מורידים את ישראל מהרשת: היערכות למתקפת סייבר

ב־7 באפריל, ערב יום השואה, צפויה ישראל לעמוד מול מתקפת סייבר גדולה, שתנסה להוריד את הנוכחות הישראלית מהאינטרנט. 

לדברי שי בליצבלאו, מנכ"ל חברת האבטחה מגלן, ההיערכות של התוקפים צוברת עוצמה מדי יום, אך כרגע עדיין לא מגיעה לכוח אש סייברי שטרם ראינו. ההתקפה תתמקד כנראה במאה האתרים הגדולים בארץ, כולל באתרי בנקים וחברות אשראי, וככל הנראה ינסו התוקפים לשתול באתרים סוסים טרויאניים כדי להדביק כמה שיותר גולשים שינסו להיכנס לאתרים אלה. 

רוב הבנקים בישראל, חברות האשראי וגופי תקשורת חשופים לתקיפת "מניעת שירות". מתקפת הסייבר של Cyberbunker על ספאמהאוס, שגרמה להאטת שדרת האינטרנט העולמית, היתה התקפה מסוג זה. מתקפה שכזו מנצלת את הזמינות של השרתים הווירטואליים, ומנתבת את המתקפות מכל שרת זמין בהיקפים עצומים, העלולים למנוע מגולשים להגיע לאתרים. 

מתיו פרינס, מנכ"ל חברת CloudFlare, שסייעה בשיקום השרתים של ספאמהאוס, כתב בבלוג שלו כי התקפות מסוג זה יהפכו לנפוצות יותר ולגדולות יותר. לדברי אורי ריבנר, סמנכ"ל פיתוח וראש תחום סייבר בחברת Biocatch, לא כל האתרים מוגנים באותה מידה ולכן חלק מהאתרים יהיו עמידים יותר מאחרים. ההתקפה תהיה מניעת שירות מבוזרת, כך שהרבה מאוד מחשבים ינסו בבת אחת להגיע לאתר מסוים, עד שיקרוס. 

מעבר לניסיונות להפיל את האתרים, ינסו הפורצים להשחית אותם ולהכניס בהם סוס טרויאני, שידביק כמו וירוס את הגולשים שייכנסו לאתרים המושחתים. מצב זה מסוכן יותר מסתם מניעת כניסה לאתר. לדברי ריבנר, מומלץ להתרחק לכמה ימים מהאתרים המותקפים, כדי שבעליהם יסדרו אותם ויוודאו שלא הושתל בהם קוד זדוני. גם אתר שקרס וחזר לפעול עלול להכיל קוד שכזה. 

בכל מקרה, רצוי מאוד עוד השבוע לעדכן שלוש תוכנות המהוות "פירצה", שבאמצעותה ניתן לחדור ולהחדיר נוזקות (סוסים טרויאניים) למחשב. תוכנת פלאש, תוכנת Adobe Reader של אדובי ותוכנת Java של אוראקל. 

כדי להגן על המחשב צריך לעשות איתחול מחדש ולראות איזו תוכנה מנסה להתקין את עצמה בזמן העלייה. אם ניגשתם לאתר ולפתע מתקבלת הצעה להתקין תוכנה - זהירות: גם זה עלול להיות סוס טרויאני. 

גם בצה"ל מתכוננים

בתוך כך, צה"ל הגביר בחודשים האחרונים את עיסוקו בתחום הסייבר, ובתקופה הקרובה עתיד לקום גדוד סייבר חדש בצה"ל. זאת, אחרי שרק לפני מספר שבועות הוקם לראשונה בצבא חמ"ל סייבר. 

בצבא מודים כי כבר היו בעבר מתקפות סייבר על ישראל, וכי בחלק מהמקרים נחלה ישראל מפלה בהגנה על רשתות המחשבים. 

טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו