מיקרוסופט: האקרים איראנים תקפו חברות טכנולוגיות ישראליות

חברת מיקרוסופט העולמית דיווחה הערב (שני) כי האקרים, שכלל הנראה הם איראנים, ניסו לפרוץ לחברות טכנולוגיות, בין היתר מישראל, באמצעות תוכנת אופיס של החברה.

לפי הדיווח של החברה, היה ניסיון פריצה ל-250 מטרות, כשב-20 מהמקרים, נרשמה פריצה. החברות שהיו יעד למתקפת הסייבר היו מארה"ב, אירופה וכן מישראל. מדובר בחברות שמפתחות מכ"מים לשימוש צבאי, טכנולוגיית מל"טים ומערכות לווין.

קבוצת ההאקרים זוהתה בשם DEV-0343. בין היתר הותקפו גם חברות נמל במפרץ הפרסי וחברות ימיות במזרח התיכון. "אנו מציעים לבצע פעולות אבטחה מתקדמות כדי לפעול נגד הפירצה. "השגת מידע דרך תצלומי לווין ותוכניות סיור ימי יכולות לעזור לאיראן לתוכנית הלווינים שלה", נכתב בהודעת מיקרוסופט.

לפי הניתוח שביצעה מיקרוסופט, השיטה הייתה בחירה של כתובות דואר אלקטרוני ובאמצעות ניסיונות חוזרים ושבים של הקשת סיסמאות, במשך שעות ואפילו ימים, ניסו לפרוץ פנימה. לפי החברה, קבוצת ההאקרים השתמשה בדפדפן מסוים כדי לפרוץ.

הפתרון שהציעו במיקרוסופט לחברות הוא להפעיל מנגנון אימות מורחב לחשבונות באותן חברות, שיצריך מכל מי שמתחבר להקיש סיסמה ועוד אלמנט של אימות הזדהות כדי לאבטח את החשבון.