זוהתה מתקפת סייבר נרחבת במזה"ת, יתכן שממקור איראני

זוהתה מתקפת סייבר נרחבת, שמתמקדת בתשתיות DNS במזרח התיכון. קמפיין התקיפה זכה לכינוי Sea Turtle בפי חוקרי האבטחה של סיסקו, שחשפו אותו. ככל הנראה, מגובה המתקפה במדינה אחת או יותר שהחשודה המיידית היא איראן. המתקפה מכוונת לשרתי ה-DNS העולמיים שמשמשים לניתוב גולשים לאתרים; ההאקרים הצליחו לגנוב פרטי גישה של מנהלי דומיינים כגון .am של ארמניה או .sa של סעודיה ובדרך זו להפנות את תנועת הגולשים לכל אתר שירצו.

המהלך הצליח בשל שימוש בפרצה ידועה בתשתיות DNS; ההאקרים הצליחו לגנוב תעודות אבטחה (SSL) ולהתאים אותן לצרכיהם. התעודות הללו משמשות דפדפנים לזיהוי מהימנות אתרים, כך שמי שזייף אחת יכול לנצל אותה ולמשוך גולשים לאתר מתחזה. אם מדובר באתר של שירות פיננסי או שירות קניות, קל לשכנע כך גולשים להעביר מידע רגיש לידי הפורץ.

נשיא איראן חסן רוחאני צילום: רויטרס

בנוסף, השיגו האקרים תעודות אבטחה של אפליקציות חיבור לרשתות VPN שמשמשות לגישה מרוחקת לתשתיות ארגוניות. דרכן, יכלו להתחזות לעובדי חברות ולקבל מידע על הרשתות שלהן, ואף להטעות מנהלים ולהרחיב מתקפות.

בעזרת התעודות המזויפות ופרטי הגישה, הצליחו הפורצים לחדור למערכות ספק ה-DNS השוודי Netnod, אחד מ-13 ספקי ה-DNS הבסיסיים בעולם. עד כה זוהו מספר רב של מטרות שנפלו קורבן למבצע הפריצה הזה, שהתמקד ברשתות ומשתמשים במצרים, טורקיה, סעודיה, ארמניה, שוודיה, ירדן ואיחוד האמירויות. בנוסף, מסרו החוקרים שהמתקפה הגיעה גם למדינות בצפון אפריקה.