התגוננות איגוד האינטרנט ממתקפות סייבר

1. ‫כיפת‬
‫ס״בר‬
‫אריאל‬‫שפירא‬
‫לא‬‫רק‬‫טילים‬‫נורים‬‫לכאן‬‫בשבועות‬
‫האחרונים‬‫האקרים‬‫מרצועת‬
,‫עזה‬‫ממדינות‬‫ערב‬‫וגם‬‫פעילים‬
‫פרו־פלסטינים‬‫מארצות‬‫המערב‬
‫הגבירו‬‫בשבועות‬‫האחרונים‬‫את‬
‫המתקפות‬‫על‬‫אתרים‬,‫ישראליים‬
‫עמודי‬‫פייסבוק‬‫ומחשבים‬‫אישיים‬
‫אז‬‫איך‬‫תדעו‬‫אם‬‫חמאס‬‫השתלט‬
‫לכם‬‫על‬,‫הרשת‬‫מה‬‫עושים‬‫ולמי‬
?‫פונים‬‫כל‬‫התשובות‬‫כאן‬
‫אריאל‬‫שפירא‬*‫ו‬
Sis
₪₪‫שראל‬‫מהווה‬‫באופן‬‫קבוע‬
‫־עד‬‫למתקפות‬,‫סייבר‬‫אולם‬
‫במהלך‬‫מבצע‬‫"צוק‬‫איתן״‬
‫נרשמה‬‫עלייה‬‫ניכרת‬‫במ־‬
‫ספר‬
$TS1$‫$במספר‬TS1$
$DN2$‫$במספר‬DN2$.‫ההתקפות‬‫בשבועות‬
‫האחרונים‬‫נפגעו‬‫מספר‬‫דפים‬‫מובילים‬
,‫בפייסבוק‬‫ואף‬‫חשבון‬‫הטוויטר‬‫של‬‫דובר‬
.‫צה״ל‬‫התוקפים‬‫מנסים‬‫להפיל‬‫גם‬‫את־‬
‫רים‬
$TS1$‫$אתרים‬TS1$
$DN2$‫$אתרים‬DN2$‫חיוניים‬‫כגון‬‫רכבת‬,‫ישראל‬‫בתי‬‫חו־‬
,‫לים‬
$TS1$,‫$חולים‬TS1$
$DN2$,‫$חולים‬DN2$‫פיקוד‬‫העורף‬.‫ועוד‬‫לפי‬‫מקורות‬
,‫רשמיים‬‫נרשמו‬‫עד‬‫כה‬‫למעלה‬‫מ־‬44
‫מיליון‬‫ניסיונות‬‫פגיעה‬‫באתרים‬‫ישרא־‬
,‫לים‬
$TS1$,‫$ישראלים‬TS1$
$DN2$,‫$ישראלים‬DN2$‫ומאז‬‫תחילת‬‫המבצע‬‫יש‬‫גידול‬‫בה־‬
‫תקפות‬
$TS1$‫$בהתקפות‬TS1$
$DN2$‫$בהתקפות‬DN2$‫סייבר‬‫של‬‫מעל‬%0001
‫בשיחה‬‫עם‬‫דינה‬,‫באר‬‫מנכ״לית‬‫איגוד‬
‫האינטרנט‬,‫הישראלי‬‫עולה‬‫כי‬‫האיגוד‬
‫מתמודד‬‫ביש‬‫יום‬‫עם‬‫התקפות‬‫סייכר‬
.‫רבות‬‫ההתקפות‬‫מתבצעות‬‫רובן‬,‫מחו״ל‬
‫ועל‬‫מנת‬‫לצמצם‬‫את‬‫הפגיעות‬‫נחסמה‬
‫הגישה‬‫לאתרים‬‫ישראלים‬‫מחו״ל‬‫לתקו־‬
‫פות‬
$TS1$‫$לתקופות‬TS1$
$DN2$‫$לתקופות‬DN2$,‫קצרות‬‫בשיתוף‬‫פעולה‬‫עם‬‫ספקיות‬
‫האינטרנט‬.‫בישראל‬
‫מקורן‬‫של‬‫חלק‬‫מההתקפות‬‫הוא‬‫מי־‬
,‫שראל‬
$TS1$,‫$מישראל‬TS1$
$DN2$,‫$מישראל‬DN2$‫ולכן‬‫נשלחו‬‫כתובות‬‫של‬‫מחש־‬
‫בים‬
$TS1$‫$מחשבים‬TS1$
$DN2$‫$מחשבים‬DN2$‫בישראל‬‫לטיפול‬.‫המשטרה‬‫חלק‬
