דף הבית הודעות לעיתונות אינטרנט ומחשבים דוח F5 Labs: ישראל היא היעד המוביל בעולם להתקפות סייבר
דוח F5 Labs: ישראל היא היעד המוביל בעולם להתקפות סייבר
איריס וינשטיין 22/12/20 |  צפיות: 1470

מעבדות F5 Labs חושפות כי ישראל הייתה היעד המוביל בעולם להתקפות סייבר ברבעון השלישי של 2020. על פי דוח הגנת היישומים לשנת 2020 (2020 Application Protection Report) לאחריה נרשמו ארה"ב, רוסיה והודו (גרף 1).

הדוח מבוסס על ניתוח מפורט של נתוני מלכודות דבש (honeypots) שנאספו מאמצע יולי עד אמצע אוקטובר 2020. מלכודות דבש מחקות מטרות של תוקפים ומאפשרות לחוקרי האבטחה של F5 Labs לנטר את ההתנהגות של התוקפים. החוקרים השתמשו ברשת מלכודות הדבש הגלובלית של Effluxio, המאפשרת לספק מדגם רחב אודות פעילות זדונית ביותר ממיליון קישורים (logged connections), עשרות אלפי כתובותIPייחודיות, עשרות אלפי שאילתות1, עשרות מדינות המיוצגות כמטרות וקרוב למאתיים מדינות המוגדרות כמקורות2.

הדוח עוד מעלה כי התעבורה העצומה המרוכזת בנכסים ישראליים, התמקדה בפורטלים ניהוליים של WordPress, בעיקר להתקפות מסוג credential stuffing או brute force. למעשה, 92% מההתקפות כנגד אתרי WordPress, התמקדה בישראל (גרף 2).

ארן אראל, מנהל הפעילות של F5 בישראל, אמר כי: "יש להמשיך לחקור על מנת לקבוע בוודאות האם התוקפים, המחפשים לתקוף אתרי WordPress ישראליים, הם יריבים גיאופוליטיים המעוניינים להשיג דריסת רגל בתוך המדינה, או אם מדובר בשחקנים ללא כל עניין בישראל שמבקשים להפנות את תשומת הלב אליה בצורה שגויה, כמסך עשן, ולמעשה מטרותיהם הינן אחרות".

אראל הוסיף כי: "למרות שישראל היא מדינה מתוחכמת, המחזיקה בכישרונות רבים בקהילת אבטחת הסייבר, ראינו התקפות כנגד logins של WordPress, הנחשבות להתקפות לא מאד מתוחכמות. התקפות אלו הן תזכורת לכך שבכל מקום, אפילו בישראל, יש נקודות תורפה שניתן לנצל על מנת להשיג תביעת רגל, ואנו חייבים לחזק קודם כל את תשתיות אבטחת המידע הבסיסיות ביותר שלנו".

הדוח מציין כי כתובת ה-IP שנצפתה במידה הגבוהה ביותר, היא 195.54.160.21, שכללה פי שלושה יותר קישורים (logged connections) לעומת כתובת ה-IP הבאה הנצפית ביותר. מדובר בכתובת IP זדונית ידועה הקשורה לרשתות סריקה רוסיות. אף אחת מעשר כתובות ה-IP המובילות האחרות בדוח לא התבלטה כנכס זדוני מאושר.

ניתוח היעדים

שני היעדים הבולטים הנם בקשות שרת המתחברות ל-web root עצמו (הנתיב "/"), או קבצי robots.txt. שאר 20 מסלולי התקיפה המובילים בדוח הציגו שילוב של נקודות תורפה ידועות, כגון מספר חולשות של ביצוע קוד מרחוק ב-PHP וחולשה של Apache SOLR, או סריקות אחר פורטלים של אימות ליעדים נפוצים כגון אתרי WordPress.

הדוח מעלה כי רבות מהחולשות הידועות היו כנגד התקני IoT כמו נתבים ומצלמות אבטחה. האחרון מבין 20 היעדים המובילים היה סריקות אחר favicons, המשקף את השימוש הגובר ב-favicons להזרקת קוד זדוני. אמנם זה נפוץ ביותר כנגד אתרי WordPress3, אך ב-2020 Magecart שחקני האיום השתמשו ב-favicons כדי להזריק סקריפטים כחלק מהמגמה ההולכת וגוברת של התקפות formjacking4.

