נושא: יום הכיפורים של חברות האבטחת מידע.

פחות מיממה לאחר פרסום פרשת "הסוס הטרויאני", במשטרת מחוז תל-אביב משוכנעים: הפעם, ההר לא יוליד עכבר. נגד 11 החוקרים הפרטיים שנעצרו, במשטרה משוכנעים הערב (יום א') כי יוגשו כתבי אישום. השאלה הגדולה היא מה צפוי בגורלם של בכירי החברות במשק, ששמם נקשר לפרשה - חלקם כבר הגיעו למסור עדות, ואחרים יעשו זאת בימים הקרובים. עתידם יוכרע בסוגייה המשפטית - האם אפשר יהיה להוכיח שידעו כי החומר הושג בדבר עבירה.

מבחינתו של ראש מפלג ההונאה, סגן-ניצב אריה אידלמן, מדובר כמעט בשאלה רטורית: "אני משווה את זה לכך שאדם קונה רכוש בפינת רחוב, ויודע שאותו רכוש הושג בפשע או עוון, ובכל זאת קונה אותו. מאוחר יותר, כאשר נתפס הרכוש, ניתן להגיש נגדו כתב אישום בגין החזקת רכוש גנוב".

• פרשת הסוס הטרויאני - סיקור נרחב ב-ynet
  

כל הכתבות, הדיווחים והפרשנוית:  

• מצעד הנחקרים נמשך
• המזמינים: מפלאפון ועד יס, אלו החברות החשודות
• אלה החוקרים הפרטיים המעורבים בפרשה
• אמנון ז'קונט ל-ynet: "הסיוט נגמר"
• "מודיעין עסקי הוא חלק מהחיים במשרדי הפרסום"
• יום הכיפורים של אבטחת המידע
• פרשנות: "שימוש בסוס טרויאני אינו חוקי"
• תדהמה בספורט: נעצר סגן נשיא מכבי חיפה
• הקרב בענף הרכב: "מאיר" נגד "צ'מפיון מוטורס"
  

"בית-המשפט יצטרך להחליט ברמת המנכלי"ם והסמנכלי"ם", אמר סגן-ניצב אידלמן בשיחה עם ynet. "כל אדם, שהזמין וקיבל מהחוקרים הפרטיים חומר שהינו תצלומי מסך, מאזנים כספיים, קמפיינים פרסומיים ותוכניות עתידיות של החברות המתחרות - יצטרך להסביר מדוע לא חלה עליו החובה לדווח שהחומר לא הושג בדרכים כשרות. לא היתה כל דרך אחרת להשיג את החומר, פרט לדרכים בלתי כשרות". הוא סיכם: "העובדות והחומרים שנמצאים בידינו ברורים, כעת נותרה רק השאלה המשפטית".

מי שמחפש רמז לתשובה של אותה "שאלה משפטית", יוכל ודאי למצוא אותו בדברי השופט מרדכי פלד, שאמר בסוף-השבוע, בעת דיון בהארכת מעצרם של שניים מהחשודים: "עולה חשד סביר כי הם ידעו שחומר רגיש וחסוי, המועבר מתוך חברות מתחרות, יכול להיות מושג רק בדרך בלתי חוקית". את הדברים אמר השופט בדיון בהארכת מעצרם של שניים מהחשודים - עופר רייכמן, איש המודיעין העסקי של חברת הסלולר "סלקום", ושי רז, איש המודיעין העסקי של "פלאפון" המתחרה. השניים כבר שוחררו למעצר בית.    

במשטרה מרכזים את המאמץ בניסיון להוציא הודאה מאחד החוקרים הבכירים, לפיה אותן חברות, ששכרו את שירותיו, ידעו היטב שהחומר שברשותו הושג בדרך לא חוקית. לפי המשטרה, היחיד שהסכים עד כה "לזמר", ולמסור מידע אף מעבר למה שהתבקש - היה אלכס ויינשטיין, מומחה המחשבים של חברת "קרוכמל". אלא שכמומחה מחשבים, לא הוא ישב בדיונים מול בכירי החברות.

כל המנכ"לים והסמנכ"לים - שנעצרו במהלך השבוע שעבר, עם הפיכת החקירה הסמויה לגלויה - יובאו מחר לשחרורם בבית-משפט השלום בתל-אביב. אולם המשטרה תמשיך לחקור את חומר הראיות שהצטבר נגדם.

הכל התחיל אצל הסופר ז'קונט 

הפרשה נחשפה בתום החקירה הגדולה ביותר של פשעי מחשב בישראל, שנמשכה כחצי שנה וזכתה לשם הקוד "מירוץ סוסים". חוקרי מפלג ההונאה של משטרת מחוז תל-אביב נדהמו לגלות כי ריגול תעשייתי הפך לנורמה קבועה, וחברות רבות, מהגדולות במשק - כגון הוט, אורנג', מי עדן, משרד הפרסום שלמור אבנון עמיחי, "היחצ"ן של המדינה" רני רהב וצ'מפיון מוטורס - נפלו קורבן דרך אותם חוקרים פרטיים לחברות מתחרות. 

