת הסייבר הישראלית "סיגניה" (Sygnia) חושפת את כל הסודות על קבוצת תקיפה המכונה "BlackCat", אשר נחשבת לאחת המתוחכמות והפעילות ביותר בעולם. אותה קבוצה שנחשפה לראשונה בשנת 2021, עוסקת בתקיפת ארגונים רב-מגזריים ובינלאומיים בעלי פרופיל גבוה.

בחברת הסייבר הישראלית בחנו את הפעילויות החשודות ברשת הלקוח, אשר לבסוף זוהו כמתקפת סחיטה פיננסית. אותה מתקפה מתאפיינת בהדלפת מידע מסיבי שבוצעה על ידי הקבוצה או אחת הקבוצות שקשורות אליה.

צוות סיגניה, בהובלת אורן בידרמן, מעניק תיאור מפורט של כל הפעולות שבוצעו על-ידי קבוצת BlackCat במהלך תקיפה של לקוח שפנה לעזרת סיגניה. על פי ממצאי הצוות, עולה כי מתקיימות אינדיקציות למתקפת כופר אפשרית שעלולה לגרום להצפנה של כלל המידע הארגוני.

אותה מתקפת סייבר בסופו של דבר נעצרה, על ידי פעולות מהירות שנעשו מטעם צוות ה-IT של הלקוח. לצד כל אלו, החוקרים של חברת הסייבר מעניקים עצות בנושא עבור ארגונים וחברות וממליצים על מגוון דרכים בתחום הגנת המידע מפני איומים נוספים.

אורן בידרמן, מומחה בכיר לזיהוי ותגובה לאירועי סייבר, סיגניה: "לאחרונה, זיהינו מגמה של תקיפת חברות גדולות באמצעות תקיפת צדדים שלישיים בעלי אבטחה פחות חזקה. מגמה זו ממחישה עד כמה קריטי שחברות יבצעו מיפוי קפדני של חיבורי הרשת עם ספקיהן, ויגבילו את גישת הספקים למינימום הנדרש".