גלובס - עיתון העסקים של ישראלאתר נגיש

סוכלו מתקפות סייבר מסוג "הנדסה חברתית" נגד תעשיות ביטחוניות בישראל

התוקפים, השייכים למערך התקיפה הבינלאומי "לזרוס", פנו דרך הרשת החברתית העסקית לינקדין לעובדים בתעשיות הביטחוניות בהצעות עבודה מפתות, כביכול בשם מגייסי כוח אדם ("ציידי ראשים") ● ניסיונות התקיפה בוצעו במהלך החודשים האחרונים

הקרייה בתל אביב / צילום: איל יצהר
הקרייה בתל אביב / צילום: איל יצהר

הממונה על הביטחון במערכת הביטחון (מלמ"ב) הפועל במשרד הביטחון, בשיתוף עם גופים נוספים בקהילת הביטחון, התירו לפרסום כי במהלך החודשים האחרונים סוכלו מספר תקיפות סייבר מסוג "הנדסה חברתית", נגד מהנדסים בכמה מן התעשיות הביטחוניות בישראל.

על פי ההודעה, החריגה מסוגה, התוקפים התחזו למגייסי כוח אדם, או "ציידי ראשים" בעגה המקצועית, ופנו דרך הרשת החברתית המקצועית "לינקדאין", לעובדים לא בכירים בתעשיות הביטחוניות, בהצעות עבודה מפתות במטרה לחדור לרשתות המחשב שלהם.

בהודעת משרד הביטחון נאמר כי "את ניסיון התקיפה ביצע על-פי החשד מערך סייבר בינלאומי המכונה 'לזרוס' (Lazarus), שמאחוריו עומדת מדינה זרה. אנשי המערך השתמשו בטכניקות שונות של 'הנדסה חברתית' והתחזות. הם בנו פרופילים מזויפים בלינקדאין, המשמשת בעיקר לחיפושי עבודה בעולמות ההייטק. התוקפים התחזו למנהלים, לבכירים במחלקות משאבי אנוש ולנציגי חברות בינלאומיות ופנו לעובדי תעשיות ביטחוניות מובילות בישראל בניסיון לפתח מולם שיח ולפתות אותם עם הצעות עבודה שונות".

"בתהליך העברת הצעות העבודה ניסו התוקפים להדביק את המחשבים של עובדי התעשיות הישראליות ולחדור לתוך הרשתות של החברות במטרה לאסוף מידע ביטחוני רגיש. לצורך התקיפה, התוקפים אף השתמשו באתרים לגיטימיים של חברות ותעשיות אחרות ללא ידיעתן".

על פי ההודעה, "ניסיונות התקיפה זוהו בזמן אמת וסוכלו על ידי היחידה הטכנולוגית של מלמ"ב במשרד הביטחון וע"י מערכות ההגנה בסייבר של התעשיות הביטחוניות, מבלי שנגרם נזק. במקביל פתח המלמ"ב בחקירה טכנולוגית מתקדמת ופעילות מבצעית בשטח, בשיתוף עם התעשיות הביטחוניות וגופים נוספים בקהיליית הביטחון".

מתקפה נגד חברות תעופה, חלל וצבאות

לפני כחודשיים פרסמה חברת אבטחת המידע ESET מחקר על מתקפות שמבצע ארגון לזרוס באמצעות הצעות עבודה בלינקדאין, "כדי לתקוף חברות תעופה, חלל וצבאות". מדובר במתקפות המכונות "ספיר פישינג" - מתקפה ממוקדת על משתמשים מסוימים, זאת בניגוד למשלוח מספר רב של פתיונות, מתוך הנחה סטטיסטית ששיעור כלשהו מן הנמענים יתפתה וייפול בפח.

