הקטיקס: סדרת התקפות האינטרנט לא היתה מוכרת עד כה

חברת הקטיקס (HackTics) הישראלית מתמחה בפריצה למערכות מידע ואבטחת יישומים. לדברי רון פורת, מנכ"ל החברה, סדרת ההתקפות של אתרים ישראלים כתגובה לפעילות צה"ל בעזה הנה מתקפה שככל הנראה פועלת על "חשיפה" אבטחתית שלא היתה ידועה עד היום ומכונה בעגה המקצועית: Zero day attack - התקפה שאף אחד לא היה מוכן להתגונן כנגדה כי לא היתה מוכרת עד היום.

מה שמאפיין את סוג המתקפה האחרונה המכונה Defacement - היא פעולה שבה ההאקר משנה את פני האתר על ידי החלפת הקובץ הראשי (index.html או default.asp) אליו ניגש השרת בעת שהגולש ניסה להיכנס לאתר הרלוונטי ובמקומו שתל קובץ אחר שגרם לבעיה.

"הפתרון לבעיה זו", מציין פורת, "הנו להחליף את הקובץ השתול ע"י ההאקרים בקובץ המקורי שהיה באתר, באמצעות פעולה פשוטה אשר כל ווב מאסטר יכול לעשותה".

פורת מוסיף כי, ככל הנראה האתרים שהותקפו היו מאוחסנים אצל חברות לאחסון אתרים ו/או ספקי אינטרנט. לפיכך, במידה והאתרים הללו נמצאים ב-hosting יש לבצע בדיקה בהקדם - האם הם אכן פעילים.