מטריקס פרסמה היום (א') את הדו"חות הכספיים שלה לרבעון השני ולמחצית הראשונה של השנה, שמציגים תוצאות שיא בשתי התקופות, תוך המשך צמיחה עקבית בהכנסות וברווחים. במהלך הרבעון, ההוצאות של מטריקס גדלו ב-2.7% ל-1.2 מיליארד שקלם, ואילו ההכנסות שלה עלו ב-3.6% ל-1.33 מיליארד. הרווח הנקי רשם גידול של 16.5% ל-73.1 מיליון שקלים והרווח המיוחס לבעלי המניות הציג עלייה של 18.6% ל-69.5 מיליון. ההוצאות הגולמיות גדלו ברבעון ב-2.7% למיליארד שקלים, הרווח הגולמי עלה ב-9% ל-201.8 מיליון והרווח הגולמי השולי עמד על 15.1%. הרווח הגולמי הושפע לחיוב, בין היתר, מהתשלום שהביטוח הלאומי העביר במהלך הרבעון לחברה, עבור עובדיה שגויסו למילואים. בסעיפים התפעוליים, ההוצאות גדלו ב-3.6% ל-90.5 מיליון שקלים והרווח עלה ב-13.9% ל-111.3 מיליון. מטריקס רשמה מגמות דומת במחצית הראשונה של השנה: ההוצאות שלה עלו במהלכה ב-7.8% ל-2.6 מיליארד שקלים, אולם הכנסותיה הציגו גידול ניכר יותר – של 3.6% ל-2.8 מיליארד. הרווח התפעולי הציג עלייה של 11.5% ל-221.9 מיליון שקלים והרווח הנקי גדל ב-12.8% ל-144.5 מיליון. החברה ממשיכה במדיניות חלוקת הדיבידנדים שלה לבעלי המניות, בשיעור של עד 75% מהרווח הנקי, ועד תום המחצית הראשונה של השנה חילקה החברה לבעלי מניותיה דיבידנדים בסך של כ-132.1 מיליון שקלים. עם פרסום הדו"חות היום היא הודיעה על חלוקת דיבידנד רבעוני נוסף בסך של 52.1 מיליון שקלים (82 אגורות למניה). מוטי גוטמן, מנכ"ל מטריקס, אמר לאחר פרסום התוצאות כי החברה "ממשיכה להציג צמיחה עקבית בתוצאותיה, בשיעורי צמיחה מרשימים, וזאת בזמן מלחמה ובאחת התקופות הקשות בתולדות המדינה. אנחנו מסכמים רבעון שני ומחצית ראשונה של השנה עם צמיחה בכל המדדים המרכזיים: בהכנסות, ברווח הגולמי, בזה התפעולי, ברווח הנקי, ברווח לבעלי המניות ובתזרים המזומנים. אנחנו מציגים תוצאות שיא לרבעון ברווח התפעולי, ברווח הנקי וברווח לבעלי מניות החברה, ותוצאות שיא בהכנסות ובכל מדדי הרווח במחצית הראשונה של השנה. הצמיחה בהכנסות וברווחים נובעת כולה מצמיחה אורגנית".

