מבזקי כאן ישראל

פורום כאן נעים

יחד ננצח את הגיף קורונה

היגיינה מרבית למניעת הידבקות, כמה צעדים לשטיפת ידיים. שומרים על הכללים מצילים חיים. (משרד הבריאות).

Whitney Houston – “I Will Always Love You”

Whitney Houston - performing "I Will Always Love You" (HD) com legenda. "אני חולה עליה", תתרווחו והאזינו לקול ולביצועים המדהימים האלה.

קלמן וסג”ל | 11.03.20: סיוע למשק בעקבות משבר קורונה

כאן חדשות | מדי ערב נפגשים קלמן ליבסקינד ואראל סג"ל לשעה של אקטואליה קצבית, בועטת ולא מתנצלת. דיווחים, ראיונות, פרשנויות וכל הקולות שצריך לשמוע כדי להבין טוב יותר מה שקורה היום בחדשות – לפני הקלעים ומאחוריהם.

צליית בשר: כך תעשו את זה נכון

השף דן עמיר, ממסעדת BP בחיפה מסביר לנו בכמה טיפים פשוטים כיצד לצלות את הבשר ולהשאיר אותו רך ועסיסי, וגם – מה הנתח שהישראלים הכי אוהבים?

מפעל הפיס

המדים החדשים של מג”ב

הכירו את המדים החדשים של לוחמות ולוחמי משמר הגבול.

נעים לעקוב אחרי

אינטרנט חדשות בעולם

פושעי סייבר, מנצלים פלטפורמות צ’ט חדשות

מחלקת המחקר של Trend Micro, חברת תוכנה, המפתחת תוכנות ושירותי אבטחה שנועדו לספק הגנה למחשבים נגד וירוסים, תוכנות זדוניות, דואר זבל ואיומים מבוססי webb (רשת האינטרנט) מעלה מחקר חדש שלה, המוכיח וחושף, כי כל אחת מהפלטפורמות כיצד פלטפורמות צ'ט ארגוני חדשות מנוצלות על ידי פושעי סייבר וניתנות לשימוש לרעה על מנת לחדור לארגון המשתמש בה.
0
0
תמיר סגל, מנהל פעילות Trend Micro טרנד מיקרו בישראל ברקע פושע סייבר | עיבוד צילום: שולי סונגו ©
תמיר סגל, מנהל פעילות Trend Micro טרנד מיקרו בישראל ברקע פושע סייבר | עיבוד צילום: שולי סונגו ©

פלטפורמות צ’ט דוגמת Discord, Slack או Telegram הפכו פופולריות מאוד כפלטפורמות לצ’ט ארגוני בכל העולם. הסיבה העיקרית לכך היא שכל שלושת הפלטפורמות מאפשרות למשתמשים שלהם לשלב את היישומים שלהם לתוך הפלטפורמה על ידי שימוש ב- API שלהם. שילוב ברמה כזו חוסך זמן יקר של מעבר מיישום ליישום ומאפשר זרימת עבודה חלקה בין כל האפליקציות של המשתמש. אך אליה וקוץ בה. שילוב כזה פותח את האפליקציות לשימוש לרעה על ידי פושעי סייבר כדוגמת IRC אשר פושעי הסייבר, השתמשו בו תשתית חדירה לבוטנטים כ- Command &Control.

 ■ רוצים עוד עדכונים? הצטרפו לכאן נעים’ בפייסבוק’ או ב’טוויטר’.

המחקר של החברה התמקד בשאלה האם ניתן לנצל לרעה את פלטפורמות הצ’ט והאם יש נוזקות קיימות שכבר ניצלו לרעה את הפלטפורמות צ’ט.

ואכן על ידי בחינה לעומק, מחקר ובניית מודלים עובדים, הוכיחה ‘מחלקת המחקר של Trend Micro’ כי כל אחת מהפלטפורמות ניתנות לשימוש לרעה על מנת לחדור אל ארגון המשתמש בה.

הפיכת API של פלטפורמות צ’ט לתשתית Command & Control

בבדיקות התגלו מקרים של ניצול לרעה של ‘פלטפורמות הצ’ט’ ב- Discord נמצאו מספר לא מועט של נוזקות ביניהן; Bitcoin Miners ו- File Injectors. ב- Telegram, נמצאו וריאנטים של KillDisk, TeleCrypt וסוג של ‘כופרה‘.

