ICE
הנבחרת
השוק
תקשורת ומדיה
כסף וצרכנות
נדל"ן
דיגיטל וטק
שיווק ופרסום
משפט
מדדים ומחקרים
דעות
רכילות עסקית
קריפטו
ויראלי
טלוויזיה
עסקי ספורט
קריירה ולימודים
מינויים
רייטינג
רכב
בריאות
תרבות ופנאי
תיירות
TOP-5
אייס TV
המילון הכלכלי
40under40
BDiSPOT

דיגיטל וטק

חברת סייבר ישראלית חשפה תקיפה מתוחכמת: "הזריקו קוד זדוני"

חברת סיגניה חשפה פעילות של קבוצת תקיפה מתוחכמת המקושרת לסין, שפעלה לחדור דרך נתבים ביתיים אל רשת של חברת תקשורת גלובלית על מנת לאסוף מידע רגיש
מערכת ice | 
האקר-אילוסטרציה (צילום shutterstock)
חברת הסייבר הישראלית סיגניה (Sygnia), מובילה עולמית בתחום התגובה לאירועי סייבר והיערכות לאיומים, חושפת היום (שני) פעילות של קבוצת תקיפה מתקדמת חדשה המקושרת לסין, אשר זכתה לשם Weaver Ant ומאיימת על ארגונים ברחבי העולם. במסגרת התקיפה, ההאקרים הזריקו קוד זדוני לשרתי חברת תקשורת מהגדולות בעולם, על מנת לאסוף מידע עסקי רגיש.
על מנת להסוות את הפעילות הזדונית, התוקפים ניצלו נתבי Zyxel ביתיים (CPE) כדי להסוות את נקודת הכניסה לרשת. במהלך החקירה, זיהתה סיגניה גרסה חדשה של כלי תקיפה מסוג web shell שמכונה "INMemory", המאפשר הזרקת קוד זדוני בזיכרון השרת תוך התחמקות מגילוי.
במסגרת חקירה שביצעה חברת סיגניה עבור אחד מלקוחותיה, כנגד פעילות גורם עוין אחר, זיהה צוות חוקרי החברה כי חשבון שנוטרל בשלב מוקדם של פעולות ההכלה הופעל מחדש על-ידי חשבון שירות. חקירה מעמיקה העלתה כי חשבון זה נוצל בעבר על ידי קבוצת Weaver Ant. פעילות זו התבצעה משרת שלא זוהה קודם לכן כנגוע, מה שהוביל לבדיקת עומק פורנזית שבמהלכה נחשפה גרסת ה-web shell מסוג China Chopper, בגרסה מוצפנת, שהותקנה על שרת פנימי שהיה תחת שליטת התוקפים במשך מספר שנים.
"שחקנים מדינתיים כמו Weaver Ant מאופיינים בתחכום והתמדה, תוך התמקדות בניסיונות לחדור לתשתיות קריטיות ולאסוף מידע רגיש ככל הניתן מבלי להתגלות", מסביר אורן בידרמן, ראש צוות זיהוי ותגובה לאירועי סייבר בחברת סיגניה. "שימוש בשכבות מרובות של כלי התקיפה web shells איפשר לתוקפים להפעיל קודים זדוניים, לנוע רוחבית בתוך הרשת ולהישאר מתחת לרדאר. היכולת של Weaver Ant להפעיל גרסאות חדשות של כלי תקיפה שאינן מוכרות, מעידה על רמת התחכום וההסוואה שלהם".
כיצד פעלה קבוצת Weaver Ant?
במהלך חקירת ה-web shells זיהתה סיגניה שני סוגים של כלים במגוון גרסאות. הגרסה הראשונה, שהוגדרה כ-China Chopper מוצפן, איפשרה לקבוצה להשיג גישה מרחוק ושליטה על שרתי אינטרנט. גרסאות מתקדמות של הכלי תומכות בהצפנה של הקוד הזדוני, מה שמקשה על גילויו במערכות הגנה כמו Web Application Firewall.
הגרסה השנייה, שכונתה INMemory, זוהתה לראשונה על ידי סיגניה ואין לה אזכורים פומביים קודמים. INMemory משתמשת בטכניקת קומפילציה והרצה (JIT – Just-In-Time) כדי להריץ קודים זדוניים ישירות בזיכרון השרת מבלי לכתוב אותם לדיסק, מה שמאפשר לתוקפים להימנע מהשארת עקבות ברשת.
בידרמן הוסיף: "התוקפים התאימו את טכניקות הפעולה (TTPs) שלהם לסביבת הרשת המשתנה, מה שאפשר להם לשמר גישה רציפה ולאסוף מידע רגיש. לבסוף, קבוצת Weaver Ant הצליחה להישאר פעילה ברשת הנתקפת במשך יותר מארבע שנים, עד שנתגלתה בידי חוקרי סיגניה ונבלמה נכון לשלב זה".
לאחר השלמת החקירה ומבצע מיגור נרחב כנגד התוקפים, סיגניה ממשיכה לנטר את פעילותה של Weaver Ant. התוקפים כבר זוהו כמי שמנסים לשוב ולגשת לרשת של אותה חברת תקשורת גדולה.
חברת סיגניה (Sygnia) היא מובילה עולמית בתחום התגובה וההיערכות לאיומי סייבר. החברה מיישמת גישות יצירתיות ופתרונות בכל שלבי מסע האבטחה של ארגונים, מתוך מטרה להבטיח חוסן סייבר ללקוחותיה. החברה מסייעת למאות ארגונים ברחבי העולם לבנות אסטרטגיות הגנה מפני מתקפות סייבר, לבלום מתקפות בזמן אמת ולהתאושש לאחר מתקפות. החברה עובדת עם הנהלות, דירקטוריונים, צוותי מערכות מידע והצוותים הטכניים של חברות מובילות ברחבי העולם, לרבות חברות מרשימת ה-Fortune 100. סיגניה היא חברה בבעלות Temasek וחלק מ-ISTARI Collective.
 
