דף הבית הודעות לעיתונות אינטרנט ומחשבים דוח F5 Labs: ישראל היא היעד המוביל בעולם להתקפות סייבר
דוח F5 Labs: ישראל היא היעד המוביל בעולם להתקפות סייבר
איריס וינשטיין 22/12/20 |  צפיות: 535

מעבדות F5 Labs חושפות כי ישראל הייתה היעד המוביל בעולם להתקפות סייבר ברבעון השלישי של 2020. על פי דוח הגנת היישומים לשנת 2020 (2020 Application Protection Report) לאחריה נרשמו ארה"ב, רוסיה והודו (גרף 1).

הדוח מבוסס על ניתוח מפורט של נתוני מלכודות דבש (honeypots) שנאספו מאמצע יולי עד אמצע אוקטובר 2020. מלכודות דבש מחקות מטרות של תוקפים ומאפשרות לחוקרי האבטחה של F5 Labs לנטר את ההתנהגות של התוקפים. החוקרים השתמשו ברשת מלכודות הדבש הגלובלית של Effluxio, המאפשרת לספק מדגם רחב אודות פעילות זדונית ביותר ממיליון קישורים (logged connections), עשרות אלפי כתובותIPייחודיות, עשרות אלפי שאילתות1, עשרות מדינות המיוצגות כמטרות וקרוב למאתיים מדינות המוגדרות כמקורות2.

הדוח עוד מעלה כי התעבורה העצומה המרוכזת בנכסים ישראליים, התמקדה בפורטלים ניהוליים של WordPress, בעיקר להתקפות מסוג credential stuffing או brute force. למעשה, 92% מההתקפות כנגד אתרי WordPress, התמקדה בישראל (גרף 2).

ארן אראל, מנהל הפעילות של F5 בישראל, אמר כי: "יש להמשיך לחקור על מנת לקבוע בוודאות האם התוקפים, המחפשים לתקוף אתרי WordPress ישראליים, הם יריבים גיאופוליטיים המעוניינים להשיג דריסת רגל בתוך המדינה, או אם מדובר בשחקנים ללא כל עניין בישראל שמבקשים להפנות את תשומת הלב אליה בצורה שגויה, כמסך עשן, ולמעשה מטרותיהם הינן אחרות".

אראל הוסיף כי: "למרות שישראל היא מדינה מתוחכמת, המחזיקה בכישרונות רבים בקהילת אבטחת הסייבר, ראינו התקפות כנגד logins של WordPress, הנחשבות להתקפות לא מאד מתוחכמות. התקפות אלו הן תזכורת לכך שבכל מקום, אפילו בישראל, יש נקודות תורפה שניתן לנצל על מנת להשיג תביעת רגל, ואנו חייבים לחזק קודם כל את תשתיות אבטחת המידע הבסיסיות ביותר שלנו".

הדוח מציין כי כתובת ה-IP שנצפתה במידה הגבוהה ביותר, היא 195.54.160.21, שכללה פי שלושה יותר קישורים (logged connections) לעומת כתובת ה-IP הבאה הנצפית ביותר. מדובר בכתובת IP זדונית ידועה הקשורה לרשתות סריקה רוסיות. אף אחת מעשר כתובות ה-IP המובילות האחרות בדוח לא התבלטה כנכס זדוני מאושר.

ניתוח היעדים

שני היעדים הבולטים הנם בקשות שרת המתחברות ל-web root עצמו (הנתיב "/"), או קבצי robots.txt. שאר 20 מסלולי התקיפה המובילים בדוח הציגו שילוב של נקודות תורפה ידועות, כגון מספר חולשות של ביצוע קוד מרחוק ב-PHP וחולשה של Apache SOLR, או סריקות אחר פורטלים של אימות ליעדים נפוצים כגון אתרי WordPress.

