צילום: סנטינל וואן

חוקרי חברת סנטינל וואן חשפו פעילות תקיפה סינית

על פי החברה - התקיפה הינה חדשה ולא מוכרת שתקפה ספקיות תקשורת באזור אסיה

נתן טגי | 31/10/2022 13:50

נושאים בכתבה סייבר סין סנטינל וואן

חברת סנטינל וואן העוסקת בתחום הסייבר, חשפה באמצעות חוקרי החברה, פעילות תקיפה סינית חדשה ולא מוכרת, שתקפה ספקיות תקשורת באזור אסיה. הפעילות זכתה לכינוי WIP 19, על שום מה? Work in progress. הכינוי הזה מעיד על כך שאין עדיין מידע מספק בכדי לתת לקבוצה הזו זהות מובחנת (שתזכה אותה בשם או כינוי משלה), אך יש כבר מספיק עדויות שמהן ניתן לקבוע שקיימת פעילות בעלת אופי מסוים שמתישהו, תתגבש לכדי קבוצה מובחנת.

קבוצת WIP 19 מאובחנת בכך שהיא משתמשת בתעודות דיגיטאליות לגיטימיות שהונפקו על ידי חברת DEEPSoft, חברת תוכנה קוריאנית המפתחת פתרונות תקשורת. הקבוצה השתמשה בסרטיפיקטים (אשרת הגירה) הללו בכדי לחתום כלי תקיפה וכך לחדור את מנגנוני ההגנה של הקורבנות. ניתוח טכני של כלי התקיפה ושיטת הפעולה (שימוש בתעודות גנובות והפניה לדלתות אחוריות), מצביע על WinEggDrop כעל האדם/ יישות שיצרה את הכלים. WinEggDrop מוכר כבר משנת 2014 וייצר מגוון כלי תקיפה לקבוצות סיניות שונות.

השימוש בכלים ובשיטות פעולה אלו עלול להצביע על קשר לקמפיין Operation Shadow Force הסיני, שתקף חברות בדרום קוריאה משנת 2013 ועד שנת 2020, אולם פרט לכך הובחנו שיטות תקיפה חדשות שמעידות על פעילות שונה ונבדלת. פעילות הקבוצה מתמקדת בגניבת מידע רגיש, סיסמאות ופרטי הזדהות. הקורבנות הודבקו (תוך שימוש בתעודה הגנובה) בכלי גניבת סיסמאות, וכלי Keylogger וצילום מסך. המידע הוזלג ממחשבי הקורבנות, הכלי קושר בעבר לתקיפות באסיה, בדגש על דרום קוריאה והודו.

כל הכותרות 24/7 הטלגרם שלנו - תכנים יחודיים

הגב לכתבה

שם המגיב *

כותרת תגובה *

תוכן התגובה

השדות המסומנים ב-* הם שדות חובה

יואב שפרינגר וגלעד עזרא, מייסדים Apptor.ai צילום פרטי

סטארטאפ להכיר

אין לנו מתחרים- הדרך להתחרות זה אם הלקוחות יתחילו לפתח את המוצר בעצמם

שיחה עם יואב שפרינגר- המנכ"ל ושותף מייסד של Apptor.ai

הדס ברטל | 25/12/2025 05:40

נושאים בכתבה סטארט-אפ AI בינה מלאכותית אי קומרס

ספר בקצרה על עצמך:

אני במקור מבית חנן בצפון. בצבא שירתי ב-8200, שם גם פגשתי את השותף שלי, גלעד עזרא, ובזמן השירות, עבדנו על פיתוח מודלים של פרדיקציה לצבא כדי לזהות התנהגויות, אבל הרעיון זה להתעסק ב-predictable AI. אחרי הצבא הייתי בפלייטיקה בעולמות ה-AI retention. את הסטארטאפ הקמנו במהלך המלחמה, והתחלנו לרוץ איתו ממש תוך כדי המילואים.

ספר על החברה ומניין בא הרעיון?

אלו דברים דומים שעשינו בצבא. חיפשנו איפה אפשר למקסם את מה שעשינו בצבא ולהשליך על שוק, שהוא ממש בלו אושן עבורנו ואין חברה שעושה משהו דומה. תעשיית ה- direct sales, שהיא מאוד אמריקאית ואנחנו בנינו כמה מודלים של פרדיקציה שעוזרים לחברות direct sales לייצר תקשורת טובה יותר עם הלקוחות שלהן. המודלים מזהים טוב יותר מה הלקוח רוצה לקנות, מה המוצר שכדאי להציע לו ומתי יספיק לקנות, כאשר המטרה היא לטרגט בצורה טובה יותר את הלקוחות דרך המודלים שאנחנו מריצים. זה דומה לאי קומרס אבל יש הבדלים כי דרך המכירה בחברות direct sales היא שונה מעט, ואותן חברות רואות את עצמן כתעשייה נפרדת. למשל הרבהלייף היא לקוחה שלנו, ואם ספורה מבחינים שאני עובד איתם, הם יחשבו "מעולה, חברה דומה לנו." לעומת זאת, אם הרבהלייף היו רואים שאני עובד עם ספורה הם היו חושבים שזה אי קומרס. בשנה אחת הגענו ללקוחות וחברות כמו הרבהלייף, שופ דוט קום, It works! Global ו-Immunotec.

אופן המכירה ב-direct sales זה דרך מפיצים שהם המשווקים את המוצרים של החברה. עד שאנחנו הופענו, כל החברות הללו היו בונות על המפיצים לעשות את עבודת השיווק והמכירות והכל היה קורה דרכם בלי ערוצים נוספים. המפיצים מביאים לקוחות והם מדברים עם לקוחות וכדומה. מה שקורה בפועל זה שמאחר וכיום יש עוד הרבה אלטרנטיבות לעשות הכנסה מ-gig economy ובגלל התחרות הרבה בשוק, אז המודל לפיו הם בונים רק על המפיצים כבר לא עובד. מה שאנחנו מביאים לשולחן זה שאנחנו מייצרים מודלים של פרדיקציה שעושים את הכל באופן אוטומטי, את ה-retention, ההמלצות על מוצרים כאשר אנחנו יודעים לזהות מה כל לקוח יקנה ומתי והחברות כבר לא צריכות לבנות על המפיצים אלא אנחנו עושים את זה בשבילם, הכל כבר הופך לאוטומטי.