האקרים אירנים פרצו להבאנה לאבס ודורשים כופר

נראה כי ההאקרים של מתקפת הכופרה Pay2Key השיגו שליטה על מידע סודי אודות השבב החדש גאודי מאינטל נמסר כי הנושא בבדיקה

קבוצת ההאקרים Pay2Key שלפי מחקרים שנעשו על ידי צ’קפוינט המופעלת מאירן הודיעה כי פרצה אתמול (א’) להבאנה לאבס הישראלית, שנרכשה על ידי אינטל לפני כשנה תמורת כ-2 מיליארד דולר ובשבוע שעבר הכריזה על הפיכת השבב שלה גאודי למעבד בינה מלאכותית שעשוי להחליף מעבדים גרפיים (בין היתר של אנבידיה השלטת בתחום) במרכזי הנתונים של ענקית הענן אמזון.

ההאקרים פרסמו בדארקנט ובטוויטר צילומי מסך של קבצי המידע שגנבו מהבאנה. הם טוענים כי הנתונים שנגנבו כוללים מידע על משתמשי המערכת, היסטוריית השימוש, סיסמאות וכן קוד מקור של התוכנה שהחברה פיתחה. נראה כי ההאקרים הצליחו לשים את ידיהם על מידע סודי (אם כי כנראה לא רב) אודות שבב הגאודי החדש של אינטל, שאותו מפתחים אנשי הבאנה לאבס, כמו גם על שבב הגויה שלה. הם טוענים בנוסף שהם השיגו שליטה, בהיקף של 53 ג’יגה-בייט, על ה-Gerrit של הבאנה לאבס, שאותו הם כינו “הנכס המרכזי של החברה”.

חוקרי צ’ק פוינט מסרו כי החדירה לחברות שנחשפה לפני כחודש בישראל ובאיטליה בוצעה באמצעות מנגנון החיבור מרחוק של עובדים לרשת הארגונית – RDP. לדבריהם, “זו נוזקת כופר מתוחכמת ומהירה, היא מצפינה רשתות ארגוניות שלמות בתוך כשעה, ועושה זאת כאשר ההאקרים מאיימים להדליף מידע רב ששייך לארגונים שמותקפים ברשת האפילה – אם דמי הכופר לא ישולמו”. כך, בשלושה מקרים לפחות, ההאקרים אכן הדליפו מידע ששייך לארגונים המותקפים לדארקנט. ככל הידוע ארבע חברות ישראליות שילמו דמי כופר של בין שבעה לתשעה ביטקוין – 375 אלף ל-475 אלף שקלים, טרם נודע כמה דורשים ההאקרים מאינטל.
עוד דיווחו חוקרי צ’קפוינט כי ברבעון השלישי של השנה נרשם זינוק של 50% במספר פריצות הכופרה.

מדוברות אינטל והבאנה לאבס נמסר כי המקרה נמצא בבדיקה.