על פי המחקר של ESET, הקבצים הועברו ישירות דרך לינקדאין או באמצעות מייל המכיל קישור לאחד משרותי אחסון הקבצים בענן. לאחר שהנמען פתח את הקובץ, הוצג בפניו מסמך PDF תמים לכאורה, הכולל מידע על השכר המוצע לעבודה המזויפת שהוצעה לכאורה. בדרך זו הודבק המחשב של הקורבן בתוכנות זדוניות והתוקפים השיגו דריסה רגל ראשונית.

על פי ההודעה שפרסמה ESET, "בשלב הבא התוקפים ביצעו התקפות ממוקדות נגד חברות תעופה וחלל אירופאיות". לדברי החברה, ההתקפות שנחקרו "הראו את כל סימני הריגול, עם מספר רמזים המצביעים על קשר אפשרי לקבוצת ההאקרים לזרוס. לדברי דומיניק ברייטנכר, חוקר התוכנות הזדוניות של ESET, "לא ניתוח התוכנות הזדוניות ולא החקירה עצמה אפשרו לנו לקבל תובנות לאילו קבצים כיוונו התוקפים".

עוד כתבות

עודד פורר / צילום: שלומי יוסף

הצעת חוק חדשה בכנסת: ביטקוין יוכר כמטבע ולא כנכס לצורכי מיסוי

ארבעה חברי כנסת מסיעת ישראל ביתנו הגישו הצעת חוק פרטית, שמבקשת לתקן את המיסוי של פעילות במטבעות דיגיטליים מבוזרים, כך שמכירת ביטקוין לא תחויב במס רווח הון בשיעור של 25%

רן פוליאקין / צילום: איל יצהר

השורטיסט והתמונה: האם חברת המכשור הרפואי ננוקס מטעה את המשקיעים?

בנוסף טוען השורטיסט קרסון בלוק כי מפיצות שאיתן התקשרה ננוקס כדי לשווק את המוצר שלה ברחבי העולם, אינן מסוגלות לספק את התמורה ● רן פוליאקין, מנכ"ל ננוקס: "הדוח מלא שגיאות והטעיות ולא מבוסס על בדיקה ישירה מול החברה"

פגישת השר כ"ץ ויו"ר ההסתדרות בר־דוד. סיכמו להקים צוותים משותפים לגיבוש פתרונות / צילום: דוברות ההסתדרות

קיצוץ שכר השרים לא יספיק: הקורונה היא הזדמנות לתיקון המגזר הציבורי

הפחתת שכר של 10% לשרים ובכירים נוספים היא סמלית וחשובה אבל הגיע הזמן לטפל גם בבעיות העומק של המגזר הציבורי, בדיוק כפי שהבטיח שר האוצר ישראל כ"ץ ● האם הוא גם יקיים?

אדוארדו אלשטיין   / צילום: כפיר זיו

יום הכיפורים של אלשטיין? מחזיקי האג"ח של אי.די.בי החליטו על מימוש הנכסים המשועבדים לטובתם

מדובר במרבית נכסיה של אי.די.בי, כך שאובדנם יביא לקריסת השקעתו של אלשטיין בקבוצה, בסך 3 מיליארד שקל

סניף של סופר פארם / צילום: בר אל, גלובס

גם כשמותר זה לא משתלם: סופר-פארם ו-Be סוגרות חנויות לתקופת הסגר בשל חוסר כדאיות

סופר פארם סוגרת 14 סניפים לתקופת הסגר ומסיבה אותם לליקוט עבור האונליין במיקומים בהם נפגעה התנועה בשל מגבלות הקורונה ובראשם קניונים ● גם המתחרה Be סוגרת שלוש חנויות לתקופת הסגר

נפגעי הקורקינטים והאופניים החשמליים - 22 בספטמבר

אתמול באיכילוב: שבעה פצועים בתאונות קורקינט ואופניים חשמליים

"גלובס" ובית החולים איכילוב חוזרים לדווח על מספר הנפגעים מתאונות שבהן מעורבים כלי רכב חשמליים: אופניים וקורקינטים