תגיות חברת תקשורת | נתב | סייבר | סייבר התקפי | סין | קוד

הכתבות החמות

תגובות לכתבה(0):

נותרו 55 תווים

נותרו 1000 תווים

הוסף תגובה

תגובתך התקבלה ותפורסם בכפוף למדיניות המערכת.
תודה.
 לתגובה חדשה
תגובתך לא נשלחה בשל בעיית תקשורת, אנא נסה שנית.
 חזור לתגובה
  • ת"א
  • העולם
  • מט"ח
  • קריפטו
ת"א 125
2,490.170
1.09%
ת"א 35
2,461.340
0.89%
ת"א 90
2,631.020
1.69%
ת"א SME60
904.730
0.68%
ת"א נדל"ן
1,054.080
1.5%
תל בונד 20
397.800
-0.09%
  • אירופה
  • ארה"ב
  • אסיה
DAX 40
22,564.850
-0.502%
FTSE 100
8,681.780
0.181%
CAC 40
7,953.050
-0.464%
יורוסטוקס 50
5,359.600
-0.399%
S&P 500
5,693.3,101
-0.33%
נאסד"ק 100
19,798.6,211
-0.59%
דאו ג'ונס
42,299.7
-0.37%
VIX
18.95
1.39%
ניקיי 225
37,120.328
-1.798%
האנג סנג
40.800
0.493%
שנחאי
3,351.307
-0.665%
דולר ארה"ב
3.687 ₪ / $
0.447%
אירו
3.964 ₪ / €
0.040%
לירה שטרלינג
4.766 ₪ / £
0.280%
פרנק שוויצרי
4.175 ₪ / ₣
0.186%
100 יין יפני
2.439 ₪ / ¥
0.238%
דולר קנדי
2.575 ₪ / $
0.270%
ביטקוין
85,318.81
-1.836%
את'ריום
1,895.85
-6.089%
בינאנס קוין
630.18
0.480%
לייטקוין
88.33
-5.992%
קרדנו
0.71
-3.763%
אקס.אר.פי
2.24
-4.276%
דוג'קוין
0.18
-6.092%
ביטקוין קאש
313.20
-5.320%
פולקה דוט
4.29
-5.935%
מניות בולטות בת"א
  • מניות
  • עולות
  • יורדות
  • פעילות
  • ללא שינוי
ביונ תלת מימד
15.5
42.2%
מר
3,767
15.2%
אימקו
5,347
12.9%
אינטרנט זהב
444.1
12.86%
טכנ גילוי אש גז
1,100
12.26%
הייקון מערכות
5.5
-77.91%
חד
4,566
-12.51%
מיטרוניקס
401.9
-11.67%
חלל תקשורת
43.9
-10.04%
איידנטי
251.9
-9.68%
פועלים
5,020
1.21%
אלביט מערכות
145,500
-0.85%
דיסקונט א
2,607
1.24%
מזרחי טפחות
16,790
1.57%
נייס
59,310
1.33%
הראל השקעות
6,041
0%
אלקטרה נדלן
4,349
0%
קרסו מוטורס
2,920
0%
כן פייט ביופרמה
1.9
0%
נתנאל גרופ
1,271
0%