צמד חוקרים מ-IOActive חשפו פגיעות במעבדים של AMD, שרתים כמו גם צרכניים ומשובצים, שקיימת בכל מעבדי החברה מאז 2006 ואולי עוד לפני כן. כלומר: היא קיימת כבר 18 שנה לפחות, ונחשפה רק באחרונה. החוקרים העניקו לפגיעות הזו את השם Sinkclose, ובמהות מדובר בתקלה שאם ההאקרים מצליחים לאתר אותה, הם יכולים להריץ קוד באחד המצבים בעלי עדיפות האבטחה וההגנה החזקים ביותר של מעבד AMD, המכונה "מצב ניהול מערכת". זהו מצב פעולה ספציפי בקושחה של המעבד. החוקרים, אנריקה נסים וקרישטוף אוקופסקי, סיפרו שכדי לנצל את הפגיעות הזו, להאקרים צריכה להיות גישה עמוקה למערכת. אולם, לאחר שמגלים אותה, Sinkclose מאפשרת הטמנה עמוקה עוד יותר של קוד זדוני, כולל של קוד Bootkit, שיודע להתחמק מזיהוי של תוכנות הגנה, ולמעשה יכול להיות שקוף לחלוטין מבחינת מערכת ההפעלה. כלומר: ההאקר יכול לקבל גישה מלאה, לכל המערכת – והיא לא תגלה זאת. "דמיינו האקרים של מדינה או של גוף פשיעה שרוצה לשהות בהתמדה במערכת שלכם, כאשר גם אם תמחקו לחלוטין את הכונן, הוא עדיין יהיה שם. הקוד הזדוני כמעט בלתי ניתן לזיהוי וכמעט בלתי ניתן לתיקון. זה מאוד קשה לנקות ויש צורך במאמצים וכלים מיוחדים וניקוי קפדני של הזיכרון כדי להסיר את התוכנה הזדונית", אמר אוקופסקי, וחברו הוסיף כי "במקרים לא מעטים יהיה יותר פרקטי לזרוק לפח את כל המחשב ולהחליף אותו". AMD קיבלה את המידע על החשיפה ואישרה את דבר קיומה. החברה סיפרה כי היא שחררה כלי תיקון עבור מעבדי ה-EPYC לשרתים ומעבדי ה-Ryzen למחשבים אישיים, ובהמשך תוציא תיקון גם עבור מעבדים במערכות משובצות. היא הוסיפה שכדי שניתן יהיה לנצל את הפגיעות הזו חייבים קודם כל גישה לקרנל, וזה בעצמו דבר קשה להשגה. החוקרים טענו מנגד שיש כלים שמאפשרים הגעה לקרנל, כך שלא נדרשים מההאקרים מאמצים מיוחדים ומשאבים ענקיים כדי להשיג זאת.

אם לא תקרה הפתעה, עוד יישום של Windows יוסר בקרוב מהאקו-סיסטם של מערכת ההפעלה המיקרוסופטית. הפעם מדבר ב-Paint 3D, או צייר תלת הממד – האפליקציה שהשיקה החברה בעדכון היוצרים של Windows 10, באביב 2017, והייתה אמורה להחליף את יישום הצייר הוותיק של Windows. בסופו של דבר, ה-Paint 3D לא תפס, ואחרי עדכוני הבינה המלאכותית האחרונים ששילבה מיקרוסופט בצייר שלה היה ברור לאן הכף נוטה. ברשת התחילו להופיע עדויות של משתמשים ביישום שעם הפעלתו מופיעה הודעה בראש החלון שמספרת שהוא לא יעודכן יותר, ושהוא יוסר מהחנות של מיקרוסופט ב-4 בנובמבר. ההודעה כוללת גם קישור לעמוד שבו מפרטת מיקרוסופט את היישומים שהיא ביטלה/הסירה ממערכות ההפעלה שלה. אלא שבניגוד לחבר הוותיק כתבן (WordPad), שכבר נמצא שם, צייר התלת ממד לא כלול בה, והחברה גם לא אישרה את המידע הזה. מיקרוסופט הבינה כבר במהלך 2021 שלמרות הרצון שלה וההשקעה הרבה שהיא ביצעה, אנשים לא משתמשים ב-Paint 3D, וחוזרים שוב ושוב לצייר הפשוט יותר. מכיוון שכך, היא העבירה את היישום לחנות, במקום שיותקן כברירת מחדל במערכות מחשב חדשות, כחלק מההתקנה של Windows. בעוד קצת פחות משלושה חודשים הוא, ככל הנראה, יוסר ממנה.

