מי שנכנס השבוע לכתובת של NightmareStresser לא מצא את לוח הבקרה הרגיל אלא באנר של ה-FBI, ולצידו הודעה שהדומיין נתפס בצו בית משפט. עד לפני כמה ימים הבטיח אותו אתר ללקוחותיו שבשמונה שנות פעילותו הוא לא ירד אף פעם, ולו לרגע.

מה קרה

משרד המשפטים האמריקאי הודיע ביום שלישי על תפיסת שני הדומיינים של השירות. הצו ניתן בבית משפט מחוזי באלסקה, ובפעולה השתתפו משרד התובע הפדרלי שם, סניף ה-FBI באנקורג' והמשטרה הרכובה המלכותית הקנדית, כחלק ממבצע בין-לאומי מתמשך בשם Operation PowerOFF שרודף אחרי שירותים מהסוג הזה מאז 2018.

מה בעצם נמכר שם? הרעיון פשוט מאוד. במקום לפרוץ לאתר, מציפים אותו בפניות. כמות עצומה של בקשות מגיעה בו-זמנית מאלפי מכשירים שונים, השרת מנסה לענות לכולן ובסוף אינו עונה לאיש, וגם לקוחות אמיתיים נתקלים בעמוד שלא נטען. לזה קוראים מתקפת מניעת שירות מבוזרת, בקיצור DDoS. שירותים כמו NightmareStresser הפכו את זה למוצר מדף: משלמים במטבעות קריפטו, מקלידים כתובת יעד ולוחצים, בלי לדעת שורת קוד אחת.

הצבא שמבצע את ההצפה אינו שייך למפעילים. הוא מורכב מנתבים ביתיים, מצלמות אבטחה ומכשירים מחוברים אחרים שנדבקו בנוזקה, ברובם אצל אנשים שאין להם מושג. לפי דוח של חברת המחקר Searchlight Cyber משנת 2023 היו לשירות יותר מ-566 אלף משתמשים רשומים ו-52 שרתים. המספרים האלה מגיעים מחברה חיצונית ולא מרשויות החוק, שמצדן אומרות רק שמאז 2022 שימש השירות לשיגור מאות אלפי מתקפות או ניסיונות מתקפה, נגד מוסדות חינוך, גופי ממשל ופלטפורמות גיימינג בין השאר. (וזאת, אגב, הפעם השנייה שאותו דומיין נתפס. הראשונה הייתה בדצמבר 2022.)

למה זה חשוב לכם

רוב הישראלים לא ייפגשו עם שירות כזה מצד הקונה. סביר הרבה יותר שתיפגשו איתו מהצד השני ובלי לדעת: הנתב שמחלק לכם אינטרנט בסלון, המצלמה שקניתם כדי לראות מה קורה בבית, או מכשיר ההקלטה של מצלמות האבטחה בעסק הם בדיוק סוג המכשירים שנוזקות אוספות לרשתות האלה. מכשיר שנשאר עם שם המשתמש והסיסמה שהגיעו מהיצרן, ושלא ראה עדכון תוכנה כבר שנים, הוא מועמד קל במיוחד.

הסימנים בבית עדינים. אינטרנט שנהיה איטי בלי סיבה, נתב שמתחמם או מאתחל את עצמו מדי פעם. רוב האנשים פשוט מאשימים את הספק.

מה עושים?

היכנסו לממשק הניהול של הנתב, בדרך כלל דרך כתובת שמופיעה על המדבקה שבגב המכשיר, והחליפו את סיסמת הניהול אם היא עדיין זו שהגיעה מהיצרן. זו סיסמה שונה מהסיסמה של רשת ה-Wi-Fi, ואת שתיהן כדאי להחליף.

באותו ממשק חפשו אפשרות לעדכון תוכנה והפעילו אותה. אם הנתב הגיע מספק האינטרנט, שיחת טלפון אליו תגלה אם הוא מעדכן אותו מרחוק.

כבו ניהול מרחוק, כלומר את האפשרות להיכנס לנתב מחוץ לבית. רוב המשתמשים הביתיים לא צריכים אותה, והיא אחת הדרכים הנפוצות להשתלט על נתב.

מצלמה או מכשיר חכם ישן שכבר אינו מקבל עדכונים מהיצרן הוא סיכון מתמשך. אם אין לו תחליף, לפחות אל תחשפו אותו ישירות לאינטרנט.

תפיסת דומיין מורידה את החנות. את הצבא שעמד מאחוריה, אלפי מכשירים שממשיכים לרוץ בבתים ברחבי העולם, היא לא נוגעת.