|
|
|
|
|
מחקר חדש חושף: תקיפות הסייבר האירניות עולות שלב
|
|
מחקר חדש של חברת אבטחת המידע ESET, חושף את קבוצת התקיפה האיראנית אשר תוקפת ארגונים ישראלים, ביניהם: ארגון בתחום הבריאות, חברה יצרנית וארגון ממשלתי. הבוקר האשימה ישראל כי איראן ניסתה לחולל מתקפת סייבר על בית החולים ״זיו״ בצפת
חוקרי חברת אבטחת המידע ESET ניתחו קבוצה הולכת וגדלה של נוזקות הורדה מסדרת OilRig, בהן הקבוצה השתמשה כחלק ממספר קמפיינים במהלך 2022 כדי להשיג גישה לארגוני מטרה מעניינים במיוחד, כשכולם ממוקמים בישראל.
בין הארגונים המותקפים בישראל ניתן למנות ארגון בתחום הבריאות, חברה יצרנית וארגון ממשלתי מקומי.
OilRig היא קבוצת תקיפה שבסיסה על פי ההערכות הוא באיראן, ומטרת פעולותיה היא ריגול סייבר. OilRig השתמשה בנוזקות ההורדה האלה מול מספר מוגבל של מטרות, ועל פי נתוני הטלמטריה של ESET, כולן הותקפו בחודשים הקודמים ל-7 באוקטובר באופן מתמשך על ידי כלים אחרים של OilRig.
מכיוון שארגונים רבים ניגשים למשאבים של אופיס365, נוזקות ההורדה של OilRig, שמופעלות על ידי שירותים מבוססי-ענן יכולות להשתלב בקלות רבה יותר בתעבורת הרשת הרגילה, וזו ככל הנראה הסיבה לכך שהתוקפים בחרו להפעיל את נוזקות ההורדה האלה בקבוצה קטנה של מטרות שמעוררות עניין רב וכבר הותקפו בעבר.
נוזקות ההורדה החדשות: נבדלות מנוזקות אחרות בכך שהן משתמשות בשירותי אחסון ודוא״ל מבוססי-ענן לגיטימיים עבור תקשורת שליטה ובקרה והדלפת נתונים, ביניהם: Microsoft Graph OneDrive API, Microsoft Graph Outlook API, ו-Microsoft Office EWS API.
״בהתאם ליתר מערך הכלים של OilRig, נוזקות ההורדה האלה אינן מתוחכמות במיוחד. עם זאת, הפיתוח והבדיקות המתמשכים של וריאנטים חדשים, הבחינה של שירותי ענן שונים ושל שפות תכנות שונות, והמחויבות לפגיעה באותן המטרות פעם אחר פעם, הופכים את OilRig לקבוצה שכדאי לעקוב אחריה, מסבירה זוזאנה הרומקובה, חוקרת ESET שניתחה את הנוזקה יחד עם אדם בורגר, חוקר נוסף של ESET.
OilRig, המוכרת גם בשמות APT34, Lyceum, Crambus או Siamesekitten, היא קבוצת ריגול סייבר שפועלת החל משנת 2014 לפחות וממוקמת לפי ההשערות באיראן. הקבוצה תוקפת ממשלות שונות במזרח התיכון ועסקים מתחומים שונים, ביניהם תעשיות כימיות, אנרגיה, גופים כספיים וחברות תקשורת.
חדשות נוספות
מועצת העיר אור יהודה אישרה פה אחד את מינויה של עו״ד איילת אלה לתפקיד היועצת המשפטית של העירייה. אלה, שכיהנה בשנים האחרונות כסגנית היועצת המשפטית, תחליף בתפקיד את עו״ד שלומית שפינדל, המסיימת 18 שנות עבודה בשירות העירייה ותושביה
ראה מידע נוסף..
עמק יזרעאל הוכר רשמית כאזור משנה יינני מובחן בתוך אזור ״עמקים״, במסגרת מפת אזורי היין החדשה של משרד החקלאות וביטחון המזון ומשרד הבריאות. ראשת המועצה האזורית עמק יזרעאל, שלומית שיחור רייכמן: ״כניסתו הרשמית של עמק יזרעאל למפת אזורי היין בישראל היא הכרה חשובה בחקלאות היזרעאלית"
ראה מידע נוסף..
עיריית חדרה, באמצעות הקרן לפיתוח חדרה, תקים לראשונה בעיר מעון יום שיקומי לפעוטות עם מוגבלויות ועיכובים התפתחותיים בהיקף השקעה של כ־18 מיליון שקל
ראה מידע נוסף..
בעקבות החלטת ממשלת בריטניה לאסור סחר עם ההתיישבות הישראלית ביהודה ושומרון, שר התפוצות והמאבק באנטישמיות עמיחי שיקלי הנחה את משרדו לבחון צעדים נגד גורמים בריטיים הפועלים לקידום חרם נגד ישראל
ראה מידע נוסף..
ענת מנדיל
כמעט שנתיים לפני שעכירות חריגה השביתה חמישה מששת מתקני ההתפלה הגדולים בישראל, התריע מבקר המדינה כי זיהום מי הים עלול לגרום להפסקת הייצור וכי המדינה אינה ערוכה דיה. הדוח נותר במגירה ומדינת ישראל נמצאת באירוע משברי מתגלגל - מתקני אשקלון ואשדוד אינם פועלים, ומתקני שורק ופלמחים מופעלים חלקית מחשש לשחיקת הממברנות והמסננים. עלות הנזק בתרחיש המחמיר: עשרות מיליוני שקלים
ראה מידע נוסף..
התקנות, שנועדו לאפשר את יישומו המלא של חוק שירותי רווחה לאנשים עם מוגבלות, נמשכו רגע לפני ההצבעה בוועדת העבודה והרווחה. ברקע: מחלוקת על זכאותם של מתמודדי נפש עם מוגבלות קוגניטיבית־נוירופסיכולוגית לקבל שירותים גם ממשרד הרווחה. יו”ר הוועדה, ח”כ מיכל וולדיגר: “אין הצדקה לשלילת הזכאות על הסף”
ראה מידע נוסף..
|
|
|
|
|
| |
|
|