‫משרד ראש הממשלה‬ ‫המרכז הלאומי להתמודדות עם איומי סייבר‬ ‫‪Prime Minister's Office‬‬ ‫‪National Cyber Event Readiness Team‬‬ ‫‪ :TLP‬לבן‬ ‫‪-1-‬‬ ‫העדכון שלפניכם לוקט ועובד במסגרת פעילות ה‪ CERT-‬הלאומי על בסיס מגוון מקורות רחב‪ ,‬כדי לרכז מידע רלוונטי ואקטואלי לעוסקים בתחום הגנת‬ ‫הסייבר‪ .‬כפועל יוצא‪ ,‬ה‪ CERT-‬הלאומי אינו יכול לערוב לחלוטין למידע המובא בעדכון או למסקנות המשתמעות ממנו‪ ,‬ואין באמור בעדכון משום המלצה‬ ‫לנקיטת פעולות כלשהן או לשינוי מדיניות אבטחה קיימת‪ .‬אין באזכור חברות אבטחה או גורמים מסחריים אחרים משום הבעת עמדה או המלצה ביחס‬ ‫אליהם או לשירותים או המוצרים המוצעים על ידם‪.‬‬ ‫‪ 26‬מאי ‪2015‬‬ ‫ח' סיון תשע"ה‬ ‫סימוכין‪ :‬ל‪-‬ס‪112-‬‬ ‫הנדון‪ :‬אינדיקטורים נוספים לפוגען התוקף יעדים אירגוניים בישראל ובעולם‬ ‫רקע‪ :‬ברשות ה‪ CERT-‬אינדיקטורים נוספים‪ 1‬העשויים להעיד על הידבקות באחת הגרסאות של פוגען‬ ‫התוקף יעדים אירגוניים בישראל ובעולם‪ .‬אינדיקטורים אלה מתווספים לנתונים שפורסמו בהתרעה‬ ‫בסימוכין ל‪-‬ס‪ 107-‬מתאריך ‪ 12‬במאי ‪ ,2015‬בקובץ ‪.Alert W-C-107‬‬ ‫אינדיקטורים (‪)IOC‬‬ ‫(‪ - )Indicators Of Compromise‬מאפיינים שנצפו ברשת או במערכת ההפעלה שעשויים להעיד על חדירה או פגיעה‬ ‫במערכות מחשב‪.‬‬ ‫מזהי ‪ SHA-256‬שנמצאו‪:‬‬ ‫‪ecc240f1983007177bc5bbecba50eea27b80fd3d14fd261bef6cda10b8ffe1e9‬‬ ‫‪f969bf3b7a9821b3b2d5de889b5af7af25972b25ba59e4e9439f87fe90f1c404‬‬ ‫‪14be3a9a2a4261cb365915e720486a0632dbebb06fe68fb669ae67aa9b18507b‬‬ ‫‪488ba22d6cb8c9b0310c58fa4c4739692cdf45676c3164b357314322542f9dff‬‬ ‫‪b3a47e0bc0af49b46bc0c1158089bf200856ff462a5334df2b5c11e69c8b1ada‬‬ ‫‪324ce011b913feec4adb916f32c743a243f07dccb51b49c0122c4fa4a8e2bded‬‬ ‫‪d6df5943169b48ac58fc28bb665fe8800c265b65fff8a2217b70703a4d3a7277‬‬ ‫‪88e7a7e815565b92af81761ae7b9153b7507677df3d3b77e8ce68787ad1826d4‬‬ ‫‪f51d4155534e10c09b531acc41458e8ff3b7879f4ee7d3ee99f16180c4caf0ee‬‬ ‫‪b3a47e0bc0af49b46bc0c1158089bf200856ff462a5334df2b5c11e69c8b1ada‬‬ ‫‪bc846caa05939b085837057bc4b9303357602ece83dc1380191bddd1402d4a2b‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫מזהי ‪ MD5‬שנמצאו‪:‬‬ ‫‪89ff2642d8c6b0b49a009a36380495a7‬‬ ‫‪f55646d64e9338db64ed9ba868c39ca6‬‬ ‫‪ 1‬האינדיקטורים הנוספים התקבלו ע"י חברת "‪"ClearSky‬‬ ‫המידע המובא לעיל לוקט ועובד על ידי ‪ CERT-IL‬במטרה לספק ידע רלוונטי ואקטואלי לעוסקים בתחום ההגנה בסייבר לטובת‬ ‫השכלה וידע כללי‪ .