על מודעת ה"מבוקש" שמשרד החוץ האמריקאי פרסם ביום חמישי יש שם, תמונה וסכום: אמיר יריאב, עד 10 מיליון דולר תמורת מידע שיוביל לזיהויו או לאיתורו. לפי ההודעה הוא בכיר בפיקוד הסייבר והאלקטרוני של משמרות המהפכה באיראן, ומי שמפעיל בפועל כמה מקבוצות התקיפה האיראניות המוכרות ביותר.

מה קרה

הפרס מוצע דרך Rewards for Justice, תוכנית של משרד החוץ האמריקאי שמשלמת על מידע שמוביל לאיתור מבוקשים. לפי הפרסום, יריאב עומד בראש פיקוד פעולות הסייבר של ה-IRGC-CEC, מנהל תחתיו את הקבוצות Shahid Hemmat ו-Shahid Shushtari, ומפקח גם על CyberAv3ngers, Dadeh Afzar Arman ו-Mehrsam Andisheh Saz Nik. רשימת מגזרי היעד שמשרד החוץ מפרט ארוכה: ביטחון, תקשורת ועיתונות, ספנות, מלונות וחברות תעופה, אנרגיה, מערכות פיננסיות ותשתיות תקשורת, בארה"ב, באירופה ובמזרח התיכון.

השם שכדאי לעצור עליו הוא CyberAv3ngers. בנובמבר 2023 פרסמה סוכנות הסייבר האמריקאית CISA התראה על הקבוצה אחרי שהשתלטה על בקרים תעשייתיים בתחנות מים בארה"ב, וברשות המים של אליקוויפה בפנסילבניה אבדה השליטה על אחת מתחנות ההגברה. הפריצה לא דרשה חולשה ולא כלי מתוחכם. הבקרים היו מחוברים ישירות לאינטרנט, ועל חלקם נשארה סיסמת ברירת המחדל של היצרן, 1111. הקבוצה בחרה דווקא בהם משום שהם מתוצרת יוניטרוניקס הישראלית.

למה זה חשוב לכם

הבחירה בציוד תוצרת ישראל היא חלק מהשיטה ולא צירוף מקרים, וזה מה שהופך את הרשימה הזאת לרלוונטית כאן. מעבר לכך, המגזרים שמשרד החוץ מונה הם בדיוק אלה שאתם עוברים דרכם: חברת התעופה שאצלה הזמנתם, המלון ששמר את פרטי הכרטיס, הבנק, חברת הסלולר. מתקפה על ארגון כזה נגמרת בסוף אצל הלקוחות שלו.

מה שההודעה לא אומרת זה איפה יריאב נמצא, ואיראן לא מסגירה אזרחים שלה. אז מה כן השתנה כאן? לפני שנה הוצע פרס דומה על חברי CyberAv3ngers עצמם, והפעם ארה"ב עולה דרגה ומצביעה על מי שלטענתה מפעיל אותם מלמעלה.

מה עושים?

עברו על המכשירים שמחוברים אצלכם לאינטרנט, בבית או בעסק קטן: נתב, מצלמת אבטחה, מקליט וידאו, בקר. אם אחד מהם עדיין עובד עם הסיסמה שהגיעה מהיצרן, החליפו אותה היום. זה בדיוק מה שהפיל את תחנת המים באליקוויפה.

אל תחשפו ממשקי ניהול ישירות לאינטרנט. אם נדרשת גישה מרחוק, שתעבור דרך VPN ולא דרך כתובת פתוחה שכל סורק אוטומטי מוצא בתוך דקות.

הפעילו אימות דו-שלבי בחשבונות מול חברות התעופה, המלונות, הבנק וחברת הסלולר. אם המגזרים האלה נמצאים ברשימת היעדים, החשבון שלכם שם הוא הנתון שדולף בסוף.

מודעת מבוקשים לא תעצור אף אחד השבוע. מה שהיא כן עושה זה להוציא את השמות מדוחות של חברות מחקר ולהצמיד להם תג מחיר רשמי.