איום על ישראל, ברשת: חברת Seculert זיהתה מתקפת סייבר ממוקדת חדשה של קבוצת אקטיביסטים ששתלו סוס טרויאני בשם "Xtreme RAT", כדי לחדור לארגונים ישראליים ולהפעיל קוד זדוני.
רוצים לקבל עוד עדכונים? הצטרפו לישראל היום בפייסבוק
מניתוח המתקפה עולה, כי האקטיביסטים השתמשו במספר אפיקי תקיפה כשהם שולחים הודעות דואר אלקטרוני, כביכול מהשב"כ ,עם קובץ מצורף המתחזה למסמך של השב"כ, המסכם עשור של התקפות טרור. במקרים אחרים נשלח קובץ שתוכנו מדבר על אריאל שרון.
הקבצים המצורפים הכילו קוד זדוני שהסתווה כמסמך PDF. ברגע שהקובץ הופעל, מסמך ה-PDF נפתח וה-Xtreme RAT הופעל ברקע, וסיפק לתוקפים גישה לרשת מרחוק.
מומחי מעבדת המחקר של חברת Seculert מצאו כי בהתקפה ממוקדת זו, שרתי הפיקוד והשליטה של הסוס הטרויאני ממוקמים בארה"ב, והודיעו לרשויות הרלוונטיות על אודות האיום.
בפעם שעברה שהופעל הסוס, בנובמבר 2012, הוא השבית את שרתי משטרת ישראל. הפעם זוהו 15 מכונות מארגונים שונים שנחשפו לאיום ב-15 בינואר, כולל מחשבים השייכים למנהל האזרחי של יהודה ושומרון, האחראי להנפקת אישורי כניסה לישראל.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו
