استشهد المتسللين من كوريا الشمالية في هجوم نادر في إسرائيل - الأعمال news1
قامت مجموعة لازاروس للقراصنة الكوريين الشماليين باستهداف شركة أمنية إسرائيلية لأغراض التجسس...
معلومات الكاتب
الكاتب : Aya Hassan
قامت مجموعة لازاروس للقراصنة الكوريين الشماليين باستهداف شركة أمنية إسرائيلية لأغراض التجسس الصناعي ، وفق ما ذكرته شركة كليرسكاي للأمن السيبراني يوم الأحد.
قال ClearSky إن الهجوم الإلكتروني تم اكتشافه في 7 مارس ، عندما تلقى موظف في شركة أمنية مجهولة رسالة مشبوهة من زميل في نظام المراسلة الداخلية لشركته.
يحتوي البريد الإلكتروني ، الذي كُتب بالعبرية المكسورة ، على ملف ضار تم تحميله لفحصه على الخدمة عبر الإنترنت VirusTotal ، والذي يسمح بفحص الملفات بواسطة عشرات من برامج مكافحة الفيروسات في وقت واحد.
لفهم إسرائيل والشرق الأوسط حقًا - اشترك في صحيفة هآرتس
"نعتقد بثقة معتدلة أن الهجوم نفذ من قبل مجموعة لازار الكورية الشمالية. إذا كان هذا صحيحًا ، فستكون هذه واحدة من [by the group] الموجهة إلى إسرائيل ، على حد علمنا ".
لا ائتمان "تتمتع كوريا الشمالية بخصائصها الفريدة" ، كما صرح الرئيس التنفيذي لشركة ClearSky بواز دوليف لصحيفة هاآرتس. "إنها تشن هجمات كدولة ستقوم بسرقة أموال مثل منظمة إجرامية".
تتمثل إحدى المشكلات التي تشغل حاليًا صناعة الأمن السيبراني في القلق بشأن نقاط الضعف في برامج الكمبيوتر غير المعروفة لخبراء الأمن السيبراني أو حتى لمطوري البرمجيات أنفسهم.
حتى يتم اكتشافها وحظرها بواسطة تصحيحات البرامج أو غيرها من الوسائل ، يمكن استغلالها في ارتكاب هجمات إلكترونية. تعتبر نقاط الضعف هذه بمثابة الكسب المقدس للتجسس الإلكتروني ، والشركات ووكالات الاستخبارات مستعدة لدفع عشرات الآلاف من الدولارات أو أكثر للحصول على معلومات حول مثل هذه الانتهاكات المحتملة.
ولكن في الحالة المطروحة ، كما هو الحال في العديد من الحالات الأخرى ، فإن الثغرة الأمنية - نظرًا لحقيقة أن البريد الإلكتروني تم فتحه مع برنامج Winrar والذي لم يتم تحديثه - قد تم نشره بواسطة شركة Check Point Software Technologies الإسرائيلية الشهر الماضي. لكن من المشكوك فيه أن معظم المستخدمين قاموا بتحديث برامجهم.
أضاف دوليف: "قضية Winrar مثيرة للقلق بشكل خاص لأنها عبارة عن برنامج مثبت على مئات الملايين من أجهزة الكمبيوتر في إسرائيل وفي جميع أنحاء العالم ، ولكن ليس لديها آلية تحديث تلقائي لتوفير الحماية إذا لزم الأمر."
Source link