דעות

עוד בנבחרת >>
כתבות נוספות
ניתן להשתמש בחצי המקלדת בכדי לנווט בין כפתורי הרכיב
",e=e.removeChild(e.firstChild)):"string"==typeof o.is?e=l.createElement(a,{is:o.is}):(e=l.createElement(a),"select"===a&&(l=e,o.multiple?l.multiple=!0:o.size&&(l.size=o.size))):e=l.createElementNS(e,a),e[Ni]=t,e[Pi]=o,Pl(e,t,!1,!1),t.stateNode=e,l=Ae(a,o),a){case"iframe":case"object":case"embed":Te("load",e),u=o;break;case"video":case"audio":for(u=0;u<$a.length;u++)Te($a[u],e);u=o;break;case"source":Te("error",e),u=o;break;case"img":case"image":case"link":Te("error",e),Te("load",e),u=o;break;case"form":Te("reset",e),Te("submit",e),u=o;break;case"details":Te("toggle",e),u=o;break;case"input":A(e,o),u=M(e,o),Te("invalid",e),Ie(n,"onChange");break;case"option":u=B(e,o);break;case"select":e._wrapperState={wasMultiple:!!o.multiple},u=Uo({},o,{value:void 0}),Te("invalid",e),Ie(n,"onChange");break;case"textarea":V(e,o),u=H(e,o),Te("invalid",e),Ie(n,"onChange");break;default:u=o}Me(a,u);var s=u;for(i in s)if(s.hasOwnProperty(i)){var c=s[i];"style"===i?ze(e,c):"dangerouslySetInnerHTML"===i?(c=c?c.__html:void 0,null!=c&&Aa(e,c)):"children"===i?"string"==typeof c?("textarea"!==a||""!==c)&&X(e,c):"number"==typeof c&&X(e,""+c):"suppressContentEditableWarning"!==i&&"suppressHydrationWarning"!==i&&"autoFocus"!==i&&(ea.hasOwnProperty(i)?null!=c&&Ie(n,i):null!=c&&x(e,i,c,l))}switch(a){case"input":L(e),j(e,o,!1);break;case"textarea":L(e),$(e);break;case"option":null!=o.value&&e.setAttribute("value",""+P(o.value));break;case"select":e.multiple=!!o.multiple,n=o.value,null!=n?q(e,!!o.multiple,n,!1):null!=o.defaultValue&&q(e,!!o.multiple,o.defaultValue,!0);break;default:"function"==typeof u.onClick&&(e.onclick=Fe)}Ve(a,o)&&(t.effectTag|=4)}null!==t.ref&&(t.effectTag|=128)}return null;case 6:if(e&&null!=t.stateNode)Ll(e,t,e.memoizedProps,o);else{if("string"!=typeof o&&null===t.stateNode)throw Error(r(166));n=yn(yu.current),yn(bu.current),Jn(t)?(n=t.stateNode,o=t.memoizedProps,n[Ni]=t,n.nodeValue!==o&&(t.effectTag|=4)):(n=(9===n.nodeType?n:n.ownerDocument).createTextNode(o),n[Ni]=t,t.stateNode=n)}return null;case 13:return zt(vu),o=t.memoizedState,0!==(64&t.effectTag)?(t.expirationTime=n,t):(n=null!==o,o=!1,null===e?void 0!==t.memoizedProps.fallback&&Jn(t):(a=e.memoizedState,o=null!==a,n||null===a||(a=e.child.sibling,null!==a&&(i=t.firstEffect,null!==i?(t.firstEffect=a,a.nextEffect=i):(t.firstEffect=t.lastEffect=a,a.nextEffect=null),a.effectTag=8))),n&&!o&&0!