הדוח מעלה כי רבות מהחולשות הידועות היו כנגד התקני IoT כמו נתבים ומצלמות אבטחה. האחרון מבין 20 היעדים המובילים היה סריקות אחר favicons, המשקף את השימוש הגובר ב-favicons להזרקת קוד זדוני. אמנם זה נפוץ ביותר כנגד אתרי WordPress3, אך ב-2020 Magecart שחקני האיום השתמשו ב-favicons כדי להזריק סקריפטים כחלק מהמגמה ההולכת וגוברת של התקפות formjacking4.

מהו תזמון ההתקפות?

כמה כתובות IP של תוקפים נוטות להיות "פטפטניות", ומריצות התקפות נגד מטרות ברציפות במשך שבועות בכל פעם (גרף 3). אחרות נוטות לצאת לקמפיינים קצרים וממוקדים. מומחי F5 Labs מצאו כי כתובות ה-IP שהיו בהן פרצי פעילות קצרים וממוקדים, נטו למספר רב של יעדים, ואילו מקורות ההתקפה שנטו להיות הדרגתיים יותר לאורך זמן נטו למספר קטן של יעדים.

סנדר וינברג, מומחה מחקר האיומים ב-F5 Labs אמר כי: "מהנתונים אנו יכולים להסיק טנטטיבית שככל שההתקפות נעשות ממוקדות יותר, התוקפים מודאגים פחות מלהתגלות באמצעות נפח התעבורה בלבד. הדיוק של התעבורה שלהם מספק להם קצת יותר מרחב מבחינת העיתוי ומאפשר להם לחפש יעדים ומערכות ספציפיים כגון נקודות תורפה של IoT או נקודות קצה לא מוגנות של API עבור אותו נפח תעבורה נתון".


דירוג המאמר:

תגיות של המאמר:

 איריס וינשטיין


 


מאמרים נוספים מאת איריס וינשטיין
 
חברת F5 משיקה את שיתוף הפעולה עם פרטנר עסקים בישראל
חברת F5, מובילה גלובלית באבטחה והעברת יישומים, משיקה שיתוף פעולה אסטרטגי עם קבוצת פרטנר. במסגרת כך, פרטנר עסקים תקדם, תשווק ותטמיע את מגוון הפתרונות הטכנולוגיים של F5 ותספק עבורם שירות מקצה לקצה בארגונים בכל ענפי המשק.

חברת Infinidat מרחיבה את שיתוף הפעולה האסטרטגי עם VMware
חברת Infinidat, ספקית מובילה של פתרונות אחסון נתונים לארגוני אנטרפרייז, הודיעה היום כי הרחיבה את שיתוף הפעולה האסטרטגי שלה עם VMware, המובילה בחדשנות טכנולוגית של תוכנות ארגוניות. Infinidat הרחיבה את יכולות ה- VMware המקיפות שלה עם תמיכה חדשה ב- vSphere Virtual Volumes (vVols). בנוסף, InfiniBox® הוא כעת פלטפורמת האחסון הראשונה בקנה מידה של פטה-בייט, הזמינה במעבדת VMware Cloud Solutions Lab ("מעבדת פתרונות הענן של VMware"). אבני דרך אלה בשיתוף הפעולה העמוק בין שתי חדשניות הטכנולוגיה, מאפשרות ללקוחות לבדוק, ליישם ולתחזק סביבות דטה סנטר מוגדרות תוכנה (SDDC) בקנה מידה גדול ביתר קלות.

קבוצת Data Science Group ממנה את נסי קלוו לסמנכ"ל עסקים ראשי
קבוצת Data Science Group, מובילה גלובלית בפיתוח מוצרים, פתרונות ומודלים מבוססי AI לארגוני אנטרפרייז, ממנה את נסי קלוו לסמנכ"ל עסקים ראשי CRO - Chief Revenue Officer) ). במסגרת תפקידו יהיה קלוו אחראי על הגדלת תזרים ההכנסות של החברה באמצעות ניהול המכירות והשיווק, פיתוח שיתופי פעולה עסקיים וטכנולוגיים והרחבת רשת השותפים עסקיים.

