המניה קורסת - חקירת FBI לחברה ישראלית ציבורית שנחשדת בגניבת IP

ענקית הטכנולוגיה גוגל הודיעה כי פעלה יחד עם ה-FBI ועם חברת הסייבר Lumen Technologies לשיבוש פעילותה של רשת בוטנט עולמית, שלטענתה התבססה על מיליוני מכשירי טלוויזיה חכמים וממירי סטרימינג מבוססי אנדרואיד. לפי גוגל, הרשת שימשה בין היתר להסתתרות של האקרים, מתקפות סייבר והונאות פרסום.

במרכז הפרשה ניצבת NetNut, חברת בת של אלארום טכנולוגיות הישראלית, המספקת שירותי Residential Proxy - שירות המאפשר ללקוחות לנתב את תעבורת האינטרנט שלהם דרך כתובות IP של משתמשים במדינות שונות.

לפי ממצאי גוגל, רשת הפרוקסי של NetNut כללה לפחות שני מיליון מכשירים ברחבי העולם. החברה טוענת כי זיהתה 316 קבוצות תקיפה שונות - בהן ארגוני פשיעת סייבר וקבוצות ריגול - שעשו שימוש לכאורה בשרתי היציאה של NetNut כדי להסתיר את מקור פעילותן.

מנייתה של אלארום (סימול: ALAR) צללה ב-20% בוול סטריט, וקורסת בעוד 38% מחוץ למסחר.

לפני כשנתיים הזהרנו פה ב"ספונסר" תחת הכותרת: "אלארום לאן - הפער בין המספקים לשווי החברה לא הפריעה לתקשורת להמליך מלכים".

עוד נטען כי בעלי המכשירים כלל לא היו מודעים לכך שהתעבורה עוברת דרך הציוד שברשותם. לדברי גוגל, תוכנות שהותקנו מראש על גבי טלוויזיות חכמות וממירי סטרימינג אפשרו ל-NetNut לשמור על גישה למכשירים ולהעביר באמצעותם תעבורת אינטרנט. מצב זה, כך לפי החברה, עלול היה לחשוף גם מכשירים נוספים המחוברים לאותה רשת ביתית לסיכוני אבטחה.

בתגובה לפעילות, גוגל חסמה את חשבונותיה ושירותיה של NetNut ששימשו, לטענתה, לניהול הרשת, ובמקביל מנגנון Google Play Protect החל להשבית אפליקציות הכוללות את ערכות הפיתוח (SDK) של החברה. בנוסף, ה-FBI השתלט על הדומיין NetNut.com, בעוד שהאתר הראשי NetNut.io ממשיך לפעול.

בגוגל מעריכים כי המהלך צפוי לגרוע מיליוני מכשירים מרשת הפרוקסי, אך מזהירים כי החברה עשויה לנסות לשקם את פעילותה באמצעות ספקים אחרים.

אלארום טכנולוגיות מסרה בתגובה כי ב-2 ביולי עודכנו החברה ו-NetNut על תפיסת חלק מהדומיינים שלהן על ידי ה-FBI. "אלארום מתייחסת לנושא ברצינות רבה ותשתף פעולה באופן מלא עם רשויות אכיפת החוק, כדי להבטיח שכל שימוש לרעה בתשתיותיה ייחקר באופן יסודי וכי האחראים יישאו באחריות", נמסר.