ענקית הסייבר הישראלית 'סייבריזן' חשפה מתקפת האקרים על רשתות סלולר, בקנה מידה עולמי • יותר מ-12 ספקיות סלולר ברחבי העולם הותקפו, תוך שהתוקפים חשפו במשך שנים מידע רגיש על מיליוני מנויים, כשהמעקב מאפשר להם לראות את המיקום של אותן דמויות, ואף לדעת עם מי דיברו, באיזו שעה והיכן • ויש גם נקודה חיובית: עוד פרסום לכוח הסייבר הישראלי
דוד שלומוביץ 25.06.2019
מתקפת סייבר, אילוסטרציה | צילום: שאטרסטוק בעלי הטלפון הכשר, מוגנים בדרך כלל מבעיות ריגול ותקיפת סייבר שמשתמשי הסמארטפונים חשופים אליהם תדיר. אלא שכעת נראה, כי במתקפת הסייבר האחרונה עלולים להיפגע גם הסלולריים הכשרים, אם כי עדיין לא ברור האם התקיפה הכלל עולמית התרחשה גם בישראל.
חברת 'סייבריזן' הישראלית, חשפה מתקפת סייבר בהיקף ענק על מספר חברות סלולר ברחבי העולם. התוקפים חשפו במשך שנים מידע רגיש על מיליוני מנויים, תוך שהם מסמנים דמויות מפתח עולמיות שאחריהם עקבו באופן פרטני, כשהמעקב מאפשר להם לראות את המיקום של אותם דמויות, ואף לדעת עם מי דיברו, באיזה שעה ואיפה.
מתברר, כי למרות שבין חברות הסלולר שהותקפו לא נמנו חברות ישראליות, עם זאת הפורצים יכלו להיות במעקב אחרי כל משתמש ברשת הסלולרית של החברות שנפרצו, כולל ישראלים רבים ששהו בחו"ל והתחברו לאותם רשתות. במקרה הזה כלל לא משנה באיזה מכשיר סלולרי השתמשו המותקפים – כל ישראלי ששהה בחו"ל בשנים האחרונות והשתמש בשירותי הרשתות שנפרצו ופרטיהם היו חשופים לתוקפים, היה נתון גם הוא למעקב.
מהחקירה של סייבריזן עולה, שעל פי השיטות והכלים שבהן השתמשו התוקפים, ניתן לומר שמדובר ככל הנראה בהאקרים סינים, אם כי בשלב זה של החקירה עדיין לא נשללה האפשרות שהפורצים עשו את הכל כדי שזה ייראה כפריצה סינית. בסייבריזן הסבירו, כי במהלך התקיפה השתלטו התוקפים לחלוטין על הרשתות של החברות אותן תקפו, התקינו לעצמם חשבונות מנהלים, וקיבלו גישה מוצפנת באמצעות VPN ומגוון דרכי גישה אחרות לרשת הסלולרית.
מי שהוביל את החקירה הוא עמית סרפר, ראש תחום המחקר בסייבריזן. בדבריו הוא הסביר, כי "התוקפים גנבו מהחברה את כל בסיס הנתונים של שרת ה-Active directory של החברה, דבר אשר מאפשר להם להשתמש בכל שם משתמש וסיסמא בארגון". הוא הוסיף, כי "לתוקפים היתה גם אפשרות להפריע לתפקוד התקין של רשתות התקשורת ולגרום לנזקים כלכליים אדירים, אולם הם לא ניצלו זאת כדי שלא להיחשף".
להערכת החברה, הפריצה לרשתות החלה לפני כשבע שנים, ועל פי הנראה היא כוונה בתחילה לשלוש חברות בלבד – אלא שבהמשך הפריצה התרחבה ליותר מ-12 ספקיות סלולר, היות ועל פי ההערכה דמויות המפתח אחריהם עקבו הפורצים החליפו מדינות וחברות סלולר, מה שגרם לתוקפים להמשיך בעקבותיהם ולתקוף חברות סלולר נוספות.
