יחידת הסייבר של החיזבאללה "ארזי הלבנון" פרצה למאות חברות גם בישראל
מאת:
מערכת Telecom News, 28.1.21, 16:00
במחקר נמצא, שהיא תקפה חברות טלפוניה, טלקום וספקי אינטרנט באמצעות ניצול חולשות בשרתי אורקל ואטלסיאן.
מחקר של חברת
קלירסקיי חושף היום, שקבוצת התקיפה "ארזי הלבנון", ככל הנראה, יחידת הסייבר של החיזבאללה, הצליחה לחדור למערכות ולבסיסי הנתונים של מאות חברות בעולם, בעיקר בתחום הטלקום והתשתיות.
ככל הנראה, מטרת החדירה הייתה לצורך איסוף מודיעין וגניבת בסיסי הנתונים של החברות. המידע מכיל נתונים רגישים על הלקוחות ובמקרה של חברות הטלקום, ניתן אף להניח, שהתאפשרה גישה לבסיסי נתונים הכוללים תיעודי שיחות.
רשימת החברות, שככל הנראה, נפרצו, כוללת ספקיות ענן ושירותי אירוח בארה"ב ובריטניה, חברת הסלולר
Vodafone במצרים וספקיות אינטרנט וטלפוניה בסעודיה, ירדן, ברשות הפלסטינית ובאיחוד האמירויות. עוד נפרצה שורה של חברות תקשורת בישראל.
קבוצת התקיפה הצליחה לחדור לחברות דרך שרתי ווב של חברת אורקל ואטלאסיאן, שמפעילה את שירות בקרת התוכנה הפופולרי, ג'ירה. החוקרים מציינים, שהחדירה למערכות אלו בוצעה, ככל הנראה, באמצעות ניצול חולשות ידועות בשרתי אורקל ואיתור פרצות באמצעות כלי פריצת רשת מבוססי קוד פתוח".
פעילותה של הקבוצה נחשפה ב 2015. אולם, מאז הצליחה הקבוצה לפעול מתחת לרדאר ולהסתיר חלקית את פעילותה. קבוצת התקיפה הלבנונית פועלת מתוך מניעים פוליטיים ואידיאולוגיים ומכוונת את מתקפותיה נגד יחידים, חברות ומוסדות ברחבי העולם. חוקרי צ'ק פוינט הצליחו במחקרם לשייך את הקבוצה לממשל הלבנוני או לחיזבאללה, ובמחקר שביצעה קלירסקיי, הצליחה החברה לקשר בסבירות גבוהה את הפעילות הנוכחית לפעילות, שנחשפה במחקר מ-2015.
בועז דולב, (בתמונה משמאל, צילום ישראל הדרי), מנכ"ל קלירסקיי: "יחידת הסייבר של החיזבאללה הקימה מעין 'אקדמיית סייבר' בביירות בשנים האחרונות ונראה, שחלק מהפעילות שלה נחשף במחקר זה. מדובר בקבוצה, שהצליחה לשמור על פרופיל נמוך במשך זמן ארוך, וככל הנראה, לגנוב מידע ערכי. חברות טלקום בכל העולם מהוות יעד מועדף לגניבת מידע רגיש ונראה, שעומק החדירה, שהושג בתקיפה זו, הוא משמעותי".
מפה המצביעה על ריכוזי תקיפות לפי כתובות IP ושרתים שנחשפו:
