"הגביע הקדוש הוא לא רק להגיע למישהו"

ראש מרכז ההגנה במערך הסייבר אוהד משולם שוחח עם ענת דוידוב ב-103fm על הודעת שב"כ כי הארגון מזהה גל של מתקפות דיגיטליות וניסיונות דיוג (פישינג) כנגד אנשי תקשורת מישראל מידי המודיעין האיראני. 

לדברי משולם, "אם מדברים על פישינג אז הוא היה, נותר וישאר איתנו תמיד וקשור לפסיכולוגיה אנושית. לצד זאת, לא ראינו קמפיין שמטרגט עשרות רבות של עיתונאים, ומתוך עשרות רבות רק בודדים הגיבו. אפשר להגיד שעיתונאים הרבה יותר מודעים. העניין עם עיתונאים זה שזה אוצר בלום. לעיתונאים יש ברשימת הקשר שיחות רבות עם מנהיגים, פוליטיקאים אנשי ביטחון בכירים ואנשי צבא בכירים".

"יש דברים יותר מעניינים ממה שעיתונאי מפרסם, וזה מה שהוא לא מפרסם", הוסיף ציין כי "הגביע הקדוש הוא לא רק להגיע למישהו. אנשים בדרך כלל מודעים לזה שהם יקבלו לינקים שהם לא מכירים. הגביע הקדוש זה לשבת על מישהו שכבר מתכתב ובנה אמון, ושיש היסטוריה של שיחות. אוכל להגיד שברוב מוחץ של המקרים האעלה, גם אם יהיה בכיר, הוא יגיב וידבר איתו, יקליק על דברים וזה מסוכן מאוד".

"אם אנחנו הולכים למתווה הספציפי הזה, מדובר בלינק לגוגל. בטח עבור המאזינים יעשה להם היגיון שלפעמים כשהם מתחברים עם חשבון של גוגל, הם לא צריכים אף פעם להקליד את הסיסמה - כי היא מוצפנת במכשיר. אז את תצטרכי רק לבחור את השם הותהמונה שלך. מה שלא תתבקשי לעשו תזה להזין מחדש את הסיסמה מחדש, ושלא נדבר על האימות הדו שלבי".

"התאגידים הגדולים מחזיקים בתקציבי אבטחה שלא יבייש את תקציב הביטחון שלנו"

"לא יהיה דבר כזה שאת תקבלי לינק ממישהו לא מוכר, תתבקשי להקליד סיסמה ושזה לא יעלה חדשה", הבהיר משולם. "בקמפיין הנוכחי מי שרק הקליק ולא הזין סיסמה הוא בסדר. זה לא רק לחשבון גוגל אלא יותר, ולפעמים גם אימות דו-שלבי לווטסאפ ובעצם המכשיר אחוז על ידי היריב. יש מתווה תקיפות מתוחכם יותר, למשל מדינות או מעצמות, שנקרא חולשת יום אפס שמספיק להקליק על הלינק כדי לאחוז במכשיר".

"התאגידים הגדולים מחזיקים בתקציבי אבטחה שלא יבייש את תקציב הביטחון שלנו, ופעם בחודש או חודשיים יש תלאי אבטחה קריטיים", ציין. "מה הם התלאים? תיקונים של חולשות יום האפס, שגם המפתחים של מערכת ההפעלה לא מודעים לקיומם".

"חשוב להבהיר שיש דברים יותר מסוכנים מרק התכתובת שלי, למשל אנחנו עם הטלפון ובמכשיר שלי יש מצלמה ומיקרופון, יכולים לצלם בצורה שלא רוצים והסחיטה אף פעם לא תבוא מייד ותגלה הכול". לדברי משולם, "אימות דו-שלבי זה שמיים וארץ ונותן ביטחון שלפני כן כמעט ולא היה. בשנת 2026 לא מפעילים אותו לגמרי", אמר לסיום..