התחזות בשיחה חיצונית
לפי הדיווח, שיחת Teams גרמה למשתמש להוריד ולהריץ ארכיון. אמתו פניות תמיכה בערוץ נפרד והצליבו בין קשר חיצוני, הורדה והרצה.
חזרה לחדשות סייבר
QMASTERS CRU / סקירה שבועית
השבוע של 19 בספטמבר 2026
סיכום מודיעין איומים שבועי
מאמתים את זהות המתקשר, שולטים בסביבות ההרצה ומגנים על מידע Directory רגיש. המחקר השבועי מחבר בין ערוצי שיתוף פעולה ופיתוח מהימנים לבין סיור לאחר חדירה.
על המהדורה
זהו סיכום לימודי פומבי של מחקר פנימי המבוסס על דיווחים חיצוניים. מסמך המקור אינו כולל קישורים למקורות ראשוניים. המספרים מתארים את המדגם שדווח, ולא אירועים שנצפו אצל לקוחות QMasters. יש לאמת התראות וטענות מול מקורות ראשוניים לפני פעולה.
תמונת מצב
ארבעה אותות שכדאי לבדוק
נתונים מדווחים במסמך המקור; לא מדד לשכיחות גלובלית.
162
חדירות אינטראקטיביות במדגם המדווח
21
מגזרי תעשייה מיוצגים
47 / 53
חלוקה מדווחת בין פשיעה לפעילות ממוקדת
4
אזורים שהודגשו במחקר
סביבות JavaScript חלופיות
כלי גישה מרחוק מבוסס Bun הופעל לפי הדיווח מנתיב הניתן לכתיבה ותקשר דרך תשתית CDN. חפשו סביבות הרצה חדשות לצד חיבורים יוצאים חריגים.
סיור בהרשאות גבוהות
שאילתות LDAP לאחר חדירה חיפשו קבוצות בעלות הרשאות, מזהי אבטחה ובקרי תחום. בנו קו בסיס לשאילתות לפי תחנה וזהות.
הפצת תלויות זדוניות
לפי הדיווח, הנדסה חברתית כיוונה ארגון פיננסי לתלויות Go זדוניות. חברו בין אישור חבילות לבין בקרות זהות למפתחים.
01 / תמונת מצב
משיחה חיצונית לסיור ב-Directory
המחקר מתאר רצף חדירה מדווח אחד. אלו נקודות בדיקה, לא טענה שכל שיחה בערוץ שיתוף פעולה מובילה לנתיב הזה.
- 01
שיחה חיצונית
אמתו את המתקשר בערוץ מהימן נפרד.
- 02
הורדה מענן
חברו אירועי שיתוף פעולה להורדת ארכיון.
- 03
הרצת ארכיון
בדקו חילוץ, שימוש בחלונית Run ותהליכי משנה.
- 04
סביבת Bun
זהו הרצת JavaScript חדשה מנתיבים הניתנים לכתיבה.
- 05
חיבור יוצא
בדקו יעדי CDN חדשים מול תפקיד התחנה והתהליך.
- 06
שאילתות Directory
בדקו סיור LDAP בקבוצות הרשאה, SIDs ובקרי תחום.
האם ה-SOC שלכם יכול לחבר בין השיחה החיצונית, ההורדה, ההרצה, התקשורת היוצאת ושאילתות ה-LDAP לאירוע אחד?
02 / תמונת פעילות ומגמות
מגזרים במדגם המחקר
עשרת המגזרים המובילים בדיווח בלבד. המספרים מתייחסים למדגם במסמך ולא אומתו כאן באופן עצמאי.
| מגזר | חדירות מדווחות |
|---|---|
| טכנולוגיה | 23 |
| ייעוץ ושירותים מקצועיים | 21 |
| שירותים פיננסיים | 21 |
| תעשייה | 13 |
| ממשל | 11 |
| בריאות | 11 |
| קמעונאות | 10 |
| תקשורת | 10 |
| מדיה | 7 |
| אקדמיה | 6 |
התפתחויות נוספות למעקב
- סכסוכים בין קבוצות פשיעה וחשיפת זהויות מדווחת עלולים לסכן במקביל קורבנות ותשתיות.
- טועני קוד עשויים לחקות תעבורת CDN או אנליטיקה. בדקו את התהליך היוזם, נתיב התקשורת והתזמון, לא רק את שם היעד.
- פרסום זדוני והוראות להתקנה עצמית דווחו כנתיב לגניבת מידע גם ב-macOS וגם ב-Windows.
- האזורים המוזכרים במחקר משקפים סיקור בצפון אמריקה, אירופה והמזרח התיכון; אין לראות בהם דירוג סיכון.
מעקב אחר חולשות וחשיפת מידע
המחקר מציין דיווחים על עקיפת אימות בבסיס נתונים ועל הזרקת קוד בשער דואר, לצד טענות על חשיפת מידע מרווחה, פיננסים ומועמדים לעבודה. אמתו גרסאות והנחיות תיקון מול הספקים; התייחסו לטענות על דליפות שלא אומתו ככיוון לבדיקה. בדקו הרשאות, שימור נתונים וניטור הונאות במאגרי מידע רגישים.
03 / תרגיל צוותי של 45 דקות
תרגיל צוותי של 45 דקות
מנו אחראי לכל שלב. תעדו כל מקור טלמטריה חסר כפער נראות.
- 0110 דק׳
מיפוי
רשמו נתיבי שיחות חיצוניות, כלי ארכיון, סביבות הרצה חלופיות, טלמטריית Directory, מאגרי חבילות ומערכות חשופות.
- 0215 דק׳
אימות
בדקו שימור נתונים ובעלות על אירועי שיתוף פעולה, הורדות, הרצת תהליכים, חיבורים יוצאים ושאילתות LDAP רגישות.
- 0315 דק׳
ציד
בדקו השערה תחומה אחת: שיחה ואז הרצת ארכיון, פעילות Bun חדשה, סיור LDAP בהרשאות גבוהות או ניצול תלויות.
- 045 דק׳
שיפור
הקצו שינוי מעשי לאימות שיחות, בקרות הרצה, זיהוי LDAP, אישור חבילות או טיפול בחולשה.
סיימו עם ציד אחד שבוצע, פער בקרת הרצה שתועד, זיהוי LDAP שנבדק ואחראי למעקב.
לשירותי מודיעין האיומים של QMasters