בעלי מקצועות חופשיים מוזמנים להעביר אלינו לפרסום מאמרים, מידע בעל ערך חדשותי, חוות דעת מקצועיות בתחומים משפט, כלכלה, שוק ההון, ממשל, תקשורת ועוד, וכן כתבי טענות בהליכים בבית המשפט.
דוא"ל: vip@news1.co.il
|
|
|
קספרסקי חושפת קמפיין ריגול חדש - "Icefog"
|
מעבדת קספרסקי חושפת את "Icefog": קמפיין ריגול חדש המופעל על-ידי שכירי חרב
|
Icefog timeline [יחצ]
|
|
|
צוות המחקר של מעבדת קספרסקי פירסם דוח מחקר חדש על חשיפת Icefog, קבוצה קטנה אך פעילה של האקרים המתמקדת במטרות בדרום קוריאה ויפן, ואשר פוגעת בשרשרת האספקה של חברות מערביות. פעילות הקבוצה החלה בשנת 2011 והתרחבה במהלך השנים האחרונות. "במהלך השנים האחרונות ראינו מספר איומים טורדניים שפוגעים בכמעט כל סוגי הקורבנות והמגזרים. בדרך כלל, התוקף שומר על דריסת רגל בארגון או ברשת הממשלתית במשך שנים, ומבריח החוצה טרה ביט רבים של נתונים רגישים", אמר קוסטין ראיו, מנהל מחקר בינלאומי וצוות ניתוח. "אך אופי פעילות ה'פגע וברח' של התקפות Icefog מציג מגמה חדשה: חבורות קטנות מייצרות פעילות פגע וברח המאתרות מידע בדיוק כירורגי. ההתקפה לרוב נמשכת מספר ימים או שבועות, ולאחר שהשיגו מה שחיפשו, התוקפים מבצעים ניקוי ועוזבים. בעתיד, אנו צופים צמיחה במספר הקבוצות הקטנות להשכרה המתמחות בפעילות פגע וברח; סוג של 'שכירי חרב מקוונים' המתאימים לעולם המודרני". ממצאים מרכזיים - בהתבסס על פרופיל המטרות שזוהו, נראה כי לתוקפים יש עניין במגזרים הבאים: צבא, בניית ספינות ופעילות ימית, פיתוח מחשבים ותוכנה, חברות מחקר, פעילות טלקום, מפעילי לווינים, תקשורת המונים וטלוויזיה. - המחקר מראה כי התוקפים הציגו עניין בתקיפת קבלנים של תעשיית הביטחון כגון Lig Nex 1 וסלקטרון תעשיות, חברות בניית אוניות כגון DSME Tech, ו- Hanjin Heavy Industries, חברות טלקום כגון קוריאה טלקום וחברות תקשורת כגון פוג'י TV. - התוקפים חוטפים מסמכים רגישים ותוכניות ארגוניות, הרשאות גישה לדואר אלקטרוני וסיסמאות גישה למשאבים שונים בתוך ומחוץ לרשת המותקפת. - במהלך הפעילות, התוקפים השתמשו במערך דלת אחורית Icefog (הנקרא גם Fucobha). מעבדת קספרסקי זיהתה גרסאות של Icefog עבור מערכת חלונות ועבור מחשבים מבוססי Mac OS X. - בעוד שברוב פעילויות התקיפה הקורבן נותר פגוע במהלך חודשים או אפילו שנים, והתוקפים ממשיכים לגנוב מידע, המפעילים של Icefog מטפלים בקורבנות באופן ממוקד – מאתרים ומעתיקים רק מידע ייעודי וממוקד. ברגע שהמידע הרצוי הושג, הם עוזבים. - ברוב המקרים, נראה כי מפעילי Icefog יודעים היטב מה הם מחפשים אצל הלקוח. הם מחפשים אחר שמות קבצים מסויימים, שמזוהים במהירות ומועברים אל מרכז השליטה והפיקוד. ההתקפה ודרכי הפעולה חוקרי קספרסקי פיצחו 13 מתוך 70 הדומיינים ששימשו את התוקפים. הדבר מספק סטטיסטיקות לגבי מספר הקורבנות שנפגעו ברחבי העולם. בנוסף, שרתי השליטה והפיקוד של Icefog שומרים לוגים מוצפנים של הקורבנות, יחד עם פעולות שונות המבוצעות אצלם. הלוגים יכולים לפעמים לסייע בזיהוי מטרות ההתקפה, ובמקרים מסוימים את הקורבנות. נוסף על יפן וקוריאה, אותרה פעילות במספר מדינות נוספות, כולל טייאוון, הונג קונג, סין, ארה"ב, אוסטרליה, קנדה, איטליה, בריטניה, גרמניה, אוסטריה, סינגפור, בלארוס ומלזיה. בסך-הכל, מעבדת קספרסקי זיהתה יותר מ-4,000 כתובות IP שנדבקו וכמה מאות קורבנות (כמה עשרות משתמשי חלונות ויותר מ-350 משתמשי מק). בהתבסס על רשימת כתובות ה- IP שנעשה בהן שימוש כדי לשלוט על התשתית, מומחי מעבדת קספרסקי מניחים כי השחקנים מאחורי הפעילות פועלים משלוש מדינות – סין, דרום קוריאה ויפן. פתרונות מעבדת קספרסקי מזהים ומחסלים את כל הגרסאות של Icefog.
