מערכות מורכבות מתקפת סייבר על ישראל

חגית קרמר · 21/5/20

נכתב ע"י שמעון יוסף:
עדיף לי להימנע מחיבור דרך אדמין?

כן. זוהי ההנחיה של יופרס ומערך הסייבר הישראלי.

יענקי R · 21/5/20

ב-JDN מציג מסך 'מאיים' מהאירנים (מצורף)

ועוד בענין, כאן:

יום ירושלים האיראני: מתקפת סייבר על חברת אחסון אתרים בישראל | Israel Defense

www.israeldefense.co.il

שינדלה · 21/5/20

לי זה קרה בפרוג,
באחד העמודים.
לא זוכרת איזה.

שמעון יוסף · 21/5/20

נכתב ע"י חגית קרמר:
כן. זוהי ההנחיה של יופרס ומערך הסייבר הישראלי.

ומשתמשים שמתחברים לאתר?

ש.ב.ח. · 21/5/20

שימו לב אם יש לכם אפשרות גישה לftp אתם יכולים להחזיר את האתר

הורידו את הקבצים המקוריים של וורדפרס

ושנו את הקבצים הבאים באתר לקבצים המקוריים
index.php בשורש האתר
version.php בתקיית wp-include

הר הבשן · 21/5/20

https://www.jdn.co.il/ לא יאומן גם ל

הם הגיעו!!!

הר הבשן · 21/5/20

לא הבנתי למה הם רוצים שאפתח את המצלימה ולמה מזהירים פה שזה מסוכן? אני שואל ברצינות מה יכול להזיק לי שיחת וידיאו מטהרן?

yitzhak123 · 21/5/20

הנקמה? מאות אתרים ישראליים הושחתו על ידי תוקפים אנטי-ישראליים
עידן בן טובים| לפני 21 דקות 29 שניות תגובה אחת אבטחת מידע

אתרים גדולים וקטנים הופלו או הושחתו בשעה זו על ידי תוקפים מוסלמים; מערך הסייבר: ”הנושא מטופל על ידי המערך”

כך נראים העמודים שהושחתו. צילום מסך
ביום שלישי דיווח הוושינגטון פוסט כי ישראל עומדת מאחורי מתקפת סייבר על נמל איראני שהתרחשה לפני מספר שבועות, והובילה לשיבוש פעילות הנמל במשך ימים. כזכור, המתקפה לכאורה הגיעה לאחר שעל פי הדיווחים, ניסו גורמים אירניים לתקוף תשתיות מים בישראל. עם או בלי קשר – הושחתו היום מאות אתרים ישראליים על ידי גורמים איסלמיים קיצוניים.

אתרים גדולים הושחתו עם הודעת איום וסרטון
האתרים הישראליים שהושחתו מציגים בשעה זו הודעה “הספירה הפוך להרס ישראל נתחל מלפני הרבה זמן” (השגיאות במקור), המלווה בסרטון בו נראים אתרים בישראל תחת מתקפת אפקטים בסיסיים למדי מ-After Effects וכיתוב “להיות מוכן להפתעה גדולה”. בנוסף, גולשים שנכנסים לאתרים מתבקשים לאשר שימוש במצלמה – אם כי לא ברור עדיין לשם מה.

מאחורי המתקפה הנרחבת נמצאת קבוצה שמכנה את עצמה “Hackers Of Savior”, ובין האתרים שהושחתו ונפגעו עד למועד כתיבת שורות אלו ניתן למצוא את אתר רשת הקפה לנדוור, בנדיקט, מיזם קמא-טק, קופיקס, KIA ישראל ועוד מאות אתרים נוספים. אולי אירונית מכל היא ההשחתה של האתר cyber.org.il, המרכז לחינוך סייבר.

כל העדכונים מחכים לכם בערוץ הטלגרם של גיקטיים להצטרפות לערוץ הטלגרם שלנו לחץ כאן

האם חברת האיחסון היא הבסיס למתקפה?
המשותף לכל האתרים שנפלו הוא השימוש בחברות האחסון uPress. בתגובה למתקפה הנרחבת, שלחה החברה מייל ללקוחותיה:

“לקוחות יקרים, היום בשעה מוקדמת זיהנו מתקפת סייבר רחבת היקף על אתרים רבים שמאוחסנים אצלנו. מדובר במתקפה מכוונת ורחבה של גורמים אנטי ישראליים (איראניים). זיהינו חולשת אבטחה בתוסף וורדפרס שגרמה לפרצה, אנחנו עובדים בשיתוף פעולה עם רשות הסייבר הממשלתית, מבצעים חקירת אבטחה ומטפלים בכל האתרים.