==(2&t.mode)&&(null===e&&!0!==t.memoizedProps.unstable_avoidThisFallback||0!==(1&vu.current)?rs===Qu&&(rs=Yu):(rs!==Qu&&rs!==Yu||(rs=Gu),0!==us&&null!==es&&(To(es,ns),Co(es,us)))),(n||o)&&(t.effectTag|=4),null);case 4:return wn(),Ol(t),null;case 10:return Zt(t),null;case 17:return It(t.type)&&Ft(),null;case 19:if(zt(vu),o=t.memoizedState,null===o)return null;if(a=0!==(64&t.effectTag),i=o.rendering,null===i){if(a)mr(o,!1);else if(rs!==Qu||null!==e&&0!==(64&e.effectTag))for(i=t.child;null!==i;){if(e=_n(i),null!==e){for(t.effectTag|=64,mr(o,!1),a=e.updateQueue,null!==a&&(t.updateQueue=a,t.effectTag|=4),null===o.lastEffect&&(t.firstEffect=null),t.lastEffect=o.lastEffect,o=t.child;null!==o;)a=o,i=n,a.effectTag&=2,a.nextEffect=null,a.firstEffect=null,a.lastEffect=null,e=a.alternate,null===e?(a.childExpirationTime=0,a.expirationTime=i,a.child=null,a.memoizedProps=null,a.memoizedState=null,a.updateQueue=null,a.dependencies=null):(a.childExpirationTime=e.childExpirationTime,a.expirationTime=e.expirationTime,a.child=e.child,a.memoizedProps=e.memoizedProps,a.memoizedState=e.memoizedState,a.updateQueue=e.updateQueue,i=e.dependencies,a.dependencies=null===i?null:{expirationTime:i.expirationTime,firstContext:i.firstContext,responders:i.responders}),o=o.sibling;return Mt(vu,1&vu.current|2),t.child}i=i.sibling}}else{if(!a)if(e=_n(i),null!==e){if(t.effectTag|=64,a=!0,n=e.updateQueue,null!==n&&(t.updateQueue=n,t.effectTag|=4),mr(o,!0),null===o.tail&&"hidden"===o.tailMode&&!i.alternate)return t=t.lastEffect=o.lastEffect,null!==t&&(t.nextEffect=null),null}else 2*ru()-o.renderingStartTime>o.tailExpiration&&1t)&&vs.set(e,t)))}}function Ur(e,t){e.expirationTimee?n:e,2>=e&&t!==e?0:e}function qr(e){if(0!==e.lastExpiredTime)e.callbackExpirationTime=1073741823,e.callbackPriority=99,e.callbackNode=$t(Vr.bind(null,e));else{var t=Br(e),n=e.callbackNode;if(0===t)null!==n&&(e.callbackNode=null,e.callbackExpirationTime=0,e.callbackPriority=90);else{var r=Fr();if(1073741823===t?r=99:1===t||2===t?r=95:(r=10*(1073741821-t)-10*(1073741821-r),r=0>=r?99:250>=r?98:5250>=r?97:95),null!==n){var o=e.callbackPriority;if(e.callbackExpirationTime===t&&o>=r)return;n!==Yl&&Bl(n)}e.callbackExpirationTime=t,e.callbackPriority=r,t=1073741823===t?$t(Vr.bind(null,e)):Wt(r,Hr.bind(null,e),{timeout:10*(1073741821-t)-ru()}),e.callbackNode=t}}}function Hr(e,t){if(ks=0,t)return t=Fr(),No(e,t),qr(e),null;var n=Br(e);if(0!==n){if(t=e.callbackNode,(Ju&(Wu|$u))!