|
|
Kaspersky Lab היא ספקית פתרונות האבטחה הפרטית הגדולה ביותר בעולם. החברה מדורגת בין ארבע המובילות בעולם בתחום פתרונות האבטחה למשתמשי קצה. מעבדת קספרסקי נוסדה לפני 16 שנה ומאז ממשיכה לחדש בתחום אבטחת ה-IT ולספק פתרונות הגנה אפקטיביים למשתמש.
|
|
תאריך:
|
14/10/2013
|
|
|
עודכן:
|
14/10/2013
|
|
יניב כהן
|
קספרסקי חושפת קמפיין ריגול חדש - "Icefog"
|
|
רגע לפני הבחירות לרשויות המקומיות בישראל, מגזין פורבס מפרסם את דירוג 10 ראשי הערים הטובים בארץ לשנת 2013. הדירוג נעשה בשיתוף עם מומחים בעלי שם וניסיון מתחום השלטון המקומי (השמות המלאים בכתבה), בהתאם למספר קריטריונים אשר נבחנו בקרב 75 ראשי הערים בישראל, ובהם: מצוינות פיננסית, מנהיגות, הגדרת חזון, יוזמה וחדשנות, כישורי ניהול, טוהר מידות, שקיפות ופתיחות לציבור, ייצוגיות, שליחות ציבורית ומנהיגות קהילתית וקידום השלטון המקומי בישראל.
|
|
|
|
|
|
בימים אלו נערך בערבות אוסטרליה המרוץ היוקרתי World Solar Challenge, בהשתתפות 38 צוותים מ-22 מדינות. בין הצוותים, נמצא גם הרכב הסולארי של חברת Blue Sky Solar הקנדית, אשר עוצב ותוכנן במלואו בעזרת פלטפורמת ה-3DEXPERIENCE של ענקית התוכנה הצרפתית דאסו סיסטמס (Dassault Syst?mes).
|
|
|
בכירים מחברת Genesys, יצרנית בינלאומית של פתרונות למוקדי שירות לקוחות, יגיעו לישראל לכנס שיעסוק בהפיכת שירות הלקוחות לאישי ובחוויית לקוח בעלת ערך מוסף. הכנס יעסוק בין היתר בנושאים בוערים בליבת הארגון לרבות ניהול חווית הלקוח בכל נקודות המגע חוצות-ארגון , יצירת חוויית לקוח יוצאת דופן באמצעות שיחות בערוצים צולבים, מתן שירותים מקוונים, שילוב SMS, דוא"ל, רשתות חברתיות וערוצים דיגיטלים, יצירת חיבור (Engagement) במובייל ועוד.
|
|
|
תערוכת "מתגלגלים באהבה 3" מציגה תמונות נבחרות ממסע "גלגלי אהבה", מסע ייחודי בנוף הישראלי המשלב תרומה לקהילה, אהבת הארץ וחדוות הרכיבה על אופניים.
|
|
|
|