פורסם ביום חמישי, 19 בינואר, 2012
בשבועות האחרונים סערו הרוחות סביב מתקפת ההאקרים הסעודים על שמות דומיין בבעלות גופים וחברות ישראליות. ברשת פורסמו מספרי כרטיסי אשראי של אלפי ישראלים ופעילות אתרים גדולים אחרים שובשה. ההאקרים הסעודים (כך על פי הפרסומים) ניסו לפגוע באתרים ותשתיות ישראליות בשיטות שונות. כמובן שפעולות אלו, המכונות גם טרור-רשת או cyber-terror, זכו בתגובה מהאקרים ישראלים, שהפילו אתרים ופרסמו מספרי כרטיסי אשראי של אזרחים סעודיים ואחרים ממדינות ערב.
ייתכן וכחלק מאותה מתקפת האקרים זיהו השבוע מומחי BrandShieldTM ניסיון לחטיפת דומיין. ניסיון חטיפת הדומיין יועד לדומיין מרכזי של חברה בינלאומית מובילה, הנמנית על לקוחותי חטיבת אבטחת המותגים (DBS) של דומיין דה נט – BrandShieldTM. ייתכן כמובן שניסיון החטיפה אינו קשור למתקפת ההאקרים הסעודיים, אלא הינו אירוע מבודד, הנובע ממניעים אחרים, אשר כמוהו מתרחשים אירועים דומים מזמן לזמן.
חטיפת הדומייין תוכננה להתבצע באמצעות שליחת פקס למשרדינו, ובו לוגו וחותמת חברה ובקשה לבצע שחרור מנעילה ושינוי שרתי DNS של הדומיין. ניסיון החטיפה סוכל הודות לשירות ה- NameLockTM שהגן על הדומיין ולמומחי BrandShieldTM.
אנו ממליצים להגן על הנכסים הדיגיטליים החיוניים שלכם מניסיונות התקפת האקרים עם מניעים פוליטיים או עם מניעים כלכליים ואחרים. הגנה על הנכסים הדיגיטליים כגון שמות הדומיין של החברה, תשדורות המיילים ועוד באמצעות שירותי האבטחה המתקדמים שלנו - NameLockTM ו- NameWatchTM.
כיצד פועלים שירותי NameLockTM ו- NameWatchTM?
NameLockTM – פתרון המיועד למנוע שינויים לא מורשים אצל רשם שמות הדומיין (Registrar). השירות מבצע חסימה של גישה לניהול מקוון של שם הדומיין במערכת של דומיין דה נט, על מנת למנוע אפשרות לביצוע שינויים לא מורשים במקרה של פריצה או כניסה לא מורשית לחשבון הדומיין לצורך חטיפתו, הפלת האתר שעליו או השתלטות על מערכת התקשורת והמיילים המקושרת לדומיין.
NameWatchTM – פתרון המיועד לאתר שינויים לא מורשים אצל מנהל המרשם של שמות הדומיין (Registry). מטרת השירות הינה למנוע חטיפות, גניבות, העברות רשם לא מורשות ושינויים לא רצויים העלולים להביא לחטיפת אתר החברה ומערכת המיילים או הפלתם, הנגרמים באמצעות התקפות על מנהל המרשם. מערכת ה- NameWatchTM מנטרת את מאגרי המידע של יותר מ- 250 מנהלי מרשם, האחראים לניהול סיומות הדומיינים באינטרנט.
מוצרי אבטחה אלו ניתנים כרגע רק ללקוחות BrandShieldTM, אולם כלל לקוחות דומיין דה נט יוכלו להשתמש במוצרי האבטחה המתקדמים של חטיבת BrandShieldTM בקרוב.