עולם אבטחת הסייבר סוער בעקבות חשיפתו של מבצע בינלאומי רחב-היקף שהביא לפירוק רשת הבוטנט X.CPE. הרשת הזדונית הסתתרה בלמעלה מ-1.3 מיליון ממירי טלוויזיה חכמים ביותר מ-200 מדינות, ואפשרה לפושעי סייבר להשתלט מרחוק על המכשירים ולנצל את רוחב הפס הביתי של המשתמשים ללא ידיעתם.
הפעילות המוצלחת התאחזרה הודות לשיתוף פעולה הדוק בין ענקית הטכנולוגיה גוגל, חברת אבטחת הסייבר TrendAI, חברות מובילות כמו Plume, Lumen, HUMAN Security ו-Synthient, לצד משטרת יפן. חוקרי TrendAI סיפקו במשך חודשים ארוכים את המודיעין הקריטי על תשתיות הבוטנט, מה שאפשר את שיבוש פעילותן.
"מבצעים מסוג זה מוכיחים שהתשתיות שעליהן מסתמכים פושעי סייבר אינן מחוץ להישג ידינו", הדגיש צ'רלי שניידר, ראש תחום מבצעי שיבוש האיומים בקבוצת מודיעין האיומים של גוגל. לדבריו, שיתוף פעולה חוצה-תעשיות הוא הכלי החזק ביותר במלחמה באיומים גלובליים.
השתלת הנוזקה עוד בשלב הייצור
בניגוד למתקפות פישינג מסורתיות שבהן המשתמש נדרש להקליק על קישור זדוני, במקרה הנוכחי האיום הגיע משרשרת האספקה. הנוזקה הושתלה ישירות בקושחה (Firmware) של המכשירים במפעלים, עוד לפני שהגיעו לבתי הצרכנים, ואף תוכננה לעקוף את בדיקות האבטחה המקדימות. צרכנים שרכשו ממיר תמים לכאורה, קיבלו בעצם מוצר שכלל מנגנון שליטה מרחוק עבור גורמים עברייניים.
כך נוצל החיבור הביתי:
התוקפים הפכו את האינטרנט הביתי למקור רווח עברייני על ידי:
-
מכירה חוזרת של רוחב פס ושירותי פרוקסי ביתיים להסוואת תעבורה זדונית.
-
הונאות פרסום והפצת תוכני וידאו בלתי חוקיים.
-
התקנת דלתות אחוריות לפריצה נוספת אל תוך הרשת הביתית.
לדברי החוקרים, גם ממיר שעבד לכאורה ללא שגיאות והציג סדרות וסרטים כרגיל, שימש במקביל לפעילות פלילית מאחורי הקלעים מבלי שהמשתמש הרגיש דבר.
מכה קשה לתשתיות הפשיעה
במסגרת המבצע, השותפות שילבו כוחות, ניתחו קודי נוזקה וניטרלו דומיינים ששימשו כשרתי פיקוד ושליטה (C&C). בגוגל ציינו כי ניתוק השרתים הללו צפוי לחסום את הגישה גם לכ-10 מיליון מכשירים נגועים נוספים שהשתמשו באותן תשתיות. בנוסף, גוגל החמירה את נהלי האבטחה שלה ואסרה על היצרן האחראי (וחברות קשורות) לייצר בעתיד מכשירים הכוללים אפליקציות Google מותקנות מראש.
המקרה מהווה תמרור אזהרה משמעותי לגבי איומים בשרשרת האספקה של מוצרי צרכנות חכמים, ומדגיש שוב שקשר הדוק בין חברות טכנולוגיה וגופי אכיפה הוא קריטי לשמירה על מרחב דיגיטלי בטוח.