‬אין במידע זה משום המלצה לנקיטת פעולות כלשהן או לשינוי מדיניות אבטחה קיימת‪ .‬אין באזכור חברות‬ ‫אבטחה או גורמים מסחריים אחרים משום הבעת עמדה או המלצה ביחס אליהם או לשירותים או המוצרים המוצעים על ידם‪.‬‬ ‫‪‬‬ ‫‪‬‬ ‫משרד ראש הממשלה‬ ‫המרכז הלאומי להתמודדות עם איומי סייבר‬ ‫‪Prime Minister's Office‬‬ ‫‪National Cyber Event Readiness Team‬‬ ‫‪ :TLP‬לבן‬ ‫‪-2-‬‬ ‫‪e540076f48d7069bacb6d607f2d389d9‬‬ ‫‪77d43f0b32e30a3de6879610666f1b39‬‬ ‫‪d5b63862b8328fb45c3dabdcdf070d0d‬‬ ‫‪ec05a45ebd201a83974229a79979a672‬‬ ‫‪7578744cbed4963fe06f501d23d740b8‬‬ ‫‪cb008f71eb83e68b9f601533910b6cc8‬‬ ‫‪bc42a09888de8b311f2e9ab0fc966c8c‬‬ ‫‪23108c347282ff101a2104bcf54204a8‬‬ ‫‪02305cc3da69cf8d5cd2f6f5ea0ec0e8‬‬ ‫‪9c85c9400f941c4f2c8a1833fbc9283f‬‬ ‫‪ca78b173218ad8be863c7e00fec61f2f‬‬ ‫‪27d3105273529cfca93f73865ee43a40‬‬ ‫‪b7b01ee8548d4097f528ae4280834667‬‬ ‫‪cb008f71eb83e68b9f601533910b6cc8‬‬ ‫‪53754fc20891b33d600f57a6e5975a41‬‬ ‫‪360200d659519c5d398b05804975ebbe‬‬ ‫‪c7063f0178ea48e02f54769c0da275b8‬‬ ‫‪699067ce203ab9893943905e5b76f106‬‬ ‫‪b0f49c2c29d3966125dd322a504799c6‬‬ ‫‪3dcb43a83a53a965b40de316c1593bca‬‬ ‫‪5e43b6ca1fa9536f31e09d9a418ac8c3‬‬ ‫‪18d2222b56a499946e107721e5057a71‬‬ ‫‪59bf51b101afd68d7dfc92140cbc312b‬‬ ‫‪6203dde9fad9da6f9a85d609397105f0‬‬ ‫‪3dcb43a83a53a965b40de316c1593bca‬‬ ‫‪7f684863780310a718254ff0f7f28ed2‬‬ ‫במידה שבבדיקתכם התגלה ממצא כלשהו נבקש לקבל היזון חוזר‪.‬‬ ‫לכל מידע נוסף ניתן לפנות אלינו‪.‬‬ ‫הערה‪ :‬שיתוף מידע עם ה‪-‬‬ ‫שהתגלה צורך כזה‪.‬‬ ‫‪CERT‬‬ ‫הלאומי איננו מחליף חובת דיווח לגוף מנחה כל שהוא‪ ,‬במידה‬ ‫בברכה‪,‬‬ ‫‪CERT-IL‬‬ ‫טל‪03-7450801 :‬‬ ‫‪[email protected]‬‬ ‫‪www.cert.gov.il‬‬ ‫המידע המובא לעיל לוקט ועובד על ידי ‪ CERT-IL‬במטרה לספק ידע רלוונטי ואקטואלי לעוסקים בתחום ההגנה בסייבר לטובת‬ ‫השכלה וידע כללי‪ .‬אין במידע זה משום המלצה לנקיטת פעולות כלשהן או לשינוי מדיניות אבטחה קיימת‪ .‬אין באזכור חברות‬ ‫אבטחה או גורמים מסחריים אחרים משום הבעת עמדה או המלצה ביחס אליהם או לשירותים או המוצרים המוצעים על ידם‪.‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬ ‫‪‬‬