==Hu)throw Error(r(327));if(lo(),e===es&&n===ns||Kr(e,n),null!==ts){var o=Ju;Ju|=Wu;for(var a=Yr();;)try{eo();break}catch(t){Xr(e,t)}if(Gt(),Ju=o,Bu.current=a,rs===Ku)throw t=os,Kr(e,n),To(e,n),qr(e),t;if(null===ts)switch(a=e.finishedWork=e.current.alternate,e.finishedExpirationTime=n,o=rs,es=null,o){case Qu:case Ku:throw Error(r(345));case Xu:No(e,2=n){e.lastPingedTime=n,Kr(e,n);break}}if(i=Br(e),0!==i&&i!==n)break;if(0!==o&&o!==n){e.lastPingedTime=o;break}e.timeoutHandle=Si(oo.bind(null,e),a);break}oo(e);break;case Gu:if(To(e,n),o=e.lastSuspendedTime,n===o&&(e.nextKnownPendingLevel=ro(a)),ss&&(a=e.lastPingedTime,0===a||a>=n)){e.lastPingedTime=n,Kr(e,n);break}if(a=Br(e),0!==a&&a!==n)break;if(0!==o&&o!==n){e.lastPingedTime=o;break}if(1073741823!==is?o=10*(1073741821-is)-ru():1073741823===as?o=0:(o=10*(1073741821-as)-5e3,a=ru(),n=10*(1073741821-n)-a,o=a-o,0>o&&(o=0),o=(120>o?120:480>o?480:1080>o?1080:1920>o?1920:3e3>o?3e3:4320>o?4320:1960*Uu(o/1960))-o,n=o?o=0:(a=0|l.busyDelayMs,i=ru()-(10*(1073741821-i)-(0|l.timeoutMs||5e3)),o=i<=a?0:a+o-i),10 component higher in the tree to provide a loading indicator or placeholder to display."+N(i))}rs!==Zu&&(rs=Xu),l=yr(l,i),f=a;do{switch(f.tag){case 3:u=l,f.effectTag|=4096,f.expirationTime=t;var w=Ar(f,u,t);ln(f,w); break e;case 1:u=l;var E=f.type,k=f.stateNode;if(0===(64&f.effectTag)&&("function"==typeof E.getDerivedStateFromError||null!==k&&"function"==typeof k.componentDidCatch&&(null===ms||!ms.has(k)))){f.effectTag|=4096,f.expirationTime=t;var _=Ir(f,u,t);ln(f,_);break e}}f=f.return}while(null!==f)}ts=no(ts)}catch(e){t=e;continue}break}}function Yr(){var e=Bu.current;return Bu.current=Cu,null===e?Cu:e}function Gr(e,t){eus&&(us=e)}function Jr(){for(;null!==ts;)ts=to(ts)}function eo(){for(;null!==ts&&!Gl();)ts=to(ts)}function to(e){var t=Fu(e.alternate,e,ns);return e.memoizedProps=e.pendingProps,null===t&&(t=no(e)),qu.current=null,t}function no(e){ts=e;do{var t=ts.alternate;if(e=ts.return,0===(2048&ts.effectTag)){if(t=br(t,ts,ns),1===ns||1!==ts.childExpirationTime){for(var n=0,r=ts.child;null!==r;){var o=r.expirationTime,a=r.childExpirationTime;o>n&&(n=o),a>n&&(n=a),r=r.sibling}ts.childExpirationTime=n}if(null!==t)return t;null!==e&&0===(2048&e.effectTag)&&(null===e.firstEffect&&(e.firstEffect=ts.firstEffect),null!==ts.lastEffect&&(null!==e.lastEffect&&(e.lastEffect.nextEffect=ts.firstEffect),e.lastEffect=ts.lastEffect),1e?t:e}function oo(e){var t=qt();return Vt(99,ao.bind(null,e,t)),null}function ao(e,t){do lo();while(null!