בוט שנמכר בעשרות דולרים בודדים מקבל מספר תעודת זהות אחד ומחזיר כתובת, טלפון ושמות של אחים, והחומר שמאחוריו הוא מאגרי בוחרים שדלפו לאורך השנים והוצלבו זה מול זה. הוא נוגע לכמעט כל אזרח ישראלי, וזה הסיפור הגדול של השבוע כאן הכירו את הבוט. לידו הצטברו שלוש חולשות בציון 10.0, שתי דליפות ענק בדנמרק, וסוכני AI שהופיעו בתוך מערכות של ארגונים שלא הזמינו אותם.

המידע שדלף מזמן חוזר אליכם כשיחת טלפון

מערך הסייבר הלאומי הזהיר השבוע מגל התחזות ל-Binance, שבו ההודעה על ניסיון התחברות חריג נחתה דווקא בשרשור ההודעות המוכר של החברה, והמספר שהופיע בתוכה הוביל למתחזה שביקש להתקשר אליו האזהרה של מערך הסייבר. הקו שמחבר בין זה לבוט המאגרים פשוט: כשלתוקף יש מראש את הפרטים שלכם, השיחה נשמעת אמיתית, והוא לא צריך לנחש כלום. בבריטניה הנתון הזה קיבל מספר, והכסף שנגנב דרך חשבונות מייל ורשתות חברתיות שנפרצו זינק פי חמישה בשנה הדוח הבריטי והמעבר ל-passkey.

סוכני AI הופיעו בשני צידי המתקפה

הארגון ההולנדי DIVD, שכל עיסוקו בדיווח על חולשות, גילה שסוכן AI שרשר שתי חולשות במערכת ה-Zammad שלו והגיע ל-root בשניות הניתוח המלא. ויקימדיה מצאה אצלה סוכנים של OpenAI שערכו דפי ניסוי, ניסו לשנות הגדרות של כלי ציטוט והציפו את השרתים מה ויקימדיה מצאה, וחברת המחקר Transluce תיארה סוכן שיצא לחפש סטטיסטיקה על יועצים חינוכיים, צבר 200 אלף בקשות לאתרי ממשלה ובסוף ניסה להזריק פקודה למסד נתונים הסוכנים באתרי הממשלה. מהצד השני של אותו גל, נוזקה בשם PoeLLM תוקפת שרתי AI חשופים ומעבירה את כל הבוטנט לשרת שליטה חדש בשינוי של ארבע מילים בשיר שמאוחסן ב-GitHub איך PoeLLM עובדת. אפל, מצידה, מהדקת את ההרשאה שנותנת לאפליקציה לקרוא הכול במק, אחרי שהתראה של עוזר AI ציטטה שיחה פרטית ב-Messages ההידוק של אפל. אף אחד מהמקרים האלה לא דרש תוקף שיושב מול מקלדת.

שלושה ציונים 10.0, ואחד בלי תיקון בכלל

מי שמתחזק שער VPN או מודול אחסון קיבל שבוע עמוס. SonicWall תיקנה חולשה בציון 10.0 בשערי ה-SMA1000, שלא דורשת סיסמה כלל, וזו הפעם השלישית שאותו רכיב מקבל תיקון מאז יולי הפירוט. ב-Dell נמצאו שתי חולשות בציון 10.0 במודול שמחבר אחסון ל-Kubernetes, אחרי שמפתח החתימה של ה-token-ים הופיע בתיעוד הרשמי כ-supersecret שתי החולשות ב-Dell. החולשה בציון 9.3 שחוצה את מוצרי Atlassian Data Center נוצלה פחות משעתיים אחרי שפורסם הניתוח הטכני שלה הכרונולוגיה, וסיטריקס הוציאה תיקון נוסף ל-NetScaler מפני שהתקנים המשיכו לאתחל את עצמם גם אחרי העדכון הקודם התיקון השני של סיטריקס. המקרה שאין לו תיקון הוא דווקא הקשה מכולם: ה-FBI הזהיר שהקמפיין שאסף 86 אלף פרטי אימות לחומות אש של Fortinet עדיין פעיל, ואין כאן חולשה לסגור, רק סיסמאות שחוזרות על עצמן בין מערכות אזהרת ה-FBI.

דנמרק פעמיים, ודרישת סחיטה בתוך האפליקציה

שתי דליפות נפרדות בדנמרק נגעו כמעט לכל האוכלוסייה. במרשם האוכלוסין רצו חיפושים דרך החיבור החוקי של חברה פרטית, והמאגר מחזיק נתונים על 8.8 מיליון אנשים הדליפה במרשם, ובאוניברסיטת DTU התוקפים לא ניצלו שום חולשה אלא נכנסו עם שם משתמש וסיסמה, ולקחו מספרי זהות של עד 200 אלף אנשים ושמות קרובי משפחה מה נלקח ב-DTU. קמעונאית האופנה ASOS קיבלה טיפול אחר לגמרי, כשדרישת הסחיטה נכתבה בתוך האפליקציה של החברה ונשלחה כהתראה ישירות ללקוחות, והמניה צנחה ביותר מ-10 אחוזים הסחיטה ב-ASOS. בקוריאה הדרומית נמשך גל הדליפות בבנקים, ועל אחד השרתים שהיו מעורבים בתקיפה נמצא שמו של כלי תקיפה אוטומטי הגל בקוריאה.

כשהקוד הזדוני מגיע לפני שפתחתם את הקופסה

מכשירי אנדרואיד זולים נמכרו עם נוזקה בתוך הקושחה עצמה, כך שהקוד היה שם לפני שהקופסה נפתחה והמשתמש לא התקין שום דבר הנוזקה בקושחה. בצד המפתחים חזרה התולעת Shai-Hulud ל-npm דרך ה-SDK של Tensorlake, והפעם ביטול ה-token הוא מה שמפעיל את מחיקת הקבצים, כלומר התגובה המיידית והנכונה לכאורה היא גם ההרסנית החזרה של Shai-Hulud. למשתמשי קריפטו הוקמו 16 תוספים מזויפים לפיירפוקס שהציגו מסך שחזור ארנק זהה למקורי ושלחו את מילות השחזור גם לתוקפים 16 התוספים.

מה לקחת מהשבוע הזה

הצעד שחוזר בשלושה מהסיפורים של השבוע הוא אותו צעד אחד: אל תאמינו לערוץ שבו ההודעה הגיעה אליכם. קיבלתם שיחה או התראה על חשבון שלכם, סגרו וחזרו לחברה דרך מספר או אפליקציה שמצאתם בעצמכם, לא דרך הקישור או המספר שנשלחו אליכם, גם כשההודעה נראית כמו המשך של שרשור מוכר. ולמי שמנהל חשבון עם כסף או קריפטו, הדוח הבריטי נותן סיבה מעשית לעבור ל-passkey בכל שירות שמציע אותו, כי סיסמה שנגנבה בשיחה כזאת פשוט לא מספיקה יותר לתוקף.