"האקרים השתלטו על מחשבים ביטחוניים"

סודות של מדינת ישראל היו חשופים? האקרים פרצו למחשב במנהל האזרחי ולמחשבים אחרים במערכת הביטחון באמצעות הודעת אימייל מפוברקת מטעם שב"כ, שהכילה מסמך בעל קוד "זדוני". כך נמסר אתמול (יום א') מחברת אבטחת המידע "סקיולרט".

עוד בחדשות

• לבנון סוערת אחרי הראיון עם הטייס הישראלי
• האפיפיור הפריח יוני שלום - ועורב תקף אותן
  

מחברת אבטחת המידע נמסר כי מוקדם יותר החודש נשלטו זמנית יותר מ-15 מחשבים על ידי ההאקרים, כשאחד מהם שייך למנהל האזרחי. לפי אביב רף, סמנכ"ל טכנולוגיות בחברת "סקיולרט", החשד הוא שפלסטינים הם שעומדים מאחורי מתקפת הסייבר, בגלל דמיון לתקיפת סייבר בשנה שעברה שבוצעה משרת בעזה.

הפעם התקיפה בוצעה משרת בארצות הברית, אבל מומחים מציינים כי כתיבת הקוד דומה לאותה תקיפה קודמת. רף אמר כי ל"סקיולרט" לא ברור כיצד פעלו ההאקרים לאחר שהחדירו את הסוס הטרויאני "Xtreme RAT" למחשבי מערכת הביטחון. "כל מה שאנחנו יודעים הוא שלפחות מחשב אחד במנהל האזרחי הותקף. אנחנו לא יודעים מה הם עשו", הוסיף.

המייל המזויף

משרד הביטחון(צילום: עומר הכהן)

רף סירב לזהות את 14 המחשבים האחרים ששימשו מטרות להאקרים, אולם גורם ישראלי שדיבר בעילום שם אמר כי מדובר במחשבים ששייכים לחברות שמספקות תשתיות ביטחוניות לישראל. לפי הניתוח של רף, 15 המחשבים היו בשליטת ההאקרים למשך לפחות כמה ימים לאחר הפריצה ב-15 בינואר. ההשתלטות נעשתה באמצעות מייל עם קובץ מצורף שעסק בראש הממשלה לשעבר אריאל שרון שהלך לעולמו זמן קצר לפני כן.

ממשרד הביטחון נמסר כי מחשבי המנהל האזרחי מטופלים על ידי צה"ל. בדובר צה"ל הדגישו כי האירוע נבדק על ידי אגף התקשוב. במשרד הביטחון אמרו אמש כי לא מכירים תקיפה כזו על מחשבי המשרד.

תוכנת הסוס הטרויאני מאפשרת להאקרים להשתלט מרחוק על המחשב, לגנוב מידע, הטענה של תוכנות זדוניות נוספות לרשת וגישה למאגרי נתונים נוספים והתפשטות למחשבים אחרים. הדיווח על הפריצה מפורסם יום לפני כנס סייבר שייערך בתל אביב ולאחר שראש הממשלה בנימין נתניהו התפאר בשבוע שעבר ביכולות הסייבר של ישראל בוועידה הכלכלית בדאבוס.