עולם הטכנולוגיה ספג אבידה קשה כשנודע בסוף השבוע כי סוזן ווייציצקי – יזמית יהודיה-אמרקינית, דמות בולטת בזירת הטק ומי שכיהנה כמנכ"לית יוטיוב (YouTube) במשך שנים – מתה בגיל 56. המנכ"לית לשעבר של שירות הזרמות הווידיאו שבבעלות גוגל נחשבה למעשה כדמות מוכרת ומרכזית באבולוציה של האינטרנט. היא עזבה את תפקידה ואת הובלת יוטיוב בפברואר 2023. כשפרשה כתבה כי היא עושה זאת כדי "להתחיל פרק חדש, המתמקד בפרויקטים משפחתיים, בריאותיים ואישיים שאני מתלהבת מהם". בעלה של ווייציצקי, דניס טרופר, בישר בפייסבוק על מותה בלווית תמונות שלה ושל קרוביה לאורך השנים, וכתב: "בעצב עמוק אני משתף את הבשורה על מותה של סוזן ווייציצקי. אשתי האהובה מזה 26 שנים ואמא לחמשת ילדינו עזבה אותנו היום לאחר שנתיים של חיים עם סרטן ריאות מסוג תאים לא קטנים. סוזן לא הייתה רק החברה הכי טובה שלי ושותפה שלי בחיים, אלא מוח מבריק, אמא אוהבת וחברה יקרה לרבים. ההשפעה שלה על המשפחה שלנו ועל העולם הייתה בלתי ניתנת למדידה. אנחנו שבורי לב, אבל אסירי תודה על הזמן שהיה לנו איתה. אנא שמרו על המשפחה שלנו במחשבותיכם בזמן שאנו מנווטים בתקופה קשה זו". חלוצת אינטרנט עם "סיפור גרז'", כמקובל ווייציצקי היה יותר מסתם בכירה טכנולוגית – היא נחשבה כדמות מובילה ובעלת חזון. כאחת העובדים הוותיקים ביותר שהצטרפו ל-גוגל ממש בתחילת הדרך, היא מילאה תפקיד מרכזי בהקמת החברה. היא השתלבה ביצירת גוגל ב-1998 כשהשכירה את הגרז' שלה בתמורה ל-1,700 דולר בחודש כמשרד למייסדי החברה, סרגיי ברין ולארי פייג', ושם למעשה החל את דרכו מנוע החיפוש הדומיננטי של החברה. ווייציצקי מונתה להיות מנהלת השיווק הראשונה של גוגל ב-1999, ולאחר מכן הובילה את עסקי הפרסום המקוון של החברה. משם עברה אל שירות הווידיאו המקורי של גוגל. עקב הצלחת יוטיוב, הציעה ווייציצקי ש-גוגל תקנה את הפלטפורמה. העסקה יצאה לפועל ב-2006 ועמדה על סכום של 1.65 מיליארד דולר. ב-2014 מונתה ווייציצקי למנכ"לית יוטיוב. במהלך כהונתה בת יותר מתשע השנים והובלתה את יוטיוב השירות הפך מפלטפורמת שיתוף סרטונים בהתהוות לגוף ענק המשפיע רבות על התרבות העולמית. It was Susan Wojcicki’s garage. Long before becoming YouTube CEO, she was Google’s first marketing manager Larry Page and Sergey Brin paid $1,700 a month in rent.pic.twitter.com/eIg8xVZ63I — Jon Erlichman (@JonErlichman) August 10, 2024 מעבר להישגיה המקצועיים, ווייציצקי הייתה אם לחמישה. אך המשפחה חוותה טרגדיה מוקדמת יותר בפברואר 2024 כאשר בנם של וויציצקי ו-טרופר מרקו טרופר, בן ה-19, נמצא מת ממנת יתר. Former YouTube CEO Susan Wojcicki dies at the age of 56 This comes just mothers after her 19 year old son Marco Troper, was found dead in his college dorm