חברת Cloud Valley זוכה בהסמכה מתקדמת של Microsoft Azure בתחום מודרניזציה של אפליקציות Web
חברת Cloud Valley, המובילה בשירותי ענן מנוהלים לסביבת Microsoft Azure, זוכה בהסמכה מתקדמת של Microsoft Azure בתחום מודרניזציה של אפליקציות Web . הסמכת Microsoft Azure Advanced Specialization ל- Web Application Modernization מהווה הכרה במומחיות ובניסיון הרב של החברה בפרויקטי מעבר לענן ומודרניזציה של יישומי web לסביבת Azure ומערכות SaaS.

בזק בחרה בפלטפורמת שירותי הקבצים של CTERA לשדרוג מערך ה- NAS הארגוני
מאפשרת מודרניזציה של חווית השימוש, הגדלה של נפחי האחסון תוך כדי חיסכון בעלויות על ידי שימוש בטכנולוגית ענן פרטי

חברת Comm-IT מגדילה את נתח השוק שלה במגזר האנרגיה
חברת Comm-IT, בית מערכות לשירותי פיתוח מהמתקדמים והמובילים בישראל, מודיעה על גידול של כ- 150% אחוזים בהכנסות שלה בשנה האחרונה מפרויקטים בתחום אבטחת הסייבר של מגזר האנרגיה הפרטית בישראל.

חברת F5 משלימה את רכישת Volterra
חברת F5 (NASDAQ: FFIV), המובילה בתחום אבטחה ואספקת יישומים, הודיעה היום כי השלימה את הרכישה של Volterra, פלטפורמת ה-edge-as-a-service האוניברסלית הראשונה. עם תוספת הטכנולוגיה של Volterra, חברת F5 יוצרת פלטפורמת edge עבור ארגונים וספקי שירותים, שתהיה ממוקדת אבטחה ומונעת על ידי יישומים בקנה מידה בלתי מוגבל.

חברת Infinidat מודיעה כי פרסה פתרונות אחסון בנפח של למעלה מ- 7 אקסה-בייט ברחבי העולם
חברת Infinidat, ספקית מובילה של פתרונות אחסון לארגוני אנטרפרייז, מודיעה כי פרסה פתרונות אחסון בנפח של 7.1 אקסה-בייט ברחבי העולם. הישג זה מהווה נקודת ציון מרכזית לחברה כאשר היא נכנסת לשנה העשירית בעסקים עם מומנטום ברור, הבא לידי ביטוי בגידול אדיר של חצי אקסה בייט ברבעון הרביעי של 2020.

F5 מציגה פתרון מבוסס AI שחוסם הונאות שטכנולוגיות קיימות החמיצו
חברת F5 (NASDAQ: FFIV) הציגה היום את Shape AI Fraud Engine (SAFE), פתרון SaaS חדש המבטל טרנזקציות הונאה און ליין שמצליחות לעבור את כלי מניעת ההונאה הקיימים. SAFE, המבוסס על המומחיות המובילה של Shape, משתמש במנוע בינה מלאכותית (AI) שנבדק בזירת הסייבר, כדי להעריך כל טרנזקציה און ליין על פני מגוון אותות טלמטריה, סביבה והתנהגות בכדי להבין במדויק את כוונת המשתמש ולחסום נוכלים אנושיים - לפני שהתרמית מתרחשת.

חברת Infinidat נרתמת למאבק הגלובלי במגפת הקורונה
פתרונות אחסון המידע המתקדמים של החברה משמשים את הפרויקט הבינלאומי iReceptor Plus, המציע גישה למאות אלפי רצפי חיסון של חולי קורונה ומאיץ את המחקר והפיתוח של תרופות וחיסונים לנגיף
     
 
שיווק באינטרנט על ידי WSI