ארוע "חץ וקשת" - הנחיות התמודדות עם כופרת WannaCry

תקציר
ביום שישי ה-12 במאי זוהה גל התקפות כופרה מאסיבי כנגד עשרות אלפי מחשבים בארגונים רבים ובעשרות מדינות ברחבי העולם, ביניהם Telefonica בספרד, שירות הבריאות הלאומי בבריטניה ו-FedEx בארה"ב. התקיפה מנצלת חולשת אבטחה אשר פורסמה בהדלפות Shadow Broker במהלך חודש שעבר.

פרטים
ביממה האחרונה זוהו מתקפות כופרה מאסיביות במספר מדינות באירופה בהן ספרד, בריטניה ופורטוגל באמצעות פוגען כופר ממשפחת WannaCry. נראה כי התקיפה מנצלת מספר חולשות אבטחה ידועות, אחת מהן פורסמה בהדלפה של Shadow Broker במהלך אפריל (מדובר על פגיעות מוכרת של חברת מיקרוסופט, MS17-010, שתוקנה במרץ 2017 וכולל פגיעות בפרוטוקול SMB1). דיווחים רבים אודות המתקפה והשפעותיה התקבלו ממספר בתי חולים ברחבי בריטניה. תקיפות אלו גרמו, בין השאר, להשבתת הפעילות באותם בתי חולים ולהפרעה בטיפול בחולים. בנוסף, מתקפת הכופרה בספרד הובילה לפגיעה משמעותית בחברת התקשרות הענקית "Telefónica".

תוכנת הכופר מגיעה למחשבי המשתמשים באמצעות הודעת דוא"ל עם קובץ מצורף. פתיחת הקובץ על ידי המשתמש, מפעילה את תהליך ההתקנה וההתפשטות של תוכנת הכופר. בעת ההפעלה, מבצעת תוכנת הכופר סריקה של כתובות בתוך הרשת הפנימית של הארגון וגם בטווח כתובות רנדומאלי באינטרנט לטובת חיפוש אחר מחשבים פגיעים לחולשת שירות שיתוף הקבצים של מיקרוסופט בגרסה SMB v1. תוכנת הכופר סורקת את תיקיות המחשב ומצפינה את רוב סוגי הקבצים השימושיים. לאחר ההצפנה, התוכנה מציגה הודעה הדורשת מהמשתמש לשלם עבור פתיחת ההצפנה סכום של בין 300-600 דולרים. תרשים א' מציג מסך לדוגמא בו נדרש מהמשתמש תשלום הכופר. פרטים נוספים נמצאים עדיין בחקירה.



https://cert.gov.il/Updates/Alerts/...W-160%20(1).pdf


מתקפת סייבר ענקית על בתי חולים בבריטניה
16 בתי חולים גדולים בממלכה נפגעו, וכמה מהם נאלצו להעביר לבתי חולים אחרים מטופלים שהגיעו בשל מקרי חירום. בחלקם מחשבים ננעלו באמצעות תוכנות כופר. מוקדם יותר הוזהרו עובדי בתי החולים כי קיים איום ממשי של קבלת מיילים פוגעניים עם קבצים זדוניים. מפלגת הלייבור: "סיבה אמיתית לדאגה".

לפחות 16 בתי חולים ברחבי בריטניה נפלו הערב (ו') קורבן למתקפת סייבר גדולה. כמה מהם נאלצו בשל כך להעביר לבתי חולים אחרים מטופלים שהגיעו בשל מקרי חירום. בין בתי החולים שנפגעו יש בתי חולים מקבוצת "בארטס", שמפעילה כמה בתי חולים גדולים בבירה לונדון.

"אנו חווים הפרעה משמעותית למערכות שלנו שגורמת לעיכובים בכל בתי החולים שלנו", נמסר מקבוצת "בארטס". "הפעלנו את תוכנית המגירה לאירועים גדולים כדי לוודא שנשמרים ביטחונם ובטיחותם של המטופלים. אמבולנסים מפנים מטופלים לבתי חולים שכנים".

http://www.ynet.co.il/articles/0,7340,L-4961245,00.html


רנו וניסאן נפגעו במתקפת הסייבר ועצרו פעילות
קונצרן הרכב רנו-ניסאן הודיע כי הפסיק באופן מיידי את פעילות פסי הייצור של רנו בצרפת, לאחר שהיצרנית נפגעה במתקפת הסייבר העולמית. גם פסי הייצור של ניסאן בבריטניה נפגעו.
הלל פוסק

יצרנית הרכב רנו הודיעה היום (שבת) כי הפסיקה את פעילות פסי הייצור שלה בצרפת, כך מדווחות סוכנויות הידיעות. דובר רנו מסר ל-AFP כי הפסקת הפעילות היא "חלק מפעולות הגנה שביצענו במטרה לבלום את התפשטות הווירוס (שהוחדר כנראה למערכות המחשבים במפעלים, ה.פ)". עוד אמר הדובר כי בשלב זה נבדקות מערכות המחשוב בכל מפעלי רנו.

http://www.ynet.co.il/articles/0,7340,L-4961403,00.html

גם כשלא היה הרבה, היה לנו הכל