==gs);if((Ju&(Wu|$u))!==Hu)throw Error(r(327));var n=e.finishedWork,o=e.finishedExpirationTime;if(null===n)return null;if(e.finishedWork=null,e.finishedExpirationTime=0,n===e.current)throw Error(r(177));e.callbackNode=null,e.callbackExpirationTime=0,e.callbackPriority=90,e.nextKnownPendingLevel=0;var a=ro(n);if(e.firstPendingTime=a,o<=e.lastSuspendedTime?e.firstSuspendedTime=e.lastSuspendedTime=e.nextKnownPendingLevel=0:o<=e.firstSuspendedTime&&(e.firstSuspendedTime=o-1),o<=e.lastPingedTime&&(e.lastPingedTime=0),o<=e.lastExpiredTime&&(e.lastExpiredTime=0),e===es&&(ts=es=null,ns=0),1u&&(c=u,u=l,l=c),c=Ue(w,l),f=Ue(w,u),c&&f&&(1!==k.rangeCount||k.anchorNode!==c.node||k.anchorOffset!==c.offset||k.focusNode!==f.node||k.focusOffset!==f.offset)&&(E=E.createRange(),E.setStart(c.node,c.offset),k.removeAllRanges(),l>u?(k.addRange(E),k.extend(f.node,f.offset)):(E.setEnd(f.node,f.offset),k.addRange(E)))))),E=[];for(k=w;k=k.parentNode;)1===k.nodeType&&E.push({element:k,left:k.scrollLeft,top:k.scrollTop});for("function"==typeof w.focus&&w.focus(),w=0;w=t&&e<=t}function To(e,t){var n=e.firstSuspendedTime,r=e.lastSuspendedTime;nt||0===n)&&(e.lastSuspendedTime=t),t<=e.lastPingedTime&&(e.lastPingedTime=0),t<=e.lastExpiredTime&&(e.lastExpiredTime=0)}function Co(e,t){t>e.firstPendingTime&&(e.firstPendingTime=t);var n=e.firstSuspendedTime;0!==n&&(t>=n?e.firstSuspendedTime=e.lastSuspendedTime=e.nextKnownPendingLevel=0:t>=e.lastSuspendedTime&&(e.lastSuspendedTime=t+1),t>e.nextKnownPendingLevel&&(e.nextKnownPendingLevel=t))}function No(e,t){var n=e.lastExpiredTime;(0===n||n>t)&&(e.lastExpiredTime=t)}function Po(e,t,n,o){var a=t.current,i=Fr(),l=su.suspense;i=jr(i,a,l);e:if(n){n=n._reactInternalFiber;t:{if(J(n)!==n||1!==n.tag)throw Error(r(170));var u=n;do{switch(u.tag){case 3:u=u.stateNode.context;break t;case 1:if(It(u.type)){u=u.stateNode.__reactInternalMemoizedMergedChildContext;break t}}u=u.return}while(null!==u);throw Error(r(171))}if(1===n.tag){var s=n.type;if(It(s)){n=Dt(n,s,u);break e}}n=u}else n=Al;return null===t.context?t.context=n:t.pendingContext=n,t=on(i,l),t.payload={element:e},o=void 0===o?null:o,null!==o&&(t.callback=o),an(a,t),Dr(a,i),i}function Oo(e){if(e=e.current,!e.child)return null;switch(e.child.tag){case 5:return e.child.stateNode;default:return e.child.stateNode}}function Ro(e,t){e=e.memoizedState,null!==e&&null!==e.dehydrated&&e.retryTime