room pic.twitter.com/d8kCpph7Cx — Vision4theBlind (@Vision4theBlind) August 10, 2024 פיצ'אי: "היא ליבת ההיסטוריה של גוגל, וקשה לדמיין את העולם בלעדיה" רבים הגיבו על מותה של ווייציצקי, והביעו הכרה בתרומתה העצומה לתעשיית הטכנולוגיה ובמנהיגותה מעוררת ההשראה. סונדר פיצ'אי, מנכ"ל גוגל, צייץ ב-X: "עצב לא נתפש על אובדנה של חברתי היקרה סוזן וייציצקי לאחר שנתיים של חיים עם סרטן. היא ליבת ההיסטוריה של גוגל, וקשה לדמיין את העולם בלעדיה. היא הייתה אדם מדהים, מנהיגה וידידה שהייתה לה השפעה עצומה על העולם, ואני אחד מאינספור הגוגלרים שהפך לאדם טוב יותר רק כי הכרתי אותה. נתגעגע אליה מאוד. המחשבות שלנו עם המשפחה שלה. נוחי על משכבך בשלום סוזן". Unbelievably saddened by the loss of my dear friend @SusanWojcicki after two years of living with cancer. She is as core to the history of Google as anyone, and it’s hard to imagine the world without her. She was an incredible person, leader and friend who had a tremendous… — Sundar Pichai (@sundarpichai) August 10, 2024 מארק בניוף, מייסד ומנכ"ל סיילספורס, הצטרף אף הוא למספידים וכתב ב-X: "מהרהר על השפעתה העמוקה של חברתי היקרה וחברת מועצת המנהלים של סיילספורס סוזן וויציצקי. סוזן הייתה פורצת דרך בתעשייה, אמא למופת וחברה אהובה. חלקנו כל כך הרבה כיף אירועים משפחתיים ותוכניות אלגנטיות שחוגגו את הצלחתה המדהימה. הייתה לה יכולת יוצאת דופן להוביל בחן ובחזון, להאיר כל אינטראקציה עם החוכמה והחום שלה. העצות הנבונות והרוח הפילנתרופית שלה נגעו בחייהם של אמה תבדל לחיים ארוכים אסתר, האחיות ג'נט ואן ובעלה דניס טרופר. המורשת, המנהיגות והאהבה של סוזן יעניקו לנו השראה לנצח". Reflecting on the profound impact of my dear friend and Salesforce board member Susan Wojcicki. Susan was a trailblazer in the industry, an exemplary mother, and a cherished friend. We shared so many fun family events and elegant programs celebrating her incredible success. She… pic.twitter.com/3JPbrAYkMC — Marc Benioff (@Benioff) August 10, 2024 טים קוק, מנכ"ל אפל, הצטרף למבכים את מותה וכתב אף הוא ב-X: "עצוב לשמוע על פטירתה של סוזן וויצ'יצקי. היא הייתה אחת מאנשי החזון של עמק הסיליקון והיא תחסר לכל כך הרבה. שתנוח על משכבה בשלום". מלינדה פרנץ' גייטס, הפילנתרופית המפורסמת, ומי שהייתה רעייתו של ביל גייטס במשך שנים, צייצה אף היא: "סוזן וויצ'יצקי הייתה יוצאת מהכלל. היא הייתה מנהיגה בעלת חזון שפתחה בכוונה דלתות לנשים הצעירות הרבות שהלכו בעקבותיה – והיא נותרה מודל לחיקוי עבור אנשים מכל הרקעים, שחולמים על קריירה משמעותית ומשפיעה כמו שלה בטכנולוגיה. הערצתי אותה, ואני אתגעגע אליה".

