אילוסטרציה
צילום: גטי אימג'ס

חברה ישראלית חשפה קבוצת סייבר שגנבה כ-200 מיליון דולר

הקבוצה שבסיסה במזרח אירופה גנבה כ-70 מיליון דולר בישראל. יעדי התקיפה היו בורסות קריפטו הסוחרות במטבע דיגיטלי
שירה הדס-נקר
24 ביוני 2020
16:03

חברת הסייבר הישראלית "קלירסקיי" (ClearSky) חשפה קבוצת סייבר הפועלת נגד בורסות למטבעות דיגיטליים, כך הותר הערב (רביעי) לפרסום. כ-200 מיליון דולר נגנבו על ידי הקבוצה המזרח-אירופית במתקפות על בורסות קריפטו (מטבעות דיגיטליים) מובילות. כ-70 מיליון דולר מתוכם נגנבו בישראל בשנתיים האחרונות.

מנכ"ל החברה, בועז דולב, מסר כי המעקב אחר הקבוצה נמשך קרוב לשנתיים. לדבריו, על פי ניתוח המתקפות, הקבוצה פעלה בשיטתיות לאורך זמן ובשילוב תשתית מודיעינית שהוכנה מראש.

כחלק מתהליך התקיפה ביצעה הקבוצה איסוף מודיעיני מקיף על הבורסות שאותן תקפה, כולל השגת מידע על העובדים והמנהלים הבכירים שלהן. לאחר מכן, תוך התחזות למנהלים אחרים או ניצול הרשאות שהודלפו, חדרו התוקפים למערכות המחשוב הארגוניות על ידי ביצוע פישינג שנשלח לחשבונות האימייל האישיים של מנהלי הבורסה.