גלובס - עיתון העסקים של ישראלאתר נגיש

עוקץ הביטקוין: משרד רו"ח נפל קורבן להחדרת וירוס למחשב

מזכירה במשרד רו"ח מוביל קיבלה מייל הנראה תמים. ואולם, עם פתיחתו חדר המייל לתוך המחשב, נכנס לתוך הרשת הפנימית ונעל קבצי אקסל ■ שולחי המייל דרשו כופר של 400 אירו בביטקוין ■ המשרד שילם, אך הקבצים לא שוחררו

"ביום חמישי האחרון הגעתי למשרד וניסיתי לפתוח קובץ אקסל שעבדתי עליו, אך לא הצלחתי. פניתי לאנשי המחשבים שלנו והמשכתי לעבוד על דברים אחרים, אבל לאט-לאט, ככל שנמשך היום, גיליתי שעוד ועוד קבצים חסומים במחשב שלי, ולא רק קבצי אקסל, ובכלל במחשבי המשרד. כשאנשי המחשבים שלנו בדקו את הנושא, הם גילו שהקבצים ננעלו על-ידי וירוס שהוחדר למערכת שלנו, וההאקרים דורשים כופר בביטקוינים על-מנת לשחרר אותם" - כך מתאר רואה חשבון בכיר ומוכר את מתקפת הסייבר שמתחוללת במשרדו בימים האחרונים.

מדובר במשרד רואי חשבון מוביל ומוכר, המעסיק עשרות עובדים ומייצג חברות מהגדולות ביותר במשק. עקב חשיבות הנתונים המצויים על מחשבי המשרד, בהם נתונים כספיים של לקוחות בכירים במשק, הסדרי שומה ותשלומי מס, ועקב הסודיות המתבקשת, מערכת המחשבים של המשרד מוגנת בהגנות מהמשוכללות במשק, והמשרד מלווה על-ידי חברת לאבטחת וגיבוי מידע באופן שוטף.

ובכל זאת, כך התברר לרואי החשבון המנהל במשרד, נתון המשרד מיום חמישי למתקפת האקרים שראשיתה במייל "תמים למראה", והמשכה בתשלום כופר (לא גבוה יש לציין) שלא הועיל במאום, ובפנייה למשטרה, שטרם נבחנה לגופה. סוף הסיפור עדיין לא ידוע, היות והבעיה טרם נפתרה.

קבצים נעולים

רואה החשבון הבכיר מספר את השתלשלות האירועים לאחר שגילה כי אינו יכול להיכנס לקבצים שונים במחשבי המשרד: "כשאנשי המחשבים שלנו חפרו ועשו חיפוש, הם מצאו את המייל המזיק. זה מייל שהגיע תוך כדי עבודה למזכירת המשרד, והוא נראה כאילו מצורף אליו מאמר שנסרק למחשב, כמו שאנחנו מקבלים בשוטף עשרות מאמרים אחרים. המזכירה בתמימות פתחה את זה ואפילו לא ידעה את ההשלכות. אתה פותח את המייל, והוא חודר לך לתוך המחשב ונכנס לתוך הרשת, כמו תולעת, ואוסף קבצים ונועל אותם.

"ככל הנראה, ככל שידוע לנו היום, ההאקרים לא לקחו אליהם את הקבצים, הם פשוט נעלו אותם אצלנו, כך שאנחנו לא יכולים להשתמש בהם. יש צופן שלא ניתן לפיצוח על-מנת להיכנס לקבצים. אני מקווה שזה מסתיים בנעילה ולא בגניבת הקבצים.

"זה התחיל עם זה שאני גיליתי שאני לא יכול להיכנס לקבצים, ופתאום גם עובדים נוספים התלוננו שהם לא מצליחים. זה נראה כאילו הקובץ איננו. כמובן שהתחלנו לשחזר את החומר מהגיבוי האחרון שהיה לנו. מדובר בתיקים, ניירות עבודה, תחשיבים ואקסלים שלרובם יש לנו גיבוי להם, אך לצערי, הייתה לאנשי המחשבים שלנו תקלה בנוגע לחלק מהגיבויים, ואי-אפשר היה לשחזר חלק מהקבצים אלה רק חודש לאחרונה".

