בעקבות פניות שהגיעו מאזרחים: מערך הסייבר הלאומי מזהיר שלא להוריד יישומים מקישורים המגיעים בהודעות סמס, ובאופן ספציפי הודעה המגיעה מכתובת בשם Oref Alert - הקישור מוביל להורדת אפליקציה זדונית הגונבת נתונים מהמכשיר, ומתחזה לאפליקציה הרשמית של פיקוד העורף.
על רקע המלחמה עם איראן, נעשתה היום (ראשון) פנייה נרחבת ככל הנראה לאלפי אזרחים או יותר באמצעות סמס, שכביכול מציע להוריד באמצעות קישור, עדכון לאפליקציה של פיקוד העורף בתואנה "תקלה בקבלת התראות נפתרה". קובץ ההתקנה של האפליקציה, שנקרא RedAlert (בסבב הקודם מול איראן נעשה ככל הנראה שימוש באפליקציה זדונית זהה או בעלת שם זהה), מנסה לגנוב נתונים מהמכשיר של הקורבן - שימו לב שאין להתקין אפליקציה המגיעה בסמס!
מערך הסייבר הלאומי בהקשר זה ממליץ כמה המלצות שטובות לכל ימות השנה: אין להתקין אפליקציות המגיעות בקישורים דרך הודעות סמס, יש להתקין אפליקציות רק דרך חנויות היישומים הרשמיות של גוגל ואפל, ולהתעדכן רק דרך הערוצים הרשמיים של פיקוד העורף.
במקרה של ספק, חייגו 119 והוועצו במוקד של מערך הסייבר הלאומי העומד לרשותכם 24 שעות ביממה.
רקע
המתקפה המדוברת, המנסה לשכנע אזרחים ישראליים להוריד את האפליקציה הזדונית, עושה שימוש בשני אירועים: האחד, פריצה לאתר ישראלי מסויים שבכוונה לא נזכיר כאן את כתובתו, ובמסגרת זו הפכו התוקפים את האתר לנקודת הורדה לאפליקציה הזדונית.
האירוע השני, הוא בעיות שונות שאכן היו ככל הנראה עם האפליקציה הרשמית של פיקוד העורף או קשיים בהורדתה, וזה כבר שימוש פסיכולוגי באירוע אמת כדי לשכנע קורבנות להוריד "עדכון" לאפליקציה, מה שמכונה גם בעגה המקצועית ובעולמם של ההאקרים הנדסה חברתית, כלומר, שימוש במנגנוני אמון אנושיים בסיסיים כדי לשכנע אנשים לבצע פעולה המאפשרת את התקיפה.
בעניין הזה, אנא השמעו להנחיות מעלה של מערך הסייבר הלאומי, ואיך אומרים? ביחד ננצח.