דיווח: בעת מפגש טראמפ-קים, מתקפות סייבר על סינגפור המארחת

15:39 22.06.2018

קטגוריות: אבטחת מידע/סייבר

תגים: , ,

חברת האבטחה F5 מדווחת כי בעת מפגש הפיסגה בין נשיא ארה”ב דונלנד טראמפ לבין מנהיג צפון קוריאה קים ג’ונג-און בסינגפור ב- 12 ביוני 2018, עיר המדינה סבלה בהתקפות סייבר, ככל הנראה מצד האקרים רוסיים.

עפ”י הדיווח, ההאקרים הרוסיים סרקו [92% של reconnaissance scans] מכשירי Internet of Things, IoT (דוגמת טלפוני IP) כדי לנסות לאתר נקודות תורפה ופרצות. עם זאת, לא ברור מה הם חיפשו והאם הצליחו בניסיונותיהם.

לדברי חוקרי חברת האבטחה F5, ביום הפיסגה (12.6) וביום שקדם לו (11.6), כתובות IP רוסיות היו המקור ל- 34% מניסיונות ההתקפות. אחרי רוסיה מדובר בסין, ארה”ב, צרפת ואיטליה אולם לגבי מדינות אלה הנתונים מראים פי 2.5 עד 3 פעמים פחות מאלה של הרוסים.

כמעט כל ההתקפות שיצאו מרוסיה באותו הזמן היו מוכוונות לסינגפור. ההתקפות הללו לא כללו שימוש בנוזקה כלשהי [Malware].

המידע מופיע בבלוג של החברה. החוקרים אומרים כי אינם בטוחים שההתקפות הללו כלפי סינגפור היו בתמיכת המדינה.

בתוך כך פורסם דו”ח איומי הסייבר השנתי של ה- Cyber Security Agency, CSA בסינגפור. הדו”ח אומר כי בדומה למרבית המדינות המחוברות , סינגפור הייתה קורבן בשנת 2017 ל- Advanced Persistent Threats, APTs, למיזמי דיוג [Phishing] ולהשחתת אתרים [Website Defacements]. אשתקד מספר השחתות האתרים גדל בשיעור של 16.6% ל- 2,040.

הדו”ח מצביע גם על גידול באופי המוכוון של התקפות סייבר אשר תוכננו בקפידה מראש.