הפרשה החלה להיחשף בנובמבר 2004, עת הגיעו למפלג ההונאה בני הזוג ורדה ואמנון ז'קונט, וסיפרו לחוקרים סיפור שבתחילה נשמע מוזר. בני הזוג סיפרו כי חלקים מספרו של הבעל הסופר אמנון מופצים באינטרנט, זאת עוד לפני שהספר יצא לאור. לדעת בני הזוג, מה שקרה הוא שפרצו למחשב האישי שלהם והצליחו לשלוף ממנו מידע. בני הזוג העלו חשד לפיו חתנם לשעבר, מומחה למחשבים, קשור לנושא.

החקירה הועברה ליחידת המחשב במפלג ההונאה. החוקרים שבדקו את המחשבים של בני הזוג גילו כי במחשבו של ז'קונט הושתלה תוכנה מסוג "סוס טרויאני", ובאמצעותה נשלחו מהמחשב מסמכים ותמונות לשרת FTP (שרת לאחסון קבצים ברשת). אותו "סוס טרויאני" איפשר למעשה שליטה מלאה במחשבו של ז'קונט, בלא ידיעתו.

צוות החקירה הצליח לאתר את יצרן ה"סוס הטרויאני" וכן שרתי FTP נוספים בארץ ובעולם, בין השאר באירופה ובארצות הברית, ששימשו לאחסון הקבצים שהושגו על פי החשד באמצעות אותה תוכנה. בחקירה גם עלה כי מספר שנים קודם לכן הציע מפתח התוכנה למשטרת ישראל לקנות את התוכנה, ובמשך זמן רב התקיים עימו משא ומתן. רק כאשר הבינו במשטרה שמכר את אותה תוכנה לעבריינים, החליטו להפסיק עימו את המשא ומתן.

הסוס הטרויאני אשר שימש לצורך ריגול תעשייתי בחברות הגדולות במשק , בהן HOT, בזק, פרטנר, צ'מפיון מוטורס וחברות פרסום, מוכר לחברות האנטי וירוס זה כמה חודשים.

פרשת הסוס הטרויאני - סיקור נרחב ב-ynet

מפעיל הסוס הטרויאני נהנה משליטה רבה

מתכנת הווירוס (על פי החשד, מדובר במיכאל האפרתי) נהנה משליטה רבה במחשב הקורבן. בין האפשרויות שעמדו לרשותו: יצירת צילומי מסך מהמחשב, הורדת עדכונים לסוס הטרויאני והפעלתם, הורדת קבצים והפעלתם, משלוח דואר אלקטרוני באמצעות תוכנת הדואר של המחשב, כיבוי תהליכים במחשב (למשל, הפסקת הפעולה של תוכנות אנטי וירוס ופיירוול).

חברות האנטי וירוס הגדולות הוסיפו את קובץ החתימה של Trojan.Hotword למאגר שלהן, כך שכל מי שמשתמש בתוכנת אנטי וירוס ופיירול מעודכנים מוגנים מפניו.

חשוב לציין, כי מתכנת הווירוס ערך מספר שינויים ב-Trojan.Hotword על מנת להתאימו לכל חברה בה הושתל. חברת 2Bsecure, שבדקה את הסוס הטרויאני שהושתל במחשבי הפרסום שלמור-אבנון עמיחי, פירסמה הבוקר הנחיות לאיתור וזיהוי הסוס הטרויאני בגירסתו המעודכנת. ההנחיות מתפרסמות באתר האינטרנט של החברה. 

עם זאת, הסכנה העיקרית שאורבת לגולשים ולעסקים היא מצד סוסים טרויאניים שעדיין לא התגלו או כאלה שעברו תכנות מחדש כדי למנוע מתוכנות האבטחה לזהותם.

• כיבוי שירותים. חברת סימנטק ממליצה לכל המשתמשים לעדכן את תוכנת האנטי וירוס שלהם ולכבות את כל השירותים הבלתי נחוצים במערכת ההפעלה שלהם (למשל, שרת FTP, טלנט, שרת Web ועוד), במטרה לצמצם את סכנת החשיפה בפני "איומים מעורבים" (Blended Threat), התקפות שמשלבות מאפיינים של וירוסים, תולעים, סוסים טרויאניים ומנצלים פירצות בשרתים ובשירותי רשת כדי להתפשט באופן עצמאי ולהתקיף מחשבים באינטרנט באמצעות שיטות שונות.
  
  כדי לכבות שירותים יש לבחור ביישום Start>Settings>Control Panel>Administrative Tools>Services (מומלץ רק למשתמשים שיודעים מה הם עושים).
  
  
• זיהוי תהליכים מסוכנים. רצוי להבין מהם צירופי האותיות הנראים בחלון 'מנהל המשימות' בעת לחיצה על ALT+CTRL+DEL, לחיצה על Task List ומעבר ללשונית Processes, על מנת לוודא שמחשבכם אכן נקי ממזיקים ושאר מרעין בישין.
  