מהו תזמון ההתקפות?

כמה כתובות IP של תוקפים נוטות להיות "פטפטניות", ומריצות התקפות נגד מטרות ברציפות במשך שבועות בכל פעם (גרף 3). אחרות נוטות לצאת לקמפיינים קצרים וממוקדים. מומחי F5 Labs מצאו כי כתובות ה-IP שהיו בהן פרצי פעילות קצרים וממוקדים, נטו למספר רב של יעדים, ואילו מקורות ההתקפה שנטו להיות הדרגתיים יותר לאורך זמן נטו למספר קטן של יעדים.

סנדר וינברג, מומחה מחקר האיומים ב-F5 Labs אמר כי: "מהנתונים אנו יכולים להסיק טנטטיבית שככל שההתקפות נעשות ממוקדות יותר, התוקפים מודאגים פחות מלהתגלות באמצעות נפח התעבורה בלבד. הדיוק של התעבורה שלהם מספק להם קצת יותר מרחב מבחינת העיתוי ומאפשר להם לחפש יעדים ומערכות ספציפיים כגון נקודות תורפה של IoT או נקודות קצה לא מוגנות של API עבור אותו נפח תעבורה נתון".


דירוג המאמר:

תגיות של המאמר:

 איריס וינשטיין


 


מאמרים נוספים מאת איריס וינשטיין
 
משרדי יחסי הציבור קו ישיר ו-MSCOMMS משיקים את NewStory Group – מותג המשלב את מומחיותם בתחומי ההייטק והתעשייה המסורתית
חברות היעוץ התקשורתי קו ישיר בבעלות איריס וינשטיין ו-MSCOMMS בבעלות איריס בנדיט, מהוותיקות והמנוסות בישראל בתחומי הטכנולוגיה והתעשייה לשוק ה-B2B ו-B2C, הודיעו על הקמת NewStory Group, מותג יחסי ציבור ובית תוכן, המשלב את פעילות שתי החברות.

חברת F5 משדרגת את החוויה הדיגיטלית עם הגנה מקיפה מפני השתלטות על חשבונות
F5 (NASDAQ: FFIV) מכריזה על סט פתרונות אבטחת מידע, המיועד לשיפור שיתוף הפעולה בין צוותי אבטחת המידע ומניעת הונאות, תוך מתן כלים מתקדמים להתמודדות עם מגוון רחב של איומים מורכבים. הפתרונות החדשים מרחיבים את הפורטפוליו של Shape Security מבית F5 הכולל שירותי SaaS ושירותים מנוהלים, כדי להגן על לקוחות, יישומים וממשקי API מפני השתלטות על חשבונות (ATO) ומאפשרים חוויה דיגיטלית טובה יותר.

חברת שירותי הענן YouCC מונתה לשותפה של F5
חברת YouCC, מובילה בשירותי ענן, טרנספורמציה דיגיטלית ואבטחת מידע, מונתה לשותפה על ידי חברת F5 הגלובלית. F5 בחרה בחברת YouCC בשל ניסיונה המוכח ורב השנים בהובלת פרויקטי ענן אסטרטגיים בארגונים ממגזרים מגוונים ויכולתה לספק מענה מקיף בתחום ה-Cloud Security וחווית המשתמש, כמו גם בשל צוות המומחים האיכותי, המלווה את הלקוחות בכל שלבי תהליכי היישום והטמעת הפתרונות בצורה מאובטחת.

Infinidat מחזקת את המחויבות לרשת השותפים עם הרחבה משמעותית
חברת Infinidat, ספקית מובילה של פתרונות אחסון נתונים לארגוני אנטרפרייז, הודיעה היום כי השלימה אבני דרך משמעותיות בהרחבה אגרסיבית של יוזמות ממוקדות שותפים. Infinidat השקיעה רבות בהרחבת תכנית השותפים לדירוג של חמישה כוכבים, הגדלת הכנסות השותפים והמרווחים, מימון משותף לפיתוח השיווק (MDF) ואירועים משותפים.