אילון מאסק "מקווה לעשות יותר למען אנשי עזה" – כך כתב הבעלים של X בפוסט שכתב אתמול (ש') בפלטפורמה שלו. מאסק כתב את הדברים תוך ששיתף פוסט שפרסם העיתונאי האמירתי חסאן סג'וואני, שבו הוא ציין כי "(האינטרנט של – י"ה) סטארלינק של אילון מאסק בבית חולים השדה של איחוד האמירויות בעזה סייע למתקן שלנו לתת סיוע רפואי הומניטרי לאלפי אנשים חפים מפשע, במיוחד לילדים. תודה לך, אילון!". Hoping to do more to help people in Gaza https://t.co/YFwv0ZvYDS — Elon Musk (@elonmusk) August 10, 2024 אספקת שירותי האינטרנט ברצועת עזה היא חלקית ביותר, מאחר שחלק ניכר מהתשתית הושמד או נפגע קשות בפעילות של צה"ל שם נגד מחבלי החמאס. מאסק הודיע שסטארלינק תספק אינטרנט ל-"ארגוני סיוע מוכרים בינלאומיים בעזה" עוד בחודש אוקטובר, לאחר פרוץ המלחמה. ישראל הבהירה לו לאחר ההודעה כי סטארלינק יכולה לפעול בעזה רק עם אישור שלה. האישור הזה ניתן בחודש פברואר, וחל על ישראל (סיוע לממשלה ולרשויות מקומיות) ועל חלקים מרצועת עזה, בכפוף למגבלות שימנעו מהחמאס להשתמש בשירותי החברה. סטארלינק החלה לתת את השירות לבית החולים האמירתי לפני כשבועיים ומאז, על פי מה שאומרים האמירתים, שירות האינטרנט שלה סייע למתקן לתת טיפול לאלפי מטופלים. מאסק מביע עניין בנעשה במלחמה בין ישראל לחמאס מראשיתה. בסוף נובמבר הוא אף הגיע לכפר עזה – אחד מהיישובים שנפגעו קשות בטבח של החמאס ב-7 באוקטובר – וסייר שם עם ראש הממשלה, בנימין נתניהו. בסוף אוקטובר הזמין החמאס את מאסק לסייר בעזה – סיור שמן הסתם לא יצא לפועל, לאור המלחמה שם.

עולמות אבטחת המידע והגנת הסייבר נותרו מרחב לוהט עבור משקיעים: EQT השוודית רכשה כעת את רוב המניות של אקרוניס (Acronis), הפועלת בעולם הגנת הנתונים. היקף המניות ושווי הרכישה לא נחשפו. הרוכשת והנרכשת מסרו כי העסקה נעשתה לפי שווי גבוה מהשווי האחרון שנחשף, שעמד על 3.5 מיליארד דולרים, ושהתבסס על השקעה ב-2022. כמה מהדיווחים היו כי שווי העסקה עמד על 4 מיליארד דולר. הרוכשת מנהלת נכסים בשווי יותר מרבע טריליון דולר – 268 מיליארד. העסקה צפויה להיסגר ברבעון השני של 2025. Breaking News: EQT to acquire a majority stake in @Acronis, a leading cybersecurity and data protection platform. Learn more: https://t.co/7ki27gic49 — EQT Group (@eqt) August 7, 2024 מייסדי אקרוניס, סרג בל (בעבר סרגיי בלוסוב) וסטניסלב פרוטסוב, ישמרו על חלקם בחברה. "עם הכמות והעוצמה של איומי הסייבר הגדלים ללא הרף, אקרוניס ממוקמת באופן ייחודי להיות הפלטפורמה הטובה ביותר לספקיות שירותים ולכלל הלקוחות, להגנת ה-IT שלהם ושל לקוחותיהם", אמר בל. שני המייסדים יתמקדו כעת בפרויקט אחר שלהם, חברת הזנק בעולם ה-AI ויישומי מטאברס, כחלק מפעילות של Constructor Group. מנכ"ל אקרוניס, אזקייל שטיינר, פרסם הצהרה ובה כתב: "אנו נרגשים