באפריל האחרון פנו אנשי מערך הסייבר הלאומי אל מנהל אבטחת המידע של חברה ישראלית, עדכנו אותו שהרשת שלו נגועה בנוזקה ושלחו לו כלי ייעודי לאיתור שלה. לפי כתב אישום שהגישה אתמול פרקליטות המדינה לבית משפט השלום בראשון לציון, אותו מנהל אבטחת מידע הוא שהחדיר אותה. מיכאל (מיקי) בר, בן 43 מאשקלון, מואשם ב-11 סעיפים על קמפיין תקיפה שנמשך שבע שנים ופגע ב-26 חברות ישראליות.

מה קרה

לפי כתב האישום, בר הועסק כמנהל אבטחת מידע בחברה בתחום הבנייה ועיצוב הבית, וניצל את הגישה הרחבה ואת הידע המקצועי שלו כדי לתקוף חברות אחרות במשק. יחידת הסייבר הארצית בלהב 433 עצרה אותו באמצע אוגוסט, אחרי חקירה שהתחילה כשחברה אחת זיהתה פעילות חריגה ברשת שלה והזעיקה צוות תגובה חיצוני.

את הצד הטכני של הפרשה פרסם עמרי שגב מויאל, מייסד חברת Profero שהשתתפה בחקירה. לדבריו, כבר ב-2019 הקים בר תשתית של 19 בוטים בטלגרם: המחשבים הנגועים דיווחו אליהם וקיבלו מהם פקודות, וכך נחסך מהתוקף הצורך להחזיק שרת משלו. בעגה המקצועית קוראים לזה שרת שליטה ובקרה (C2). פקודה אחת בצ'אט הספיקה, לפי מויאל, כדי להדליק מצלמה, לפתוח מיקרופון, לצלם את המסך או לחלץ סיסמאות ופרטי אשראי.

החלק הקשה בכתב האישום אינו נוגע לכסף. לפי הטענה, בר צפה במשך שנים בעובדות של חברות שונות בבתיהן ובחדרי מלון דרך מצלמות המחשב שלהן, ובמקרה אחד הפעיל שוב ושוב, במשך יותר משנה, את המצלמה במחשב ביתי ששימש גם את שלוש בנותיה הקטינות של עובדת בחברה שבה עבד.

ואז הגיעה הפנייה של מערך הסייבר, שלא ידע שהוא מדבר עם התוקף. לפי מויאל, בר לא נבהל אלא למד מהכלי שקיבל מה בדיוק חשף אותו, ובעזרת כלי AI כתב נוזקה חדשה שתוכננה לחמוק דווקא מאותו כלי איתור. את הגרסה הזאת הוא הצליח להחדיר, לטענת Profero, לשבע חברות נוספות.

למה זה חשוב לכם

הקורבנות בפרשה הזאת לא היו מנהלי רשתות. הן היו עובדות שישבו בבית מול מחשב עבודה רגיל, ואיש מהן לא ידע שהמצלמה דולקת. נורית החיווי ליד העדשה אמורה להידלק כשהמצלמה פועלת, אבל תוכנה שרצה עם הרשאות גבוהות יכולה לצלם בפרצים קצרים שקשה מאוד לשים לב אליהם. הנזק הכספי בפרשה מוערך בכמיליון וחצי שקלים, נתון שמופיע בדיווח של גיקטיים ולא בכל הפרסומים, והוא בכל מקרה החלק הקטן בסיפור.

מה עושים?

כסו את המצלמה כשאינכם משתמשים בה. מדבקה או תריס פלסטיק נצמד עולים כמה שקלים, וזו ההגנה היחידה שעובדת גם מול מי שכבר נמצא בתוך המחשב.

בדקו אילו תוכנות מורשות לגשת למצלמה ולמיקרופון. בווינדוס: הגדרות, ואז פרטיות ואבטחה, ואז מצלמה ומיקרופון. הורידו את ההרשאה מכל מה שאינכם מזהים.

מחשב עבודה שמשמש גם את הבית ראוי לחשבון משתמש נפרד לילדים, ורצוי שלא יעמוד דרך קבע בחדר השינה.

ואם אתם מנהלים עסק: ההרשאות הרחבות של איש האבטחה צריכות להיות מתועדות ונבדקות בידי מישהו אחר. בפרשה הזאת דווקא הגישה הלגיטימית היא שעשתה את העבודה.

כתב האישום הוא טענת התביעה בלבד, ובר טרם השיב לו בבית המשפט.