לגבי Slack החדשות טובות יותר: לא נמצאו עקבות של פעילות זדונית, נכון לרגע זה.

מחקר זה חשוב ביותר לארגונים בעיקר בשל העובדה, כי לא ניתן , כרגע, לאבטח ‘פלטפורמות צ’ט‘ כאלו ללא סירוס התכונות העיקריות שלהן.

חסימת ה- API שלהן תהפוך אותן לחסרות תועלת והמעקב ברשתות הארגוניות אחרי עקבות זדוניים בקשרים עם פלטפורמות הצ’ט אינו יעיל אף הוא, כי אין הבדל בין אלו לבין קשרים שיוצרים המשתמשים בארגון.

לאור הממצאים האלו על ארגונים להחליט האם לאסור שימוש בפלטפורמות צ’ט! והתשובה תלויה במצב האבטחה של הארגון; האם יש לארגון הגנה על נקודות הקצה והרשת, האם הארגון משתמש בגרסה המעודכנת ביותר של פלטפורמת הצ’ט והאם המשתמשים מיישמים את נהלי האבטחה של הארגון עד תומם.

עצות הזהב לשימוש בטוח של משתמשים בפלטפורמות צ’ט ארגוני;

  • שמור סיסמאות ומסמכי אימות בסודיות ואל תשתף אף אחד בתוכנם.
  • אל תקליק על קישורים ולינקים חשודים שמקורם לא ידוע לך.
  • אל תוריד מסמכים חשודים וכאלו שאתה לא מצפה להם , אפילו אם הם מגיעים ממקור ידוע לך.
  • הקפד למלא אחרי הוראות לגלישה בטוחה באינטרנט.
  • אל תשתמש בפלטפורמת הצ’ט שלך לשימושים אחרים מאלו של הארגון.
  • השימוש בפלטפורמות צ’ט אינם בטוחות יותר מגלישה באינטרנט אתה צריך להחליט האם להגביל השימוש בהן, לעקוב אחריהן בזהירות או לאסור לחלוטין על השימוש בהן.

עצות הזהב לשימוש בטוח של ארגונים בפלטפורמות צ’ט ארגוני;

  • יש לאכוף מדיניות ברורה וקשוחה של שימוש בטוח בפלטפורמות צ’ט ארגוני
  • עדכנו בצורה שוטפת מנהלים ועובדים בהתקפות והונאות טיפוסיות כדי שיוכלו לזהות אותן.
  • עדכנו ודאגו ללימוד מסודר של צוות ה-IT בכל דרכי ההגנה כמו גם טיפוסי המתקפות והנוזקות כך שיוכלו לעקוב ולנטר את התעבורה בפלטפורמות הצ’ט.
  • בדקו עד כמה השימוש בפלטפורמת צ’ט חיונית ותורמת לארגון. אם היא לא חיונית מאוד – הפסיקו את השימוש בה!.
0
0



אודות הכותב

תמיר סגל

הכותב הנו תמיר סגל, מנהל פעילות טרנד מיקרו (Trend Micro) בישראל. משנת 2010. שירות צבאי כמזכיר גרעין בנח"ל, בוגר אוניברסיטת תל אביב.

קודם לכן, שימש סמנכ"ל פיתוח עסקי ב"וואלה" ומנהל פעילות אנגליה של חברת הצפנת הדואר האלקטרוני "ZIX Corp".

טרנד מיקרו (Trend Micro) , מובילה עולמית בפתרונות אבטחת מידע, מפתחת מערכות אבטחה מתקדמות להגנה על מחשבים, שרתים ורשתות נגד וירוסים, תוכנות זדוניות ומפני התקפות ממוקדות מסוג APT/Zero Day במטרה לאפשר החלפת מידע מוגנת בעולם הדיגיטלי.

בבעלות החברה רשת SPN-Smart Protection Network מערך המודיעין הגדול בעולם לאיסוף וכריית מידע על איומי רשת.

Add Comment

Click here to post a comment

אתר זה עושה שימוש באקיזמט למניעת הודעות זבל. לחצו כאן כדי ללמוד איך נתוני התגובה שלכם מעובדים.

דילוג לתוכן