אנחנו כרגע עובדים בכל המרץ כדי לתקן את נזקי התקיפה בהקדם האפשרי.האתרים שלכם והמידע שלכם מגובים במערכי הגיבוי שלנו ואנחנו פועלים על מנת לטפל בכל האתרים שנפגעו.

זה אירוע קשה מאוד ואנחנו מבטיחים שנעבור אותו”.

מחברת צ’ק פוינט נמסר כי העובדה שכל האתרים הללו מאוחסנים על אותו שירות ענן, יצרה נקודת כשל. “על אף שמדובר במספר רב של אתרים בשירות הזה, באופן כללי מדובר בהיקף קטן”. בחברה מוסיפים גם מספר המלצות: “לוודא שהאתרים מאובטחים במוצרי אבטחה פעילים ומעודכנים ובחלק מהאתרים מתבקשים הגולשים להפעיל מצלמה- יש להמנע מכך. עוד נמסר מצ’ק פוינט כי הקבוצה מדוברת מופעלת על ידי 9 תוקפים מאיזור טורקיה, צפון אפריקה ואפילו רצועת עזה.

ממערך הסייבר הישראלי נמסר בתגובה: “שלום רב, בשעות האחרונות התקבלו דיווחים במערך הסייבר הלאומי אודות אתרי אינטרנט בישראל שהושחתו עם מסרים אנטי-ישראליים. הנושא מטופל על ידי המערך. אנו ממליצים לגולשים להימנע מלחיצה על קישורים במידה שגולשים לאתר שהושחת”.

המתקפה נמצאת בעיצומה, וכתבה זו תתעדכן בהתאם להתפתחויות

הר הבשן · 21/5/20

העיקר את פרוג לא התקיפו בטח הם מפחדים מההנהלה פה...

יוסף רייכל · 21/5/20

נכתב ע"י הר הבשן:
העיקר את פרוג לא התקיפו בטח הם מפחדים מההנהלה פה...

גם את פרוג תקפו כבר, בנתיים רק בדף הקמפיינים שלך.
אל תנסו.

מידע שימושי - פרצו לאתר פרוג?

תלחצו למעלה בתגית 'הקמפיינים שלך'... חחחחח....

www.prog.co.il

ש.ב.ח. · 21/5/20

נכתב ע"י יוסף רייכל:
גם את פרוג תקפו כבר, בנתיים רק בדף הקמפיינים שלך.
אל תנסו.

וודאי זה בסך הכל iframe מאתר וורדפרס.... והוא כנראה מאוחסן ביופרס

שמעון יוסף · 21/5/20

נכתב ע"י ש.ב.ח.:
וודאי זה בסך הכל iframe מאתר וורדפרס.... והוא כנראה מאוחסן ביופרס

אז עכשיו זה זמן טוב לשאול אם עדיף אחסון ישראלי או לא?

הר הבשן · 21/5/20

נכתב ע"י הר הבשן:
לא הבנתי למה הם רוצים שאפתח את המצלימה ולמה מזהירים פה שזה מסוכן? אני שואל ברצינות מה יכול להזיק לי שיחת וידיאו מטהרן?

טרם היתקבלה תשובה לשאילתי

משתדל להיות טוב · 21/5/20

נכתב ע"י חגית קרמר:
האתר שלי

זהירות!! לא ללחוץ על שום לינק. לא לאשר פתיחת מצלמה!! מספיק ההאקרים כבר הרסו...

אם לוחצים על המצלמה מה קורה?

הר הבשן · 21/5/20

מה יכול לקרות לאחד שאין שום חומר באינטרנט והכל נמצא רק על המחשב מקסימום קוד לבנק [אולי

יכסו את המינוס..

]מה הם יכולים לעשות לי

נוכחות · 21/5/20

הם פרצו ליופרס בלבד?

רחל ז. · 21/5/20

נכתב ע"י ש.ב.ח.:
שימו לב אם יש לכם אפשרות גישה לftp אתם יכולים להחזיר את האתר

הורידו את הקבצים המקוריים של וורדפרס

ושנו את הקבצים הבאים באתר לקבצים המקוריים
index.php בשורש האתר
version.php בתקיית wp-include

יש אפשרות עכשיו לקבל גישה ל-FTP?
ואם זה כ"כ פשוט למה יופרס לא עושים את זה לכולם כחלק מהשירות?