דו"ח הסייבר לחודש פברואר: הביטקוין תחת מתקפה

מתקפות מניעת שירות, וירוסים, התחזות לאפליקציות והפלת הבורסה הגדולה בעולם לסחר בביטקוין, וגם - פריצה לאתר מימון ההמונים קיקסטארטר ומתקפת מניעת השירות הגדולה בהיסטוריה. מה תקף אותנו בפברואר?

אסף גולן | 4/3/2014 18:01 הוסף תגובה הדפס כתבה כתוב לעורך שלח לחבר
תגיות: סייבר
מטבע הווירטואלי ביטקוין חווה כמה טלטלות לא קטנות במהלך חודש פברואר, כאשר אותן טלטלות הגיעו לשיא כאשר בורסת מאונט גוקס - זירת המסחר הגדולה ביותר של המטבע –  הודיעה על פשיטת רגל. מאונט גוקס עמדה גם במרכזה של מתקפת סייבר במהלכה נגנבו ממנה מאות אלפי "מטבעות" ביטקוין בשווי מוערך של כ- 350 מיליון דולר.
 
הביטקוין היה מטרה למתקפות רבות
הביטקוין היה מטרה למתקפות רבות צילום: shutterstock

אך הצרות של משתמשי הביטקוין לא נעצרו שם; מתקפת מניעת שירות (Dos) על כמה מזירות המסחר המרכזיות של המטבע הווירטואלי הצליחה לשתק את המסחר במטבע לכמה ימים ולהביא לירידה של עשרות אחוזים בערכו.

ואם זה לא היה מספיק, שתי מתקפות סייבר נוספות לגניבת מטבעות ביטקוין נחשפו החודש - הפעם היישר ממחשבי המשתמשים. הראשונה היא בוטנט בשם "פוני" שנחשפה על ידי חברת האבטחה טראסטוויב. לפי הדיווח הצליחו יוצרי הבוטנט לשים את ידם על 85 ארנקים דיגיטאליים. המתקפה השנייה נחשפה על ידי חברת ESET וכוונה דווקא נגד משתמשי המק. במתקפה זו שתלו התוקפים וירוס לגניבת סיסמאות לאתרי המסחר והארנקים הדיגיטאליים של הביטקוין בתוך אפליקציות מזויפות למערכת ההפעלה OSX כגון אנגרי בירדס, ואפליקציות פופולאריות נוספות.

אתר קיקסטארטר נפרץ

הנהלת אתר מימון ההמונים הפופולרי – קיקסטארטר – פרסמה החודש הודעה בה הם ממליצים למשתמשים להחליף את סיסמת ההתחברות שלהם לאתר, הסיבה – פריצת האקרים לבסיס הנתונים של החברה. לפי ההודעה ששחררה קיקסטארטר מוקדם יותר החודש, האקרים שפרצו לשרתיה אמנם לא הצליחו לשים את ידם על פרטי האשראי של המשתמשים, אך כן הצליחו לגנוב פרטים כמו כתובות דואר אלקטרוני, מספרי טלפון, סיסמאות ועוד.
מתקפת מניעת השירות הגדולה בהיסטוריה

בחודש פברואר נרשם שיא חדש בתחום התקפות האינטרנט המכונותDenial-of-service  או בקיצור DOS. המטרה של מתקפת מניעת שירות היא ליצור עומס כה רב על האתר או על השרת המארח אותו, כך שהוא למעשה קורס ולא מסוגל לתת שירות לגולשים שרוצים לבקר בו.
 


לפי הדיווחים היקף המתקפה היה אדיר, ובשיאה הגיעה ל 400 ג'יגה בייט לשנייה – קצב העברת נתונים שיכול להאט את קצב הגלישה בכל העולם. לשם ההשוואה, מתקפת מניעת שירות "ממוצעת" הגיעה ברבעון השני של 2013 ל 50 ג'יגה בייט לשנייה. הדיווחים לא כללו את שמות החברות או האתרים שנגדם כוונה המתקפה, אך כן רמזו שמדובר על אתר אחד עיקרי שסבל מהמתקפה.

היכנסו לעמוד הפייסבוק החדש של nrg

תגובות

טוען תגובות... נא להמתין לטעינת התגובות
מעדכן תגובות...