- מתי קבלתם את הבקשה לכופר?

"ברגע שאנשי המחשוב גילו את המייל המזיק, הם ראו את דרישת הכופר בתוך ההודעה המקורית. הם דרשו סכום זניח ביחס לנזק שהם גרמו, של 400 אירו בביטקוינים, ואנשי המחשבים שלנו הודיעו לנו שהם מתכוונים לשלם, כי הם לקחו אחריות לכך שהגיבוי של חלק מהקבצים כשל".

חברת המחשבים המעניקה שירותים למשרד אכן העבירה את הסכום המבוקר לחשבון האנונימי שצורף למייל, אך התברר כי התשלום לא סיים את הסאגה. "אנשי המחשבים קודם כל רצו לפתור את הבעיה, והחליטו לשלם, אבל מסתבר שזה לא שינה שום דבר. התשלום הועבר ונקלט בחשבון של ההאקרים, אבל הקבצים עדיין נעולים. אנחנו עדיין בלבה של הבעיה".

התופעה של שליחת מייל המחדיר תוכנה "זדונית" למחשבים, שנועלת קבצים ואף מחשבים שלמים עם הצפנה, מוכרת ברחבי העולם. לאחרונה פירסם עיתון ה"גרדיאן" הבריטי כתבה המזהירה משתמשים מפני CryptoLocker malware - מיילים הנחזים להיות מיילים אינפורמטיביים או מגורמים רשמיים, הכוללים למעשה וירוס הנועל לצמיתות את מחשבו של מי שפתח את המייל או קבצים שונים במחשב, וכוללים אף דרישת כופר על-מנת לפתוח את החסימה.

במקרה של משרד רואי החשבון, דרישת הכופר הנמוך - 400 אירו בביטקוין - יכולה להעיד אולי על כך שמדובר ב"שיטת מצליח", במסגרתה ההאקרים דורשים מכל מי שאל מחשבו הם פורצים את הכופר, ותשלום מבחינתם יהיה צ'ופר, אך אין בכוונתם לשחרר את הקבצים בכל מקרה.

רואה החשבון המנהל את המשרד היה מוכן לחשוף את הסיפור רק על-מנת למנוע מאחרים להיקלע לסיטואציה בה הוא נמצא. כעת הוא מזהיר: "אם זה קרה לי, זה יכול לקרות לכל אחד. אני חושב שזו תופעה שתכה בכולם, וכבר ידוע לי על גופים גדולים אחרים שהיא הכתה בהם, אבל הם מסתירים את זה כאילו זה סוד. זה ממש טמטום, כי אחרים נופלים בפח הזה בגלל הסודיות. אנשים לא מדברים. כבר ידוע לי שיש משרד עורכי דין שהוכה וחברה גדולה במשק שספגה מכה בגלל מייל מאותו סגנון, והמדינה והמשטרה צריכות לתת את הדעת לזה".

- הגשתם תלונה למשטרה?

"באותו ערב שבו גילינו את המייל הזדוני, ביום חמישי, היינו בתחנת כפר-סבא, אבל זו תלונה מסובכת, ולא היה להם זמן. הם ביקשו שנחזור בתחילת השבוע. זה לא עניין אף אחד. אנחנו עוד נחזור לשם ונודיע גם לביטוח, אבל זה לא עשה רושם שמישהו רק מחכה לתלונה שלנו. ציפינו שיפנו אותנו למרכז סייבר של המשטרה, אבל שום דבר".

ממשטרת ישראל נמסר: "הנושא מוכר כתופעה עולמית שאינה אופיינית למדינה מסוימת, ורשויות האכיפה עוסקות בו במסגרת שיתופי-פעולה בינלאומיים. מדובר בסוג של נגיף מחשב שאינו 'מודבק' באמצעות חדירה למחשב, אלא בהורדה עצמאית של הקורבן למחשבו.

"ללא קשר למקרה הספציפי המוזכר בפנייה, ככל שעולה חשד לביצוע עבירה פלילית באמצעות רשת האינטרנט, הנושא נחקר על-ידי מערך מיומן ומקצועי של חוקרי מחשב מיומנים, הפרוס בכלל מחוזות משטרת ישראל ובלהב 433".