בני גנץ / צילום: עדינה ולמן, דוברות הכנסת

ראשי ישיבת ההסדר החרדית הקרבית לגנץ: "מבקשים לקחת חלק בדיוני חוק הגיוס"

ראשי ישיבת בצוותא, שנותנת מענה לחרדים שמעוניינים להתגייס, שלחו מכתב לשר הביטחון, שבו ביקשו להשתתף בגיבוש מתווה חוק הגיוס החדש

ועדת הכספים בראשות משה גפני, היום / צילום: דוברות ועדת הכספים

ועדת הכספים אישרה את התקציב ההמשכי העומד על 11 מיליארד שקל

התקציב לשנת 2020 יעמוד על 410.8 מיליארד שקל ● חברי הליכוד בוועדת כספים כעסו על כך שכל הכספים הקואליציוניים של המפלגה הוזרמו לטובת מטרות הבית היהודי

בניין בורסת נאסד”ק, ניו יורק. תנאי האשראי של החברות הגדולות טובים מתמיד   / צילום: Eduardo Munoz, רויטרס

רוכבת על ההייפ: מניית החברה שנסקה ב-3,100% על רקע כניסתה לשוק הרכב החשמלי

מניית הפני סטוק של חברת SPI Energy, המספקת פיתרונות פוטו-וולטאים, מזנקת בחדות על רקע כוונתה לתכנן ולפתח פתרונות חשמליים ופתרונות טעינה לרכבים חשמליים

ג'ו ביידן ודונלד טראמפ / צילום: Associated Press

"טראמפ ינסה למכור תקווה, ביידן ינסה לשווק חמלה": מתכוננים לעימות הראשון בבחירות לנשיאות ארה"ב

העימות הנשיאותי הראשון בין טראמפ לביידן בפתח, ולשני הצדדים יש מטרה אחת: לא להפסיד ● ד״ר ישראל ויסמל-מנור מתארח בפודקאסט 'המדריך לטראמפיסט' ומסביר על המפגש הטלוויזיוני שיכול להכריע קמפיינים ● האזינו

אוהד עיני / צילום: תמר מצפי

משרד המשפטים מתייצב לצד השמאים ומתנגד למערכת ממוחשבת שתחליף אותם

מועצת מקרקעי ישראל אישרה לרמ"י לפתח מערכת ממוחשבת לקביעת שווי מקרקעין, דבר שהביא לסערה בקרב שמאים שחוששים לפרנסתם ● כעת מתייצב השמאי הממשלתי לצד השמאים ואומר ל"גלובס" כי "מערכת אוטומטית אינה תחליף לשיקול הדעת של השמאי בקביעת ערכי הקרקע"

ג'ף בזוס, מנכ"ל אמזון / צילום: רויטרס Rex Curry

אמזון: עד סוף 2020 נגייס עוד 150 עובדים בישראל

עם התוספת, צפויה מצבת העובדים במרכזי הפיתוח של אמזון בישראל לעמוד על 1,300 עובדים ● המשרות המדוברות לא יהיו בתחומי המסחר הקמעונאי המקוון, אלא במסגרת פעילות הפיתוח של אמזון בישראל הנוגעות לשירותי הענן שלה AWS, וכן על הפעילות המבוססת על חברת אנפורנה

משרדים של שלמה סיקסט  / צילום: כדיה לוי, גלובס

אניגמה בשוק הרכב: למה נבואות הזעם על המשבר בליסינג לא התממשו בינתיים

הירידה הצפויה בפעילותן, לצד המינוף הגבוה שבו הן פועלות, הובילו בשבועות הראשונים של המשבר לצניחה בערך האג"ח שהנפיקו חברות הליסינג הישראליות ● מאז חזרו האג"ח לתשואות חד-ספרתיות, והחברות רשמו רווחים במחצית השנה, למרות ירידה בהכנסות ● בעקבות הדוחות הרבעוניים