מכך ש-EQT חולקת את החזון שלנו לצמיחה ותומכת בהתרחבות האסטרטגית שלנו. עם EQT כשותפה חזקה, נמשיך באסטרטגיית ההתרחבות של אקרוניס ונמשיך לספק את השירות הטוב ביותר לשותפיה וללקוחותיה". A deep dive with @Acronis CEO Ezequiel Steiner on the blockbuster majority stake acquisition of the MSP cybersecurity -backup powerhouse by European private equity giant @eqt, the @CrowdStrike global outage and competing with @Kaseya. https://t.co/DBcoskQK0l — Steven Burke (@StevenJBurke) August 7, 2024 רכישה על ידי קרן הון סיכון פרטית – כחלופה להנפקה אנליסטים ציינו כי העסקה משקפת עבור חברות ההזנק לשעבר עוד דרך להתמודדות כלכלית: רכישה על ידי קרן הון סיכון פרטית – כחלופה להנפקה, בתקופה בה ההנפקות קשות הרבה יותר עד בלתי אפשריות. אקרוניס הוקמה ב-2003, תחילה בסינגפור ולאחר מכן בשווייץ. היא החלה כספין-אוף של Parallels הרוסית שפעלה בעולם הווירטואליזציה, והתמקדה בשחזור וגיבוי נתונים. בחלוף השנים החברה הגדילה את היקף הפעילויות שלה והפכה לספקית של שירותים הכוללים הגנה רציפה על נתונים, אבטחת ענן, הגנה על נקודות קצה, ניהול תיקונים, תוכנות למניעת נוזקות ועוד. לפי הנרכשת, הפתרונות שלה מוטמעים בקרב 20,000 ספקי שירות ויותר מ-750,000 לקוחות ארגוניים. נכון ל-2022, היו לה 5.5 מיליון משתמשים ביתיים וחצי מיליון לקוחות עסקיים. ב-2021 היו לה 10,000 ספקי שירות. הנרכשת מונה 2,000 עובדים – עלייה מ-1,700 ב-2022. ב-2021, החברה הצהירה שהיא רווחית. היא גייסה יותר מ-600 מיליון דולר במהלך השנים. על המשקיעות באקרוניס נמנות, בין השאר, BlackRock, CVC, Springcoast וגולדמן זקס, שייוותרו כמשקיעות מיעוט לאחר ההשתלטות. לפי הנרכשת, היקף ההכנסות החוזרות השנתיות שלה צומחות ב-40%. המתחרות העיקריות של אקרוניס הן וריטאס (Veritas) וקומוולט (Commvault). לצד פעילות המכירות שלה בישראל, החברה פתחה ב-2021 מרכז מחקר ופיתוח בהרצליה, בהשקעה של כ-260 מיליון שקלים (80 מיליון דולר), וגייסה עשרות עובדים. לפי החברה, לצוות הישראלי יש השפעה על המוצרים העתידיים שהיא מפתחת.

פרטנר פרסמה היום (א') את התוצאות העסקיות שלה לרבעון השני ולמחצית הראשונה של השנה, והן מראות על קיטון בהכנסות ועלייה ברווחים בשתי התקופות. החברה סיימה את הרבעון עם ירידה של 4.7% בהוצאות ל-733 מיליון שקלים וקיטון של 3.1% בהכנסות ל-823 מיליון. ההכנסות בנטרול דמי קישוריות גומלין (קש"ג) בין החברות, הן רשמו עלייה של 1% ל-752 מיליון שקלים. הרווח הנקי רשם עלייה של 5.55% ל-57 מיליון שקלים והרווח למניה גדל ב-6.9% ל-31 אגורות. נתונים נוספים מעלים כי ההוצאות הגולמיות הרבעוניות קטנו ב-5.9% ל-611 מיליון שקלים, הרווח הגולמי גדל ב-5.5% ל-212 מיליון והרווח הגולמי השולי עמד על 25.76%. בסעיפים התפעוליים, ההוצאות הציגו עלייה קלה, של 