חברת הכטב"מים הגרמנית Quantum Systems דיווחה שתוקפים פרצו לשרת הפצת העדכונים של QBase, תוכנת הבקרה ותכנון המשימות שלה, והפיצו ללקוחות קובץ עדכון זדוני. לפי הדיווחים, צבא גרמניה קרקע את הרחפנים של החברה כאמצעי זהירות.
הפרטים
החברה זיהתה את התקיפה בסוף אוקטובר 2026 ותיארה אותה כחלק מקמפיין פעיל של גורמים עוינים. לפי BleepingComputer, התוקפים השתלטו על שרת ההפצה של QBase ודחפו דרכו קובץ עדכון זדוני. החברה מסרה שפעלה עם הרשויות לשחזור בטוח של המערכות.
לא פורסם כמה לקוחות התקינו את העדכון, ולא יוחסה התקיפה לגורם מסוים. החברה מעריכה שהיא נבחרה בשל תמיכתה באוקראינה. לפי הדיווחים מעורבים בבדיקה המודיעין הצבאי, שירות הביון הפנימי והרשות הפדרלית לאבטחת סייבר של גרמניה. עיתונים גרמניים ובריטיים מסתמכים על מקורות פנימיים, ולכן יש להתייחס לפרטים אלה בזהירות.
נקודות לשים לב
- זו מתקפת שרשרת אספקה קלאסית: העדכון הגיע מהערוץ הלגיטימי של היצרן, ולכן מקור העדכון לבדו אינו אינדיקציה לתקינותו. אמת עדכונים גם מול ערוץ נפרד.
- אם אתה לקוח של QBase, פנה ליצרן וברר אילו גרסאות הושפעו והאם התקנת עדכון מהתקופה הרלוונטית. לא פורסמו מספרי גרסאות או IoC.
- הפרד תחנות תכנון משימות מרשתות כלליות, והגבל את יציאתן לאינטרנט כך שעדכון זדוני יתקשה לתקשר החוצה.
- לא נכון להסיק שהרחפנים עצמם נפרצו או שנגרם נזק בשטח: הדיווח נוגע לתוכנת הקרקע, והפעילות הושעתה כאמצעי זהירות.
מקורות: BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