עוד כתבות

הסכם אינו נדרש כתנאי עבור זוגות במערכות יחסים כאלה ואחרות / צילום: Shutterstock, Viacheslav Lopatin

זוג הקפיא עוברים ואז נפרד. האם האישה תוכל להשתמש בהם?

כשלושה עשורים לאחר פרשת נחמני, בתי המשפט עדיין נאלצים לדון בתביעות בלתי אפשריות לגבי גורלם של עוברים מוקפאים ● מן הראוי היה לחייב כל זוג שפונה לבצע הפריה חוץ-גופית, לחתום על הסכם שמתייחס לאפשרות הריאלית של פרידה במהלך הזמן שחולף בין יצירת העוברים המוקפאים לבין השימוש בהם

דוד פתאל / צילום: איל יצהר

לאחר שלוש שנים של הפסד, אירופה עזרה לדוד פתאל לחזור להרוויח

עם סיומה של השנה הסתכמו הכנסותיה של פתאל ב-6.93 מיליארד שקל, עלייה חדה של 26.6% ביחס לשנה שקדמה לה ● בשורה התחתונה רשמה פתאל רווח נקי של 45.2 מיליון שקל ● הסיבות לעלייה: שיפור בשיעורי התפוסה במלונות הרשת, עלייה במחיר של חדר ממוצע למתארחים ושיפור בשערי החליפין

מישל וונטסוס, לשעבר מנכ''ל ביוג'ן / צילום: Quris

"ביוג'ן הייתה פסגת הקריירה שלי עד כה": המנכ"ל לשעבר מדבר על התוכניות לעתיד

מישל וונטסוס היה מנכ"ל ביוג'ן בתקופה שבה הייתה במוקד תשומת הלב בעקבות התרופה החדשנית שלה לאלצהיימר, אבל בסוף שילם בכיסאו על הכישלון שלה בשוק ● בראיון ל"גלובס", הוא מגיב על הביקורת שהושמעה נגדו, מספר אילו חברות מעניינות אותו עכשיו ומדבר על ההשקעה שלו בקיוריס הישראלית ● על המיזם החדש שהוא מקים בסינגפור, הוא עדיין לא מוכן לפרט

איציק וייץ, מנכ''ל קבוצת קרסו מוטורס / צילום: אלעד גוטמן

המספרים חושפים: כך הפך מותג בנזין סיני אלמוני למכרה הזהב של קבוצת קרסו

הכתבה הזו היתה הנצפית ביותר השבוע בגלובס ועל כן אנחנו מפרסמים אותה מחדש כשירות לקוראינו ● מהדוח השנתי של יבואנית הרכב עולה כי המותג צ'רי, שמכירותיו זינקו ב-2023, הקפיץ את נתח השוק שלה וסייע לה להציג רווח מכובד בתקופה קשה ● אבל ל"אסטרטגיה הסינית" הזו, שמשנה בצורה משמעותית את הפוקוס העסקי של הקבוצה, יש מחיר - ובראשו דריסת מותגים ותיקים

גזירת סרט בפתיחת משרדי ASI, חברת הבת בהודו יחד עם שגריר ישראל בהודו, נאור גילאון / צילום: תעשייה אווירית

מתחת לרדאר: התעשייה האווירית הקימה חברה בת בהודו

התעשייה האווירית השיקה השבוע את חברת הבת ההודית שלה בניו דלהי ● החברה הוקמה במסגרת שיתוף הפעולה בין התעשייה האווירית לבין DRDO, גוף המחקר והפיתוח בנושאי הגנה של ממשלת הודו

איל וולדמן / צילום: נועם מושקוביץ, דוברות הכנסת

שר החינוך התקפל ולאיל וולדמן יוענק פרס ישראל

לפני מספר שבועות הודיע שר החינוך יואב קיש כי הוא מבטל את טקס פרס ישראל, זאת בין היתר על רקע הפרסומים כי אחד מן הזוכים הוא היזם איל וולדמן ● כעת, חזר בו קיש מעמדתו והוא מכריז כי הטקס יתקיים כסדרו בשדרות ● ומי עוד בין הזוכים?