1.67%, ל-122 מיליון שקלים והרווח התפעולי גדל ב-11% ל-90 מיליון. תוצאות המחצית הראשונה מראות כי ההוצאות קטנו ב-5.2% למעט פחות מ-1.5 מיליארד שקלים, ההכנסות ירדו ב-2.4% ל-1.67 מיליארד – אם כי בנטרול דמי קש"ג הן עלו ב-1.33% למעט יותר מ-1.5 מיליארד, הרווח התפעולי עלה ב-27.5% ל-176 מיליון והרווח הנקי זינק ב-36.6% ל-112 מיליון שקלים. מצבת מנויי הסיבים האופטיים של פרטנר צמחה ברבעון ב-15 אלף מנויים לעומת הרבעון הקודם ועמדה על 404 אלף. המספר הכולל של מנויי האינטרנט שלה גדל ב-8,000 ל-455 אלף. יש לציין כי משתמשי הסיבים האופטיים מהווים 89% מכלל מנויי האינטרנט של פרטנר. מצבת מנויי הטלוויזיה נותרה כמעט לא שינוי – היא ירדה ב-1,000 ל-205 אלף, ומצבת מנויי הסלולר קטנה ב-8,000 ועמדה על 2.63 מיליון. על פי החברה, הסיבה לירידה היא החלטה שלה להתמקד בחבילות ערך. ההכנסה החודשית הממוצעת למנוי סלולר, בנטרול דמי קישוריות גומלין, פחתה בשקל אחד ל-42 שקלים. גם שיעור הנטישה של מנויי הסלולר את פרטנר ירד ברבעון, והוא עמד על 4.7% בהשוואה ל-6.1% ברבעון המקביל אשתקד. אבי גבאי מנכ"ל קבוצת פרטנר, אמר בעקבות פרסום התוצאות כי "אנחנו מאמינים בפשטות. השקעות מדויקות, לצד שיפור מתמשך באיכות השירות ללקוח, מובילים למצוינות תפעולית, ללקוחות מרוצים יותר ולצמיחה ברווחיות. אנחנו ממשיכים להעביר את הלקוחות שלנו לרשת הסלולר מהדור החמישי, ולתמוך בחברה הישראלית, בלקוחותינו המפונים ובכוחות הביטחון".

כמה מקבוצות התקיפה האיראניות בסייבר הסיטו את המשאבים שלהן באופן מובהק מ-"ייעודן" המקורי לעבר ישראל – כך עולה ממחקר של ESET, שפורסם היום (א'). מומחים העלו בפני אנשים ומחשבים את החשש שעובדה זו עלולה לרמז לכך שאם, וסביר יותר להניח שכאשר, תגיע המתקפה האיראנית הפיזית על ישראל כנקמה על שני החיסולים, בביירות ובטהרן – היא תלווה במתקפת סייבר של אותם גופים. ענקית אבטחת המידע ESET פרסמה דו"ח שמסכם את פעילות קבוצות התקיפה בעולם מאוקטובר 2023 ועד לסוף מרץ 2024. נכתב בו כי "לאחר מתקפת החמאס על ישראל באוקטובר 2023, ובמהלך המלחמה המתמשכת בעזה, זוהתה עלייה משמעותית בפעילות מצד קבוצות תקיפה המזוהות עם איראן. הקבוצות MuddyWater ו-Agrius חדלו מההתמקדות שלהן בריגול סייבר ותקיפה באמצעות כופרות. הן עברו לאסטרטגיות אגרסיביות יותר, שכוללות מתקפות מסוג סחר בגישה לרשתות (Access Brokering). במקביל, חלה ירידה בפעילותן של OilRig ו-Ballistic Bobcat – מה שעשוי להצביע על שינוי אסטרטגי לפעולות בולטות יותר, שמכוונות נגד ישראל". "הפעילות המוגברת נגד ישראל", ציינו החוקרים, "התמקדה בשני עיסוקים עיקריים: תיווך גישה, משמע – השגת גישה למערכות הקורבן על ידי גניבת אישורי גישה; וכן מתקפות מתמשכות, שמטרתן לפגוע בארגונים, ולאחר מכן לבייש אותם ולפגוע במוניטין שלהם ברשתות החברתיות, כחלק ממסע