מחקר חדש: איראן מגבירה ניסיונות לפרוץ למצלמות אבטחה בישראל ובמפרץ

מחקר חדש של צוות המחקר של חברת הסייבר צ’ק פוינט, שהתפרסם היום (רביעי), מצביע על עלייה משמעותית בניסיונות מצד גורמי סייבר המקושרים לאיראן לאתר מצלמות אבטחה המחוברות לאינטרנט ברחבי המזרח התיכון. לפי המחקר, אותם גורמים מנסים גם לנצל את המצלמות הללו לצורכי איסוף מודיעין ופעילות סייבר.

על פי ממצאי המחקר, החל מ-28 בפברואר זוהתה עלייה חדה בפעילות סריקה המכוונת למצלמות המחוברות לרשת. הסריקות זוהו במספר מדינות באזור, בהן ישראל, איחוד האמירויות, קטר, בחרין וכווית. פעילות דומה נרשמה גם בלבנון ובקפריסין.

המחקר מבוסס על ניטור ממושך של תשתיות תקיפה המשויכות לקבוצות סייבר הקשורות לאיראן. חוקרי צ’ק פוינט עוקבים אחר שרתי תקיפה, תשתיות ענן ורשתות VPN המשמשות את הקבוצות הללו, ובמסגרת המעקב זוהו גלים של סריקות שמטרתן לאתר מצלמות המחוברות ישירות לאינטרנט ושחשופות לחולשות אבטחה מוכרות.

לדברי החוקרים, השתלטות על מצלמות כאלו עשויה לאפשר לתוקפים לצפות בתיעוד בזמן אמת מאזורים שונים. יכולת זו יכולה לשמש לצורכי איסוף מודיעין חזותי ואף להערכת נזקים לאחר תקיפות.

החוקרים מציינים כי הדפוס הנוכחי מזכיר פעילות שנרשמה במהלך מלחמת 12 הימים בין ישראל לאיראן ביוני האחרון, אז זוהתה קפיצה של יותר מ-1,000% בניסיונות להשתלט על מצלמות אבטחה כחלק ממאמץ מודיעיני סביב אזורי תקיפה.

פעילות דומה תועדה גם באמצע ינואר השנה, סביב התאריכים 14-15 בינואר. באותה תקופה איראן התמודדה עם מחאות פנימיות ואף סגרה זמנית את המרחב האווירי שלה, על רקע חשש מתקיפה מצד ארה״ב או ישראל.

מערך הסייבר הלאומי פרסם בתחילת השבוע אזהרה בנושא. לפי ההודעה, מצלמות אבטחה שאינן מוגנות כראוי עלולות להפוך לכלי איסוף מידע עבור גורמים עוינים - במיוחד בתקופות מתוחות ובאזורים שבהם מתקיימת פעילות ביטחונית. הסיכון גדל כאשר המצלמות פונות לכבישים מרכזיים, צמתים, מתקנים ציבוריים או תשתיות רגישות.

המערך ממליץ לצמצם את החשיפה של מצלמות המחוברות לרשת. בין הצעדים המומלצים: מניעת גישה ישירה למצלמה מהאינטרנט הציבורי, החלפת סיסמאות ברירת מחדל לסיסמאות מורכבות, התקנת עדכוני אבטחה באופן שוטף, הגבלת גישה מרחוק באמצעות VPN עם הזדהות חזקה ובדיקה של זווית הצילום - במיוחד כאשר היא כוללת מתקנים רגישים.