במהלך התקיפה, שכוונה כאמור למספר מצומצם של אנשים בעולם (ששמם לא נחשף עדיין), התוקפים יכלו לעקוב אחרי מיקומו הפיזי של משתמש הסלולר, על ידי מעקב אחרי התאים הסלולריים (האנטנות) בכל רגע, ולזהות מתי הוא משנה את מיקומו, עם מי הוא יוצר קשר, כמה פעמים ביום ואת משך זמן השיחה.
ליאור דיב, מנכ"ל ומייסד סייבריזן, הסביר גם הוא את מהלכי הפריצה: "התוקפים השתמשו בפרדיגמת תקיפה איטית, אשר תכליתה היא לעשות צעדים איטיים בתוך סביבה, ובכך 'לקבור' או להסתיר את עצמם בתוך מאות ההתראות שהאנליסטים של חברות הסלולר טיפלו בהם". הוא הוסיף, כי "לאנליסטים לא הייתה יכולת טכנולוגית לקשור אירועים שונים שהתפרשו על פני חודשים לכדי סיפור תקיפה אחד. למערכת סייבריזן יש את היכולת לחזור אחורה בזמן, לנתח את כמויות המידע האלו בעזרת למידת מכונה וניתוח כמויות אדירות של מידע".
חוקרי סייבריזן מצאו עד כה, כי התקיפה התפרשה על פני אירופה, אסיה, המזרח התיכון ואפריקה. עם חשיפת היקף התקיפה, ערכו ראשי סייבריזן תדרוך ל-25 ספקיות הסלולר הגדולות בעולם, חשפו בפניהם את שיטות התקיפה, דרכי הפעולה וכיצד ניתן להתגונן ולאתר את התוקפים.
מחברת סייבריזן נמסר לאתר 'גיקטיים', כי בכל הנוגע לספקיות הסלולר הישראליות – לא נמצאו עקבות לפגיעה, אם כי אין מקום לשאננות: "עד כה מצאנו עדויות לתקיפות של ספקי סלולר במגוון מדינות במסגרת הקמפיין הזה. עדיין לא מצאנו עדויות לתקיפה בישראל, אך הסיכון בהחלט קיים, אם לא על ידי הקבוצה הזו אז ע"י קבוצה אחרת". את הדברים אמר לגיקטיים עמית סרפר, שכאמור הוביל את החקירה.
חשוב לציין, כי בניגוד לרוב המקרים בהם מדווח על פריצה לאחר שסוכלה, כאן מדובר במבצע שעודנו פועל. למרות ההודעה המוקדמת שנשלחה מחברת סייבריזן אל שירותי ביטחון של המדינות הרלוונטיות לתקיפה, וכן אל הספקיות עצמן, בשלב זה שרתי השליטה והבקרה של הפעילות הזדונית עדיין לא טופלו והנתונים עדיין חשופים.
כתבה זו מצטרפת לידיעות רבות בתחום הסייבר הישראלי שפרסמנו כאן בתקופה האחרונה. ישראל הולכת וממצבת את עצמה כמובילה עולמית בתחום הסייבר, וחשיפה של מקרה זה מקדמת עוד יותר את ישראל אל ראש הפירמידה.
באתר 'גיקטיים' הובאו גם פרטים נוספים על חברת סייבריזן, וגיוס ההון הגדול ביותר שערכו בתחום הסייבר:
Cybereason הוקמה ב-2012 על ידי ליאור דיב, יונתן שטרים־עמית ויוסי נער, יוצאי יחידת המודיעין 8200, והיא מפעילה כיום משרדים בבוסטון ומרכז פיתוח בתל אביב. לפני כשנתיים סגרה החברה סבב גיוס בגובה של 100 מיליון דולר, שהובל על ידי SoftBank היפנית, ונחשב לסבב הגבוה ביותר בתולדות הסייבר הישראלי. בסך הכל גייסה החברה 190 מיליון דולר, כשבין המשקיעים החברה גם Lockheed Martin, קרן Spark Capital וקרן CRV.