קבינט המלחמה. ללא נשים במוקד קבלת ההחלטות / צילום: קובי גדעון-לע''מ

המלחמה חושפת את אוכלוסיית הנשים לסיכונים חריגים. איך אפשר להתמודד איתם?

מדור "המוניטור" של גלובס והמרכז להעצמת האזרח עוקב אחר ביצוע החלטות ממשלה משמעותיות ● הפעם, בשיתוף שדולת הנשים, על האתגרים שמציבה המלחמה בפני נשים ● נשים סובלות יותר מהיעדר ביטחון אישי וכלכלי - ובכל זאת הן לא נמצאות במוקד קבלת ההחלטות

מערכת ReDrone של אלביט / צילום: אלביט מערכות

הנקמה של פוטין בהודו, ומערכת יירוט הרחפנים החדשה של אלביט

אלביט הציגה ללקוחות אירופאיים את מערכת היירוט המתקדמת שלה, אלג'יריה מצאה מענה בסין מול עוצמת המל"טים מתוצרת ישראל, ארה"ב שמה את מבטחה בלייזר, והנקמה של פוטין בראש ממשלת הודו • השבוע בתעשיות הביטחוניות

מבצע לתשלום חלקי על דירה על הנייר / צילום: דרור מרמור

מספר הדירות שנרכשות רק עולה, אז למה נתוני המשכנתאות נמוכים?

נתוני המשכנתאות החדשות שניטלו ממשיכים לדשדש כבר כמה חודשים, למרות העלייה ברכישת דירות ● האם מבצעי הקבלנים המאפשרים לשלם רק 10% בתשלום הראשון ואת היתר במסירה, יתבטאו במשכנתאות בעוד שנתיים־שלוש?

ייצור השבבים / צילום: Shutterstock, Golubovy

חברות השבבים הישראליות שמשלמות על הקשחת הכללים

ביטול רכישת חברת שבבים ישראלים על ידי הענקית האמריקאית קוואלקום מתווספת לנסיגת אינטל מרכישת טאואר אשתקד ● לפי מומחים, מדובר במגמה מתעצמת של הקשחת העמדות מצד רגולטורים בעולם ● "חברות צריכות להתחיל לחשוב מראש על אלטרנטיבות", הם אומרים

אסף גולדברג, מנכ''ל סלייס עד לאחרונה / איור: גיל ג'יבלי

בדיקת אי הסדרים בעיצומה, אז איך זה שאפשר להפקיד חיסכון לכל ילד בסלייס

רשות שוק ההון מצאה לאחרונה אי סדרים חמורים בהתנהלותו של בית ההשקעות סלייס ● למרות זאת, באתר הביטוח הלאומי סלייס מוצגת כאפשרות להפקדת כספים בתוכנית "חיסכון לכל ילד" ● עד תחילת מאי לא ניתן יהיה למשוך כספים מקופות סלייס, אך הרגולטור לא מודאג

בנימין נתניהו ואריה דרעי / צילום: עמוס בן גרשום, לע''מ

דרעי: "בג"ץ מתעמר בלומדי התורה, אות קין", גנץ: "בג"ץ פסק את המובן מאליו" | התגובות הפוליטיות על צו הביניים

הפוליטיקאים הגיבו על החלטת בג"ץ שקיבל את עמדת היועמ"שית ● גולדקנופף: "אות קלון וביזיון, ניאבק בכל דרך על זכותו של כל יהודי ללמוד תורה ולא נתפשר" ● דרעי: "מבין את הלוחמים שלא רוצים לשרת עכשיו בצבא" ● גנץ: "הגיעה העת שהממשלה תעשה את המובן מאליו"

ינקי קוינט, מנכ''ל רמי ומ''מ מנהל רשות החברות / צילום: יוסי זמיר

מתחנות כוח ועד מוסכי רכבת: בענף התשתיות טוענים שרמ"י תוקעת מיזמים

בפנייה דחופה מבקשים במינהל התכנון מרשות מקרקעי ישראל לשחרר היתרים למיזמי תשתית לאומיים ● ברקע זה, גורמים בענף טוענים כי פרויקטים גדולים, בהם תחנות כוח ומוסכים של הרכבת הקלה, תקועים בגלל התנהלות הרשות ● רמ"י: "חלק מהפרויקטים יצאו לדרך"