תודעה-השפעה". כך, החוקרים זיהו ירידה ניכרת בהיקף וביעילות המתקפות ה-"רגילות" של MuddyWater לטובת התמקדות בהשגת גישות. "מאז נובמבר, OilRig שקטה בצורה יוצאת דופן" לדברי חוקרי ESET, "ההתמקדות בתיווך גישה, בשילוב נוזקות שמטרתן השפעה, הובילו, ככל הנראה, לירידה בהיקף הריגול בסייבר. ראינו ירידה בפעילות OilRig, החל בנובמבר 2023, ושיא הירידה היה בדצמבר. מאז, OilRig הייתה שקטה בצורה יוצאת דופן, כנראה כדי לתקוף גופי ממשל וגורמים במזרח התיכון – עם מיקוד כבד בישראל". החוקרים ציינו כי דפוס פעילות דומה אפיין את Ballistic Bobcat, שעד אז סיפקה לשוק נוזקות באופן קבוע, וצמצמה את פעילותה זו בספטמבר, וחדלה ממנה באוקטובר. גם Agrius, שבעבר הפעילה מוחקי נתונים ("מגבים"), כופרות ופעולות המשלבות את שתי דרכי המתקפות סטתה מפעילותה, ועברה גם היא להשיג אישורי גישה לקורבנות". הם הוסיפו ש-"גורמי האיום האיראניים העבירו את המיקוד שלהם בסייבר, כדי לתמוך במאמצים לתקוף את ישראל במתקפות רועשות, ונמנעו – במידה רבה – מפעולות שקטות יותר. כך, חברי MuddyWater פעלו להשגת אותם אישורי גישה, וכאשר השיגו אותם, הם הפעילו מגוון של כלים וטכניקות, כדי לטשטש את העובדה שהם השתלטו מרחוק על מחשבי הקורבנות, עם שרתי C&C (שליטה ובקרה)". מי עוד תקפו והיכן? המחקר, כאמור, עוסק באיומים ובמתקפות בכל העולם – ולא רק באזורנו. עולה ממנו כי קבוצות המזוהות עם רוסיה התרכזו בריגול באיחוד האירופי והמשיכו במתקפות נגד אוקראינה. החוקרים ציינו את "מבצע Texonto", שעסק בהפצת מידע מטעה והשפעה פסיכולוגיות (PsyOp), שאותו הם חשפו. במבצע הפיצו המארגנים מידע שגוי בנוגע למחאות שקשורות בבחירות ברוסיה במטרופולין חרקיב שבמזרח אוקראינה, ועוררו אי ודאות בקרב אוקראינים באוקראינה ומחוצה לה. עוד ציינו החוקרים ניצול של חולשת יום אפס ב-Roundcube על ידי קבוצת Winter Vivern, המזוהה עם בלרוס. קמפיין נוסף בוצע על ידי SturgeonPhisher – קבוצה שמזוהה עם קזחסטן, והיא עשתה זאת במזרח התיכון. לקראת סיום, אי אפשר בלי שתי המדינות מהמזרח – סין וצפון קוריאה! כמה גורמי איום המזוהים עם סין ניצלו חולשות אבטחה במכשירים המיועדים לציבור, כמו רשתות VPN ופיירוולים, וכן בתוכנות כגון Confluence ו-Microsoft Exchange Server, כדי לקבל גישה ראשונית למטרות בתחומי עיסוק שונים. החוקרים ציינו את דליפת הנתונים מחברת שירותי האבטחה הסינית I-SOON (אנקסון): "קבלן סיני זה אכן מעורב בריגול סייבר. ESET עוקבת אחר חלק מפעילויות החברה הזאת, כחלק מקבוצת FishMonger. חשפנו בדו"ח קבוצת APT סינית חדשה, CerenaKeeper, שיש לה מאפיינים ייחודיים, אך היא עשויה להיות קשורה לקבוצת Mustang Panda". באשר לצפון קוריאה, קבוצות המזוהות איתה המשיכו לתקוף חברות בתחום התעופה וההגנה ואת התעשייה ה-"פייבוריטית" על השליט שלה, קים ג'ונג און – תעשיית המטבעות הדיגיטליים.