  המדריך הבא יאפשר לכם ללמוד עוד על כל התהליכים הלגיטימיים הפועלים במחשב שלכם ולהבדיל ביניהם לבין תהליכים זדוניים.
  

• כלי נוסף הוא אתר ProcessLibrary . אם אתם מרגישים מספיק בטוחים בכל הנוגע לקרבי מערכת ההפעלה, ולא פוחדים להתעסק עם כמה תהליכי מערכת, האתר הזה מיועד עבורכם. האתר כולל נתונים על תהליכים הפעילים כל העת ב-Windows, שחלקם שייכים אליה, ולחלקם אחראיות תוכנות שונות הפועלות במחשבכם, שלא כולן מורשות או אפילו ידועות לכם. באתר תוכלו למצוא רשימת תהליכים נפוצים, לברר מה פשר כל תהליך, לחפש אחר סוסים טרויאנים, תוכנות ריגול ווירוסים ספציפיים, זאת, באמצעות מנוע חיפוש מובנה, המאפשר לאתר קבצי DLL ותיקיות, ולברר מה תפקידן האמיתי.
  
  

• מדריך נוסף: איך מתגוננים מפני סוסים טרויאניים?

  
  

טיפים נוספים

• רצוי להימנע מפתיחת קבצים שמקורם בלתי ידוע או להתקין תוכנות שהורדו מהאינטרנט אלא אם כן אתם בטוחים כי תוכנת האנטי וירוס שברשותכם סורקת את התוכנה בשלב ההתקנה. נוסף על כך, יש לבקר באתר Windows Update ולהוריד את טלאי האבטחה האחרונים עבור הדפדפן ומערכת ההפעלה שלכם.
  
  
• אין להקליק על קישורים בהודעות דואר אלקטרוני חשודות.
  
  
• אין למסור מידע אישי באתרי אינטרנט חשודים או לא מוכרים.
  
  
• עשו שימוש בתוכנות לסינון וירוסים וספאם כדי להתגונן מפני איומי אינטרנט.
  
  
• סרגל הכלים של Netcraft, הניתן להורדה חינם , הוא מעין תוסף אבטחה וסטטיסטיקה לדפדני אינטרנט אקספלורר של מיקרוסופט, החוסם אתרים החשודים במעורבות בהונאות מקוונות (Phishing). הסרגל מבצע ארבע פעולות: חסימת גלישה לכתובות החשודות שמעורבות בהונאות, לכידת כתובות URL שכוללות תווים חשודים, חיוב אתרים להציג גם את שורת הכתובת והתפריטים, על מנת למנוע מהגולש ליפול קורבן לפרסומות קופצות וניסיונות לחטיפת הדפדפן, והצגת מיקום השרת המארח את האתר, על מנת שהגולש יוכל לוודא האם מדובר באתר האמיתי או בהונאה.
  
  

אשר גינוחובסקי, מנהל טכני בסימנטק ישראל, מוסיף כמה עצות:

• בעת ביקור באתרי אינטרנט של בנקים, כרטיסי אשראי או ספקי שירותים במטרה להקליד מידע אישי, רצוי להקליד את כתובת ה-URL של האתר ישירות לתוך הדפדפן (ולא לגלוש לאתר באמצעות הקלקה על קישורים או הקלדה בסרגלי כלים).
  
  
• לפני מילוי טופס מקוון, גם באתרי אינטרנט מאובטחים, מומלץ לחפש הצהרת פרטיות שמבהירה אם האתר חולק במידע עם חברות נוספות, או לא. אם אפשר, בחרו לא לשתף את המידע עליכם עם צד שלישי. 
  
  
• לפני שתסכימו להוריד תוכנות באינטרנט, קראו בצורה יסודית את סוף הסכם הרישוי של המשתמש, כדי שיהיה ברור לכם מה ייטען למחשב. הרבה תוכנות שמורדות בחינם באינטרנט גם יתקינו במחשב שלכם יישומי ריגול (spyware).
  

• אל תאפשרו לתוכנות מחשב או לאתרי אינטרנט לזכור סיסמאות או מספרים של כרטיס אשראי, בייחוד לא במחשבים שמשמשים גולשים נוספים.
  
  
• שנו סיסמאות לעיתים קרובות ואל תשתפו בהן אחרים. חשוב גם ליצור סיסמאות חזקות עם 6 תווים לפחות, שמשלבים אותיות, מספרים וסמלים. כדאי לא לשמור את הסיסמה בקובץ מחשב. 
  

• הצטרפו לשירותים המוצעים על ידי שלושת הספקים הגדולים של כרטיסי אשראי שמתריעים בפני לקוחות באי מייל אם מישהו שואל על כרטיס האשראי שלהם. אם יש תשאול חשוב, לקוחות יכולים ליצור קשר עם חברת האשראי ולעצור פתיחה של חשבון שמבוסס על הונאה. בדקו את דיווחי כרטיס האשראי והבנק כל חודש, כדי לעצור קניות שמבוססות על הונאה.