‫מההתקפות‬‫מישראל‬‫נעשות‬‫על‬‫ידי‬
‫מחשבים‬‫שמופעלים‬‫מרחוק‬‫ולכן‬‫מו־‬
‫מלץ‬
$TS1$‫$מומלץ‬TS1$
$DN2$‫$מומלץ‬DN2$‫לכל‬‫בעלי‬‫המחשבים‬‫לעדכן‬‫את‬
‫תוכנת‬‫האנטי‬‫וירוס‬‫שלהם‬‫ולבצע‬‫בדי־‬
‫קות‬
$TS1$‫$בדיקות‬TS1$
$DN2$‫$בדיקות‬DN2$‫במחשב‬‫לוודא‬‫שלא‬‫חדרו‬‫וירוסים‬
,‫פוגעניים‬‫יש‬‫לשים‬‫לב‬‫למחשבים‬‫שעו־‬
‫בדים‬
$TS1$‫$שעובדים‬TS1$
$DN2$‫$שעובדים‬DN2$‫באיטיות‬‫רבה‬‫סממן‬‫של‬‫מחשב‬
‫שנשלט‬.‫מרחוק‬‫לאחרונה‬‫דווח‬‫גם‬‫על‬
‫פגיעות‬‫בראוטר־ם‬‫של‬‫תושבים‬‫ביש־‬
‫ראל‬
$TS1$‫$בישראל‬TS1$
$DN2$‫$בישראל‬DN2$,‫שנפרצו‬‫דבר‬‫שהוביל‬‫לכך‬‫שדפים‬
‫של‬‫חברות‬,‫בינלאומיות‬‫כמו‬‫דף‬‫חיפוש‬
‫של‬,‫גוגל‬‫עלו‬‫עם‬‫מסרים‬‫מחמאס‬‫נגר‬
.‫ישראל‬
‫איגוד‬‫האינטרנט‬‫הישראלי‬‫מטפל‬
‫ומגן‬‫על‬‫שרתי‬dns‫האיגוד‬‫מתחזק‬
‫את‬‫השרתים‬,‫ודואג‬‫בשיתוף‬‫פעולה‬‫עם‬
‫ספקי‬,‫האינטרנט‬‫להרחיב‬‫את‬‫הפס‬‫ובכך‬
‫לצמצם‬‫את‬.‫הפגיעות‬‫האיגוד‬‫פועל‬‫לפ־‬
‫ענח‬
$TS1$‫$לפענח‬TS1$
$DN2$‫$לפענח‬DN2$‫את‬‫הפגיעות‬‫ולחלוק‬‫את‬‫המידע‬‫על‬
‫אופי‬‫ההתקפה‬‫עם‬‫גופים‬‫אחרים‬‫בישראל‬
‫ובחו״ל‬‫על‬‫מנת‬‫לצמצם‬‫את‬‫המתקפות‬
‫וללמוד‬‫כיצד‬‫להתגונן‬‫בצורה‬.‫מיטבית‬
‫״הפעילות‬‫שלנו‬‫היא‬,‫רציפה‬‫ולאחר‬
‫סיכום‬‫הפעילות‬‫נדאג‬‫להפיק‬‫לקחים‬
‫ולשתף‬‫מידע‬‫עם‬‫עוד‬,‫גופים״‬‫מסבירה‬
.‫באר‬‫״אנחנו‬‫דואגים‬‫באופן‬‫קבוע‬‫לע־‬
‫שות‬
$TS1$‫$לעשות‬TS1$
$DN2$‫$לעשות‬DN2$‫שימוש‬‫בכלים‬‫החדישים‬,‫ביותר‬
‫והמטרה‬‫הראשונית‬‫שלנו‬‫היא‬‫לדאוג‬
‫שהרשת‬‫הישראלית‬‫תהיה‬.‫פתוחה‬
‫במהלך‬,‫ההתקפה‬‫הגישה‬‫מחו״ל‬‫לאת־‬
‫רים‬
$TS1$‫$לאתרים‬TS1$
$DN2$‫$לאתרים‬DN2$‫עם‬‫סיומת‬‫ישראלית‬‫נחסמה‬‫לת־‬
‫קופות‬
$TS1$‫$לתקופות‬TS1$
$DN2$‫$לתקופות‬DN2$‫קצרות‬‫כדי‬‫לנטרל‬‫את‬‫המתק־‬
.‫פה‬
$TS1$.‫$המתקפה‬TS1$
$DN2$.‫$המתקפה‬DN2$‫שיתוף‬‫פעולה‬‫בץ‬‫איגוד‬‫האינטרנט‬