מטוס של אל על / צילום: יח"צ

אל על למדינה: אלי רוזנברג איש קש של אביו. יש למנוע את העברת השליטה

במכתב של אל על לשר החוץ ולשרת התחבורה נטען כי הרוכש של החברה הישראלית הוא רוזנברג האב והיותו ללא אזרחות ישראלית מנוגדת לתקנות החברה ● עוד נטען במכתב כי נציגי הרוכש היו מודעים לבעיה: "לקני רוזנברג יש בן שכבר כמה שנים לומד בישיבה בישראל ואנחנו נרשום את המניות על שמו"

החדר הנקי שבו מייצרים את השתל של V-Wave   / צילום: ארז רוזנפלד

V-Wave השלימה גיוס של 98 מיליון דולר מקבוצת משקיעים מובילים בתחום הביומד

החברה פיתחה דלף (שאנט) לבבי לטיפול באי ספיקת לב ולחץ דם ריאתי ● המוצר כבר נמצא בניסוי קליני מתקדם ולהערכת החברה הכסף שגויס יספיק עד לקבלת אישור FDA לשימוש במוצר

אביחי מנדלבליט / צילום: אמיל סלמן-הארץ

פרקליטי רה"מ: מנדלבליט הסתיר מידע מבית המשפט בנוגע למקור ההדלפות בתיק 4000

עוה"ד בעז בן צור ועמית חדד, הגישו בקשה להצטרף לעתירתו של שאול אלוביץ' בעניין ההדלפות של חומרי חקירה בתיק 4000 לתוכנית המקור ● הבקשה הוגשה לאחר שהם מצאו בתיק החקירה מסמך שלא הוגש לבית המשפט, ובו עדות של ניר חפץ כי אילן ישועה הדליף חומרים לברוך קרא

מוכר דגים בפרו. לפי הערכות האו”ם, 11 מתוך 15 אזורי המדגה העיקריים בעולם נמצאים במגמת הידלדלות / צילום: Rodrigo Abd, Associated Press

בסוף נישאר בלי דגים: מרבית אזורי הדיג בעולם במצב קריסה

נתוני האו"ם מראים שכ-90% מאזורי הדיג בעולם נמצאים במצב קריסה או בדרך אליו ● בהיעדר ניהול משאבים נכון, המערכת האקולוגית הימית עלולה להתמוטט ולהוביל למשבר מזון ● בישראל, רפורמת הדיג לא מיושמת במלואה ● כעת החשש הוא ששר החקלאות אלון שוסטר יסיג לאחור את ההישגים המעטים בתחום

נעלי נייקי / צילום: Shuttertstock

נייקי מתאוששת מהקורונה בזכות המכירות ברשת

הכנסותיה של ענקית בגדי הספורט אמנם ירדו ב-1% לעומת הרבעון המקביל, אך המכירות הדיגיטליות זינקו ב-82% ● הרווח לפני מס הסתכם ב-1.52 מיליארד דולר - כמעט פי שניים מציפיות האנליסטים

בייביסיטר על חשבון המעסיק / אילוסטרציה: shutterstock, שאטרסטוק

קשה לעבוד עם הילדים בבית? בהייטק יממנו לכם גם את הבייביסיטר

המעסיקים בתחום ההייטק שמבינים את הצורך החיוני, ומספקים מימון לבייביסיטר להורים לילדים בגיל הרך בתקופת הסגר והשבתת מערכת החינוך: "רבים הם הורים צעירים לילדים בגיל הרך. אנשים עשו מעל ומעבר, וחשבנו איך לעזור" ● השיחה

לירן אבישר-בן חורין / צילום: רפי קוץ, גלובס

ישראל תעמוד בראש קבוצת רגולטורים לתקשורת במדינות הים התיכון

ישראל תעמוד בראשות קבוצת EMERG בשנת 2022 ותהיה סגנית יו"ר ב-2021 ● הקבוצה מהווה רשת קשר ופעילות משותפת לכלל רשויות הרגולציה בתחומי התקשורת