מתקפות סייבר של חמאס בשיטת "דלת אחורית"

חוקרים בתחום אבטחת סייבר גילו פלטפורמה זדונית חדשה בשם סיסג'וקר (SysJoker) שמשמשת האקרים שקשורים למתקפות סייבר על רשתות ישראליות בשם ארגון הטרור חמאס. פעילות הפלטפורמה נרשמה לראשונה על ידי חברת האבטחה המקוונת אינטזר (Intezer). הפלטפורמה עובדת בשיטת "דלת אחורית", שמאפשרת לגשת לחשבונות ושרתים ללא צורך בהזדהות ישירה והזנת פרטי כניסה. שיטה כזאת יכולה גם לחשוף מקורות מידע חסויים ולהשתלט עליהם. מקרים ראשונים של השתלטות של סיסג'וקר על מחשבים נרשמו דרך קובץ פשוט שנשמר בשרת הציבורי גוגל דרייב (Google Drive).

משתמשים זדוניים עלולים להשתלט על פלטפורמות ושרתים בשיטת דלת אחורית. הם מקבלים גישה למידע שנמצא על מחשבים ושרתים ועשויים להפעיל תהליכים ופקודות מרחוק. המשתמש הזדוני יכול להפעיל תוכנה שתוריד למחשב הפגוע חומרים ותוכנות שמאפשרים לגורמים חיצוניים שליטה מלאה עליו.

חברת הסייבר אינטזר הודיעה על גילוי דוגמאות חדשות של סיסג'וקר שפותחו במיוחד למערכת ההפעלה ווינדוז ופועלות בדרכים הרבה יותר מורכבות. מבחינה פורמלית, המשתמשים שמפעילים את הגרסאות החדשות של סיסג'וקר עדיין לא נחשפו, אך יש השערות שהפעילות קשורה לקבוצת האקרים שפועלת בחסות חמאס.

לפרטים נוספים