‫הישראלי‬‫וספק־ות‬‫האינטרנט‬‫הוביל‬
‫לתוצאה‬‫חיובית‬‫בה‬‫לא‬‫נפגע‬‫אף‬‫אתר‬
.‫ישראלי״‬
‫תומר‬,‫בקשי‬‫מנהל‬‫תחום‬‫הענן‬
2Bsecure‫חברת‬‫אבטחת‬‫המידע‬
‫והסייבר‬‫של‬,‫מטריקס‬‫מאפיין‬‫את‬‫סוגי‬
‫המתקפות‬.‫השונות‬‫״התוקפים‬‫בימים‬
‫האחרונים‬‫מחולקים‬‫לשתי‬,‫קבוצות״‬
‫הוא‬.‫אומר‬,‫״החובבנים‬‫שפועלים‬‫ומש־‬
‫תפים‬
$TS1$‫$ומשתפים‬TS1$
$DN2$‫$ומשתפים‬DN2$‫פעולה‬‫בינם‬‫לבין‬,‫עצמם‬‫במקומות‬
^^‫דינה‬,‫באר‬‫מנכ״לית‬‫איגוד‬‫האי‬‫טרנט‬:‫הישראלי‬
‫"אנחנו‬‫דואגים‬‫באופן‬‫קבוע‬‫לעשות‬‫שימוש‬‫בכלים‬‫החדישים‬
,‫ביותר‬‫והמטרה‬‫שלנו‬‫היא‬‫לדאוג‬‫שהרשת‬‫הישראלית‬‫תהיה‬
.‫פתוחה‬‫במהלך‬,‫ההתקפה‬‫הגישה‬‫מחו״ל‬‫לאתרים‬‫עם‬‫סיומת‬
‫ישראלית‬‫נחסמו‬‫לתקופות‬‫קצרות‬‫כדי‬‫לנטרל‬‫את‬.‫המתקפה‬
‫שיתוף‬‫פעולה‬‫בין‬‫איגוד‬‫האינטרנט‬‫הישראלי‬‫וספקיות‬‫האינטרנט‬
‫הוביל‬‫לתוצאה‬‫חיובית‬‫בה‬‫לא‬‫נפגע‬‫אף‬‫אתר‬‫ישראלי״‬
1 ‫עמוד‬

2. ‫גלויים‬‫יותר‬‫במו‬,‫פורומים‬‫פייסבוק‬‫וט־‬
,‫וויטר‬
$TS1$,‫$וטוויטר‬TS1$
$DN2$,‫$וטוויטר‬DN2$‫ולכן‬‫קל‬‫לעקוב‬,‫אחריהם‬‫לצפות‬
‫מראש‬‫את‬‫מעשיהם‬‫ולהכיר‬‫את‬‫המטרות‬
.‫שלהם‬,‫לעומתם‬‫המקצועיים‬‫מתארגנים‬
‫בפורמים‬‫יותר‬‫קטנים‬,‫וסוריים‬‫וקשה‬
‫יותר‬‫להגיע‬‫אליהם‬‫ולעקוב‬.‫אחריהם‬‫פה‬
‫מדובר‬‫בקבוצות‬‫מאורגנות‬,‫מראש‬‫שמנ־‬
‫סות‬
$TS1$‫$שמנסות‬TS1$
$DN2$‫$שמנסות‬DN2$‫ליזום‬‫תקיפות‬‫מתוחכמות‬.‫יותר‬
‫״בשבוע‬‫האחרון‬‫נפרצו‬‫קרוב‬‫ל־‬000,1
‫אתרים‬,‫ישראליים‬‫בעיקרם‬‫אתרים‬‫לא‬
‫ממוגנים‬‫של‬‫עמותות‬‫ושל‬‫אנשים‬‫פר־‬
,‫טיים‬
$TS1$,‫$פרטיים‬TS1$
$DN2$,‫$פרטיים‬DN2$‫אבל‬‫גם‬‫מעט‬‫אתרים‬,‫ממשלתיים‬
‫אתרים‬‫של‬‫גופי‬,‫תקשורת‬‫חברות‬‫מסח־‬
‫ריות‬
$TS1$‫$מסחריות‬TS1$
$DN2$‫$מסחריות‬DN2$.‫ואחרים‬‫המתקפות‬‫מגיעות‬,‫מעזה‬
‫אבל‬‫גם‬‫מכל‬‫מדינות‬:‫ערב‬,‫פקיסטן‬
,‫אלג׳יר‬,‫מרוקו‬,‫אינדונזיה‬‫מלזיה‬.‫ועור‬