חברת Gina Life בוחרת ב- Data Science Group (DSG) לזרוע פיתוח מודל הבינה המלאכותית לאבחון ביתי מוקדם של סרטן השחלות
חברת Gina Life, המפתחת שיטה חדשנית לאבחון ביתי מוקדם של סרטן השחלות, בוחרת ב-Data Science Group (DSG) לזרוע פיתוח מודל הבינה המלאכותית (AI) שלה. מודל זה, המשתלב בשיטת האבחון של החברה, מאפשר מעקב אישי של כל אישה אחר סמנים ביולוגיים ויכולת לחזות סיכון להתפתחות המחלה בשלבים התחלתיים.

Black Friday/Cyber Monday: נתונים ומגמות בזירת הסייבר לקראת הסופ"ש הסוער של חגיגות הקניות
חברת F5 מזהירה צרכנים וקמעונאים מעליה בהונאות מסחר אלקטרוני ופשעי סייבר בחגיגת הקניות של Black Friday/Cyber Monday המתקיימת בסוף השבוע הקרוב.

חברת Infinidat מינתה את ריצ'רד ברדבורי לסגן נשיא בכיר למכירות בינלאומיות לאזורי EMEA ו-APJ
Infinidat, ספקית מובילה של פתרונות אחסון נתונים לארגוני אנטרפרייז, ממנה את ריצ'רד ברדבורי לסגן נשיא בכיר למכירות בינלאומיות לאזורי EMEA ו-APJ. ברדבורי יהיה אחראי על האצת הצמיחה והגדלת העסקים של Infinidat בארגוני אנטרפרייז ברחבי בריטניה, אירופה, המזרח התיכון, יפן, אוסטרליה, ניו זילנד והשווקים המתעוררים, תוך מינוף הניסיון הרב שלו בתחום אחסון הנתונים ב-Hitachi וב-EMC. ברדבורי מדווח ישירות למנכ"ל Infinidat, פיל באלינג'ר.

חברת COMAX מרחיבה את אבטחת המידע ללקוחות הקמעונאיים בענן עם פתרונות F5
חברת COMAX, המתמחה בפתרונות מחשוב בענן לעסקים ולארגונים בעולם הקמעונאות, מרחיבה את אבטחת המידע שלה עם פתרונות F5. בפרויקט, שהחל לפני מספר חודשים והסתיים לאחרונה, הטמיעה החברה את פתרון ה-WAF המתקדם של F5 (Advanced Web Application Firewall) למטרת חיזוק ההגנה האפליקטיבית למערכות הליבה והפתרונות העננים, כדי לספק ללקוחותיה שירות ענני מהיר ומאובטח. הפרויקט בוצע בשיתוף פעולה עם חברת איירון קלאד מערכות.

aQurate מרחיבה את רשת השותפים שלה וממנה את נס דיגיטל כשותפה
aQurate, מקבוצת UCL, מרחיבה את רשת השותפים שלה וממנה את נס דיגיטל כשותפה. נס דיגיטל תשווק את מגוון הפתרונות לניהול נתונים הנמצאים בפורטפוליו החברה. החברה פתחה בתהליך הכשרה, לצוות נס דיגיטל בו יכירו את הפתרונות המובילים של החברה ביניהם: Talend לניהול ואינטגרציית נתונים, Trifecta להכנת נתונים ו- HVR לשכפול והפצת נתונים בזמן אמת.

חברת ThetaRay זכתה בתחרות "The Search" אבו דאבי ותייצג את ישראל בתחרות הגלובאלית, שמאתרת את הסטרטאפים המובילים בעולם בתחומי הפינטק והסייבר
חברת ThetaRay זכתה בתחרות "The Search" אבו דאבי ותייצג את ישראל בתחרות הגלובאלית, שמאתרת את הסטרטאפים המובילים בעולם בתחומי הפינטק והסייבר
     
 
שיווק באינטרנט על ידי WSI