חברה ישראלית זיהתה פרצת אבטחה חמורה בנמל תעופה בינ"ל באירופה

חברה ישראלית מנעה תקיפת סייבר בנמל תעופה בין-לאומי באירופה: בטרמינל נמצאו תוכנות שעלולות היו לשבש את פעילותו באמצעות פגיעה בזרימת החשמל בשדה וכן ברכבות הפועלות בו. התוכנה הזדונית שאותרה היא תוכנה לכריית ביטקוין שהותקנה לפי ההערכה על כמחצית מהמחשבים שנמצאים באותו טרמינל.

לעדכונים נוספים ושליחת הסיפורים שלכם - היכנסו לעמוד הפייסבוק של החדשות

חברת הסייבר הישראלית שזיהתה את האיום היא "סייברבייט", חברת בת של אלביט מערכות, שמפתחת מערכות לאימון וסימולציה של התגוננות מהתקפות סייבר ומוצרי אבטחת סייבר. פרצת האבטחה זוהתה בעזרת תוכנת ניתוח התנהגותי במהלך התקנת מערכת גילוי איומי סייבר, שמבוססת על ניתוח התנהגותי (Cyberbit EDR).

במהלך בדיקת איומי הסייבר בנמל, התגלתה תוכנת כרייה זדונית בשם "Crypto miner" שמוכרת מעל שנה בתחום אבטחת המידע. אותה תוכנה מאפשרת לחדור לרשתות בארגונים גדולים, לגנוב מהם מידע - ולחבל בפעולה תקינה של מערכות המחשב בכמה דרכים שונות.

בחברה אמרו כי פעילות התוקפים שעומדים מאחורי התקנת התוכנה הייתה חמקנית ומתוחכמת ונועדה לסייע לעקוף את מערכות ההגנה. על כן ממליצים בסייברביט לארגונים רגישים שלא להסתמך על מערכות אנטי-וירוס למטרת הגנה מהתקפות סייבר ולהשלים אותן עם מערכות אינטליגנציה מלאכותית וניתוח התנהגותי.