‫כמו‬‫כן‬‫נצפו‬‫מתקפות‬‫שמקורן‬,‫גרמניה‬
‫בריטניה‬‫וארצות‬.‫הברית״‬
,‫שלום‬‫באן‬‫תמאס‬
‫מספר‬‫רב‬‫של‬‫ישראלים‬‫קיבלו‬‫בש־‬
‫בועות‬
$TS1$‫$בשבועות‬TS1$
$DN2$‫$בשבועות‬DN2‫האחרונים‬‫מםרונים‬‫עם‬‫מסרים‬
‫של‬‫חמאס‬‫בעברית‬‫משובשת‬‫ובהם‬‫מידע‬
‫על‬‫ההתקפות‬.‫הצפויות‬‫שידורי‬‫לוויין‬
‫פתוחים‬‫נוצלו‬‫לשליטה‬‫קצרה‬‫להעברת‬
‫מסרים‬‫של‬‫חמאס‬,‫בטלוויזיה‬‫בערוצים‬
10‫ו־‬‫מתחילת‬‫המבצע‬‫בעזה‬‫גם‬‫עלה‬
‫מספר‬‫הניסיונות‬‫להשתלט‬‫על‬‫עמודים‬
‫פופולריים‬.‫בפייסבוק‬‫חלקם‬‫גם‬,‫הצליחו‬
‫וכך‬‫השתלט‬‫חמאס‬‫על‬‫העמוד‬‫״סטטוסים‬
,‫מצייצים״‬‫וכן‬‫על‬‫עמוד‬‫הפייםבוק‬‫של‬
‫״דומינוס‬.‫פיצה״‬
‫לעומת‬,‫זאת‬‫מספר‬‫רב‬‫של‬‫גולשים‬
‫ישראלים‬‫בפייסבוק‬‫הצליחו‬‫להוריד‬
‫דפים‬‫פרו־פלסטינים‬‫שבהם‬‫הופיעו‬
‫מסרים‬‫מסיתים‬‫נגד‬,‫ישראל‬‫באמצעות‬
‫דיווח‬.‫לפייסבוק‬‫גם‬‫איגוד‬‫האינטרנט‬
‫הישראלי‬‫פונה‬‫באופן‬‫ישיר‬‫לפייםבוק‬
,‫ויוטיוב‬‫ומצליח‬‫כך‬‫להביא‬‫להורדת‬
‫רפים‬‫וסרטים‬‫שכוללים‬,‫הסתה‬‫מידע‬
‫שקרי‬‫ומסרים‬.‫פוגעניים‬‫פייסבוק‬‫מק־‬
‫בלת‬
$TS1$‫$מקבלת‬TS1$
$DN2$‫$מקבלת‬DN2$‫את‬‫הדיווחים‬‫ובודקת‬,‫אותם‬‫וההח־‬
‫לטה‬
$TS1$‫$וההחלטה‬TS1$
$DN2$‫$וההחלטה‬DN2$‫אם‬‫להוריד‬‫את‬‫הדפים‬‫או‬‫לא‬‫מת־‬
‫קבלת‬
$TS1$‫$מתקבלת‬TS1$
$DN2$‫$מתקבלת‬DN2$‫בהתאם‬‫לבחינה‬‫אם‬‫הייתה‬‫הפרה‬
‫ברורה‬‫של‬‫תנאי‬‫השימוש‬‫של‬.‫פייםבוק‬
‫ילחץ‬‫פסיכולוגי‬
‫כוחות‬‫הביטחון‬‫מנעו‬‫בימים‬‫האחרו־‬
‫נים‬
$TS1$‫$האחרונים‬TS1$
$DN2$‫$האחרונים‬DN2$‫מתקפות‬‫שניסו‬‫לבצע‬‫חברי‬‫אנו־‬
,‫נימוס‬
$TS1$,‫$אנונימוס‬TS1$
$DN2$,‫$אנונימוס‬DN2$‫במטרה‬‫לשתק‬‫מספר‬‫גדול‬‫של‬
‫אתרים‬‫ישראליים‬‫בו‬.‫זמנית‬‫משירות‬
‫הביטחון‬‫הכללי‬‫נמסר‬‫כי‬‫מדובר‬‫בה־‬
‫תקפות‬
$TS1$‫$בהתקפות‬TS1$
$DN2$‫$בהתקפות‬DN2$‫שבוצעו‬‫לציון‬‫״יום‬‫ירושלים‬
,"‫באיראן‬‫והאירועים‬‫ברצועת‬‫עזה‬‫וב־‬
.‫שטחים‬