בנק ההשקעות ג'יי. פי מורגן / צילום: Reuters, Mike Segar

האסטרטג של הבנק הגדול בעולם: "אתם לא תדעו כשהירידות יגיעו"

בבנק ג'יי פי מורגן שוב מזהירים מפני ירידות בשווקים, למרות שהתחזיות שלהם לא פוגעות כבר שנתיים וחצי ● האם הפעם התחזיות שלהם יתממשו? ומה הם ממליצים למשקיעים?

משה ארבל, שר הפנים / צילום: מארק ישראל סלם - הג'רוזלם פוסט

בעקבות חשיפת גלובס: השר ארבל קורא לנתניהו לאפשר כניסת פועלי בניין פלסטינים לישראל

שר הפנים מציין במכתבו: "גוברות ההערכות כי אלפי פועלים פלסטיניים מיהודה ושומרון מועסקים שלא כדין בענף" ● הוא קורא לראש הממשלה לבחון הסדרה של הכנסת הפועלים לישראל, בין היתר על ידי בחינה פרטנית של כל פועל והגבלת גיל

ביתן של קבוצת צ'אנגן בתערוכת מכוניות בסין / צילום: ap, Ng Han Guan

קבוצת הרכב השלישית בגודלה בסין בדרך לישראל

משלחת בכירה של צ'אנגן (Changan) סינית נערכת לייצא לישראל, הכניסה של החברה לישראל היא חלק ממהלך ההתרחבות הגלובלית שעליו הכריזה השנה ● מרצדס E קלאס והקרוסאובר של פורד: הדגמים החשמליים שבדרך ● השבוע בענף הרכב

יזמיות המגורים מדווחות על עלייה בקצב מכירת הדירות בחודשים האחרונים / צילום: שלומי יוסף

דוחות חברות הנדל"ן מגלים: "המשבר ההיסטורי" נמשך בקושי חודשיים

למרות נבואות הזעם והמחסור המתמשך בעובדי בניין בצל המלחמה, יזמיות המגורים מדווחות על התאוששות ● מחודש דצמבר נרשמת עלייה בקצב מכירת הדירות, לא נרשמים עיכובים במסירות, לפי בכירים בענף רוב אתרי הבנייה חזרו לעבוד, ואפילו מדד המניות הענפי רושם תשואת שיא

אסדת קידוח ''לוויתן'' / צילום: אלבטרוס

במשרד האנרגיה בוחנים: הקמת מתקן להנזלת גז בהשקעה של 7 מיליארד דולר

חלק משמעותי מיצוא הגז של ישראל תלוי היום במצרים, ומתקן הנזלה יאפשר יצוא לרחבי העולם כדי לבזר את הסיכונים ● מי יממן את עלויות ההקמה האדירות?

אילוסטרציה: טלי בוגדנובסקי, צילום: שלומי יוסף

העליון מגדיר מחדש את גבולות שכר הטרחה לעורכי דין בתביעות ייצוגיות

פסק דין שאישר פשרה עם סופרגז ואמישראגז קבע תקדימים בעניין שכר טרחת עורכי דין בתביעות ייצוגיות ● בין השאר נקבע כי שר הטרחה יוגבל לפי מדרגות מקסימליות, ודרך היישום לתשלום הובהרה ● בשוק יש שמברכים על ההסדרה, ואולם אחרים מזהירים: תפגע בתמריץ להשיג פיצוי מרבי

הורים לילדים שגילם עד שלוש יקבלו החל מתלוש השכר הקרוב תוספת של נקודות זיכוי / אילוסטרציה: Shutterstock

הטבת המס הגדולה שהבטיחה הממשלה נכנסה לתוקף. מה יקרה לנטו שלכם?

הורים לילדים שגילם עד שלוש יקבלו החל מתלוש השכר הקרוב תוספת של נקודות זיכוי, אשר תגדיל להם את ההכנסה הפנויה ● ואולם, מומחים טוענים כי הטבת המס לא תשפיע על מי שבאמת זקוק לה