Haktywiści wysyłają fałszywe ostrzeżenie o ataku nuklearnym za pośrednictwem izraelskiej aplikacji Red Alert
Adam D
11 października 2023
Hakerzy wykorzystali lukę w powszechnie używanej aplikacji, która ostrzega przed atakami rakietowymi na Izrael, aby wysłać fałszywy alarm o nieuchronności ataku nuklearnego. Grupa haktywistów AnonGhost poinformowała na swoim kanale Telegram, że udało jej się włamać do aplikacji „Red Alert”, aby wysłać ostrzeżenie do Izraelitów o „wybuchu bomby nuklearnej” i rozesłać powiadomienia o treści „śmierć Izraelowi”. Niektórym fałszywym alertom towarzyszyła swastyka.
Izrael na cybercelowniku haktywistów
Według badaczy bezpieczeństwa hakerzy znaleźli sposób na wykorzystanie słabości interfejsu API wykorzystywanego przez Red Alert w celu rozsyłania własnych wiadomości do użytkowników aplikacji. Hakerzytwierdzili również, że w wyniku ataku, telefony użytkowników „odłączono od Internetu”, a urządzenia, z których korzystali „się uszkodziły” i trzeba je było wymieniać na nowy – chociaż wydaje się to mało prawdopodobne.
Fałszywe powiadomienia o rakietach i bombach atomowych nie są oczywiście powodem do śmiechu, zwłaszcza że obywatele Izraela są obecnie realnie zagrożeni na atak ze strony Hamasu, Hezbollahu i innych podmiotów zlokalizowanych na terenie sąsiednich krajów.
Fałszywe komunikaty – globalny problem
Kilka lat temu byliśmy świadkami histerii, gdy mieszkańcy Hawajów otrzymali na swoje telefony alarmowe powiadomienie o pocisku zmierzającym w ich kierunku i wzywającym do natychmiastowego schronienia się. Okazało się to oczywiście fałszywym alarmem spowodowanym fatalnym projektem interfejsu użytkownika.
Aplikacja „Red Alert: Izrael”, opracowana przez Kobi Snira ponad dziesięć lat temu po ostrzale ze Strefy Gazy w celu ostrzegania o rakietach w czasie rzeczywistym, została pobrana ponad milion razy przez użytkowników Androida i iOS. Aplikacja jest, co zrozumiałe, szczególnie popularna w Izraelu, dzięki czemu zajmuje obecnie 15 miejsce wśród najpopularniejszych aplikacji w sklepie iOS App Store.
W serwisie Telegram propalestyńska grupa haktywistów AnonGhost oświadczyła, że „nigdy nie będzie milczeć”.
Z innych wiadomości wynika, że w poniedziałek rano strona internetowa „Jerusalem Post” została na pewien czas wyłączona z sieci po tym, jak określiła „stała się ofiarą cyberataku”.
W odrębnym incydencie prorosyjski gang cyberprzestępczy KillNet, który wcześniej atakował między innymi ministerstwo finansów USA, amerykańskie linie lotnicze, usługi internetowe na Krymie, a nawet Konkurs Piosenki Eurowizji, zniesławił oficjalną stronę internetową izraelskiego rządu.
Obecny konflikt między Izraelem a Hamasem toczy się na czterech płaszczyznach, na lądzie, w powietrzu, na wodzie i w cyberprzestrzeni. Niestety wojna ta, jak każda inna tragedia będzie wykorzystywana przez wielu hakerów i cyberprzestępców do straszenia i oszukiwania ludzi, którzy chcą chociaż symbolicznie pomóc prawdziwym ofiarom. Najprawdopodobniej wkrótce pojawi się mnóstwo fałszywych akcji charytatywnych, które będą rzekomymi zbiórkami na pomoc dla Izraela lub pomoc dla strefy Gazy. Dlatego apelujemy o rozwagę podczas wyboru zbiórek i o to, aby przed dokonaniem wpłaty zawsze sprawdzić rzetelność każdej akcji charytatywnej.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.