$TS1$.‫$ובשטחים‬TS1$
$DN2$.‫$ובשטחים‬DN2$‫החטיבה‬‫להגנת‬‫הסייבר‬‫של‬
‫השב״כ‬,‫הובילה‬‫בשיתוף‬‫פעולה‬‫עם‬‫גו־‬
‫רמי‬
$TS1$‫$גורמי‬TS1$
$DN2$‫$גורמי‬DN2$,‫צה״ל‬‫את‬‫הפעילות‬‫אשר‬‫עתידה‬
‫להימשך‬‫עד‬‫לסיום‬.‫המבצע‬
,‫מדובר‬‫כך‬‫מסבירים‬‫בכוחות‬‫הבי־‬
,‫טחון‬
$TS1$,‫$הביטחון‬TS1$
$DN2$,‫$הביטחון‬DN2$‫בטרור‬‫לכל‬,‫דבר‬‫שנועד‬‫להפ־‬
‫עיל‬
$TS1$‫$להפעיל‬TS1$
$DN2$‫$להפעיל‬DN2$‫לחץ‬‫פסיכולוגי‬‫על‬,‫ישראל‬‫להאט‬
‫את‬‫תשתיות‬‫הרשת‬‫ולפגוע‬‫בשגרת‬
‫היומיום‬‫של‬.‫התושבים‬‫כמו‬,‫כן‬‫מטרת‬
‫המתקפות‬‫היא‬‫לבודד‬‫את‬‫ישראל‬‫מה־‬
.‫עולם‬
$TS1$.‫$מהעולם‬TS1$
$DN2$.‫$מהעולם‬DN2$‫מרבית‬‫המתקפות‬‫מנוטרות‬
‫מראש‬‫ומטופלות‬‫על‬‫ידי‬‫אנשי‬‫מק־‬
‫צוע‬
$TS1$‫$מקצוע‬TS1$
$DN2$‫$מקצוע‬DN2$‫עוד‬‫בטרם‬,‫פגיעתן‬‫עם‬,‫זאת‬‫מו־‬
‫מלץ‬
$TS1$‫$מומלץ‬TS1$
$DN2$‫$מומלץ‬DN2$‫למשתמשים‬‫ברשת‬‫להיות‬‫קשו־‬
‫בים‬
$TS1$‫$קשובים‬TS1$
$DN2$‫$קשובים‬DN2$‫לאזהרות‬‫על‬‫אירועי‬‫חבלת‬‫סייבר‬
‫כדי‬‫להימנע‬‫מפגיעה‬‫ישירה‬‫בעמודי‬
,‫האינטרנט‬‫הרשתות‬‫החברתיות‬‫והמ־‬
‫חשבים‬
$TS1$‫$והמחשבים‬TS1$
$DN2$‫$והמחשבים‬DN2$*.‫האישיים‬
^^^^‫תומר‬,‫בקשי‬‫מומחה‬‫בחברת‬2Bsecure
‫״התוקפים‬‫מחולקים‬‫לשתי‬:‫קבוצות‬,‫החובבנים‬‫שפועלים‬
‫ומשתפים‬‫פעולה‬‫במקומות‬‫גלויים‬‫יותר‬‫כמו‬,‫פורומים‬‫פייסבוק‬
,‫וטוויסר‬‫ולכן‬‫קל‬‫לעקוב‬‫אחריהם‬‫ולצפות‬‫מראש‬‫את‬.‫מעשיהם‬
,‫לעומתם‬‫המקצועיים‬‫מתארגנים‬‫בפורמים‬,‫סודיים‬‫וקשה‬‫יותר‬
‫להגיע‬‫אליהם‬‫ולעקוב‬.‫אחריהם‬‫פה‬‫מדובר‬‫בקבוצות‬‫מאורגנות‬
,‫מראש‬‫שמנסות‬‫ליזום‬‫תקיפות‬‫מתוחכמות‬‫יותר״‬
?‫נידו‬‫של‬%000
‫במתקפות‬.‫הסייבר‬
‫עמודי‬‫פייסבוק‬
‫ישראליים‬‫שנפרצו‬
.‫לאחרונה‬:‫מימין‬
‫העמודים‬‫של‬
‫"סטטוסים‬"‫מצייצים‬
‫ו״דומינוס‬‫פיצה״‬
‫לוקחים‬‫את‬‫הפריצה‬
‫בהומור‬
:‫צילומים‬‫צילומי‬,‫מסך‬
‫רויטרק^מוסבאר‬
2 ‫עמוד‬