ה-FBI מבקש: אתחלו את הנתב שלכם
לשכת החקירות הפדרלית יצאה בקריאה לבעלי נתבים פרטיים לאתחל אותם מחדש ולהחליף סיסמא, בשל מתקפת סייבר רוסית בשם VPNFilter
לשכת החקירות הפדרלית, ה-FBI, יצאה בבקשה נרחבת לבעלי עסקים ואנשים פרטיים בכל רחבי ארצות הברית לאתחל את הנתבים שלהם.
הסוכנות אף בקשה מציבור להגביר את הביטחון של הנתבים האלו וזאת אחרי שהתברר כי גורם המקושר לגוף ביון רוסי, הצליח לחדור ולהשתלט על מאות אלפי נתבים ורשתות אלחוטיות ברחבי ארה"ב, כשההערכות הן כי חלק מהנתבים שהביון רוסי השתלט עליהם, סייעו לרוסים לפרוץ ב-2016 לגורמים הקשורים לבחירות לנשיאות ארה"ב. זאת במסגרת הרצון הרוסי להשפיע על הבחירות האלו ועל המתחולל בציבוריות האמריקנית בכללה. התוכנה הזדונית שנחשפה מאד מתוחכמת ומסוגלת לחסום תעבורת אינטרנט, לדלות מידע רב על המשתמשים ולהשבית לחלוטין מכשירים שונים.
מצב זה מאפשר לכאורה למתקפת סייבר קשה מאד לצאת אל הפועל, כשגורמים הרוצים בכך יחליטו, שאולי לא תפגע בפועל בגורמים רגישים מאד בארה"ב אבל תגרום לנזק כלכלי ולאי נוחות רבה לציבור. על פי משרד המשפטים האמריקני הגוף שיצר את הנוזקה החזקה נקרא קבוצת Sofacy ומדובר בעצם בזרוע של סוכנות ביון החוץ הרוסית. בהודעה שפרסם ה-FBI התבקש הציבור להפעיל מחדש את הנתבים, לשנות את הסיסמאות ולבטל הגדרות של הפעלה מרחוק, שלא הוגדרו על ידי בעליו. ענקית הטכנולוגיה סיסקו שהתייחסה לפרסומים של הסוכנות האמריקנית מעריכה כי למעלה מ-500 אלף נתבים ב-54 מדינות שונות ומסוגים שונים של יצרנים נפגעו על ידי הקבוצה הרוסית.
במסגרת הפעילות של הFBI התיר בית המשפט האמריקני לסוכנות לתפוס את המתחם toknowall.com שהיא משמעותית כדי להפעיל את התקיפה הרוסית. כעת אחרי ההשתלטות על השרת, כל ניסיון הפעלה ייורט על ידי ה-FBI. בינתיים מומחים בתחום מציינים כי יש דמיון רב בין הנוזקה שנחשפה שזכתה לשם VPNFilter או APT28, לבין נוזקה דומה שפעלה בשעתו באוקראינה ופגעה קשות במדינה שמצויה בעימות צבאי מוגבל עם רוסיה. מעבר לכך נראה למומחים כי מטרת התוכנה הנוכחית היא תקיפה גלובאלית כדי להשיג הישגים משמעותיים כשמטמין הנוזקה יחפוץ בכך.
רוצים לשמוע על עוד נוזקות? הצטרפו לערוץ הטלגרםשל ערוץ הטכנולוגיה והמדע ותדעו ראשונים, לפני שהן מכות!
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו