38398
לפרסום בערוץ ויצירת קשר: @ErezD
היום בשעה 20:00 יפורסם בערוץ הראיון שקיימתי עם מנהל קבוצת לוקביט, כולל התייחסות ראשונה למעצר של אחד מחברי הקבוצה בישראל 🔜
Читать полностью…
- תוכן שיווקי -
פירצה קוראת לגנב 🥷
ומה אצלכם? יש פירצה?
סורקים עם Nessus לאיתור פרצות וחורי אבטחה! 🔎
סריקת רשת וסריקה של נכסים דיגיטליים.
סריקה ראשונה חינם!
מה מקבלים עם Nessus:
⏺סריקה מהירה ויעילה
⏺דוח מפורט הכולל ניתוח מעמיק ותובנות קריטיות
⏺ממשק ידידותי למשתמש
⏺עדכונים קבועים
⏺אינטגרציה שקופה וחלקה
⏺עמידה בדרישות רגולציה
עושים את הצעד הבא!
שולחים אלינו מייל או מתקשרים
ואנו נדאג להסבר נוסף ותפעול סריקה ראשונה חינם וללא התחייבות!
לשיחת ייעוץ ללא עלות 📞
03-6221258 שלוחה 3
אפשר גם במייל ✉️
מכירות:
sales@spd.co.il
שירות ותמיכה:
helpdesk@spd.co.il
לדף שירותי הסייבר שלנו לחץ כאן 👉
---------------------
מעוניינים לפרסם בערוץ? דברו איתי
מקבל דיווחים על שיבושים בשירותים של חברת דומיין דה נט בשל מתקפת דידוס.
Читать полностью…
בית המשפט בקליפורניה קבע: NSO אחראית על הפריצות לוואטסאפ
5 שנים אחרי שהודיעה מטא (אז עוד פייסבוק) כי היא תובעת את NSO Group הישראלית, בטענה שהיא אחראית על פריצה למשתמשי בוואטסאפ, קובע שופט לטובתה של מטא.
בית המשפט המחוזי בקליפורניה פסק הלילה (ו') שחברת NSO הישראלית אחראית על הפריצה לוואטסאפ של כ-1,400 משתמשים בהם עיתונאים, פעילי זכויות אדם ומתנגדי משטר. על פי הפסיקה, NSO ניצלה חולשות אבטחה מובנות בוואטסאפ, כדי להתקין את פגסוס, תוכנת הריגול שלה, על מכשירים שונים, ובכך הפרה גם חוקים פדרליים וגם חוקים של מדינת קליפורניה, בהם חוק הונאה ופגיעה בעזרת מחשב וחוק שימוש לרעה בנתונים של מדינת קליפורניה. בנוסף, הואשמה NSO בהפרת חוזה. NSO מצידה טענה שהיא רק סיפקה את תוכנת פגסוס, והלקוחות שלה, גופי ממשל ואכיפה, השתמשו בה לצורכי ביטחון לאומי ומניעת טרור – טענה שהשופטת לא קיבלה.
השלב הבא בהליך המשפטי הוא שלב קביעת גובה הפיצויים אותם תאלץ NSO לשלם לחברת מטא. (הכתבה המלאה בגיקטיים)
/channel/CyberSecurityIL/6278
אזרח רומניה נשפט בארה"ב ל-20 שנות מאסר בעקבות חלקו בקבוצת הכופר NetWalker 👮
מלבד המאסר בית המשפט עיקל לנאשם 21.5 מיליון דולר, ונכסים שונים במדינות מסביב לעולם.
הנאשם, Daniel Christian Hulea, בן 30, עשה שימוש בנוזקות הכופר NetWalker בכדי לתקוף ארגונים רבים, ביניהם ארגוני בריאות, וגבה דמי כופר מצטברים של 1,595 מטבעות ביטקוין.
/channel/CyberSecurityIL/6276
#מעצרים #כופר
כמה חולשות שכדאי לשים אליהן לב:
- חברת Fortinet מדווחת על חולשה קריטית במוצר FortiWLM. החולשה - CVE-2023-34990 משפיעה על גרסאות 8.6.0-8.6.5, 8.5.0-8.5.4.
החלק המעניין בסיפור הוא שהחולשה דווחה לפורטי כבר במרץ 23 על ידי חוקר אבט"מ אך לא טופלה.
לפני יומיים פרסמה החברה התייחסות לנושא עם גרסאות מתוקנות.
בקיצור, דיווח על חולשה קריטית נשלח במרץ 2023 אך החולשה נסגרה רק אחרי יותר משנה וחצי...
הרחבה בנושא כאן וכאן
- חברת BeyondTrust מדווחת על סגירה של חולשה קריטית CVE-2024-12356 שנוצלה בפועל על ידי תוקפים מסביב לעולם. (CISA הוסיפו את החולשה למאגר החולשות המנוצלות בפועל בשנת 2024).
- חברת Sophos מדווחת על 3 חולשות קריטיות במוצרי ה-FW של החברה (2 קריטיות ואחת גבוהה).
אם מוגדר אצלכם לבצע עדכונים באופן אוטומטי אז אתם מכוסים.
/channel/CyberSecurityIL/6274
#חולשות
קבוצת התקיפה Ransomhub מפרסמת כקרבן את חברת פלאנט גרופ.
קבוצת Planet עוסקת ביבוא ושיווק מותגי שעונים, תכשיטים ומוצרי לייף סטייל. בעלת רשת החנויות Planet, בוטיק Montblanc ברמת אביב ובממילא. החברה מייבאת מותגים בינלאומיים אותם היא מייצגת ומשווקת בישראל.
הקבוצה טוענת כי היא מחזיקה למעלה מ-100GB של מידע אותם גנבה מהחברה.
/channel/CyberSecurityIL/6272
#כופר #ישראל #קמעונאות
בהמשך ל👆🏻
תוארך סמכות צה"ל לחדור למחשב המשמש להפעלת מצלמה.
מליאת הכנסת אישרה בקריאה ראשונה הלילה (בין רביעי לחמישי) את הצעת חוק בדבר הארכת הוראת השעה המסמיכה את צבא הגנה לישראל ושירות הביטחון הכללי לביצוע חדירה לחומר מחשב המשמש להפעלת מצלמה נייחת ופעולה בו.
הוצע להאריך את תוקפה של הוראת השעה עד ליום ד' בתמוז התשפ"ה, 30 ביוני 2025. 41 חברי כנסת תמכו בהצעה, אל מול 9 שהתנגדו, והיא תועבר לדיון בוועדת החוץ והביטחון.
בדברי ההסבר להצעה נכתב כך: "כעת, בשים לב להימשכות הלחימה, הערכת גורמי המקצוע היא שקיים בעת הזו צורך ביטחוני בהמשך מתן הסמכויות הנתונות בחוק לצה"ל ולשב"כ, ולשם כך נדרש להאריך פעם נוספת את תוקפו של החוק ומוצע להאריכו בשישה חודשים". (ערוץ 14)
אפרופו לוקביט - מסתבר שאחד מחברי קבוצת לוקביט נעצר בישראל באוגוסט האחרון ויוסגר כעת לארה"ב.
המחלקה הבינלאומית בפרקליטות הגישה לבית המשפט המחוזי בירושלים עתירה להכריז על רוסטיסלב פאנב בר-הסגרה לארה"ב, כדי שיועמד שם לדין בעבירות של קשירת קשר לביצוע מרמה, קשירת קשר להונאה באמצעים אלקטרוניים ועבירות מחשב נוספות. לפי פרטי בקשת ההסגרה, פאנב שימש בין השנים 2024-2019 כמפתח תוכנה בקבוצת LockBit, הנחשבת לעבריינית מהבולטות בעולם בתחום מתקפות כופרה.
הדיון בעתירה נקבע ליום 5 בינואר 2025 בבית המשפט המחוזי בירושלים.
(Ynet)
מקבל מכם המון דיווחים על שיבושים בשירותים של חברת Triple C, ככל הנראה בשל מתקפת דידוס/סייבר.
עדיין אוסף פרטים ואעדכן אם יהיה חדש.
שימו לב - קבוצת הנדלה ממשיכה לנצל את המתקפה על חברת GNS ומפיצה מייל פישינג זדוני תוך התחזות למנכ"ל החברה.
המייל מתייחס למתקפה תוך בקשה מהמשתמשים להוריד קובץ סריקה כשבפועל מדובר בקובץ זדוני.
הקישור במייל מפנה לקובץ pdf שם יש קישורים להורדה של הקובץ הזדוני.
מצרף לכם אינדיקטורים:
- https[:]//link.storjshare[.]io/s/jxpaxxnwawti56w7glrtgp2j7paq/gns[.]co[.]il/GNS%20Scanner[.]pdf?download=1
- https[:]//link.storjshare[.]io/s/jxksi2v3fj3476c7wia5tppyov3a/gns[.]co[.]il/FileScanner[.]exe?download=1
- a05863611046fb23aa5606cbe15f45f945ed7c7e53527852d775b698dd59defe (VT)
- 70f6a03cc2a2ca5efe40c2d37fe49a1a1d7facfb6c06c7ecd250c4daec554770 (VT)
/channel/CyberSecurityIL/6263
#ישראל
שימו לב לקמפיין פישינג חדש שמופץ בעולם תוך התחזות לחברת ארנקי הקריפטו Ledger.
המטרה של התוקפים היא להשיג את המפתח הפרטי של המשתמשים ולגנוב את המטבעות הדיגיטליים שבארנק.
/channel/CyberSecurityIL/6261
#קריפטו
תוקף מציע למכירה גישה למאגר מידע של חברת טכנולוגיה ישראלית.
התוקף טוען כי הגישה כוללת מאגר של 3TB של מידע (+גישה למערכות פנימיות וגישה לרשת/מידע של לקוחות).
המחיר המבוקש - 20,000 דולר.
/channel/CyberSecurityIL/6258
#ישראל
לזמן קצר - חשבון ה-Xוויטר של חברת Anthropic נפרץ ע"י תוקפים שניסו לקדם מטבע קריפטו סקאם בשם Claude.
הציוץ נמחק תוך זמן קצר ונראה כי הם השיגו בחזרה את הגישה לחשבון.
(תודה על הדיווחים בפרטי 🙏🏻)
/channel/CyberSecurityIL/6256
#קריפטו
המרכז האוניברסיטאי-רפואי בטקסס מדווח על דלף מידע של מטופלים בעקבות מתקפת כופר.
בדיווח הרשמי של המרכז מפורסם כי במהלך חודש ספטמבר 2024 גורם בלתי מורשה ניגש לרשת הארגונית וגנב מידע של כ-1.4 מיליון מטופלים.
המידע שנגנב כולל בין היתר פרטים אישיים ומידע רפואי רגיש.
קבוצת התקיפה Interlock לקחה אחריות על המתקפה כשהיא טוענת שהיא גנבה 2.6TB של מידע.
/channel/CyberSecurityIL/6253
#כופר #רפואה
עדכון - דמי הכופר לא שולמו וקבוצת Ransomhub מפרסמת מידע שגנבה מחברות Payxpress (2.5GB) ו-Scalar (12GB).
חלק מהמידע שפורסם כבר מוצע למכירה על ידי תוקפים אחרים שמנסים להרוויח כסף מהמידע שפורסם בחינם.
/channel/CyberSecurityIL/6285
#כופר #ישראל #דלף_מידע
מתקפת הביפרים ומכשירי הקשר - בתכנית 60 דקות, של רשת CBS, ששודרה אתמול, הוצג ראיון עם סוכני המוסד שלקחו חלק במבצע.
אין כאן הרבה מידע חדש או מידע סייברי אבל זה עדיין מאד מעניין וכולל לא מעט הנדסה חברתית, יכולות טכנולוגיות ועוד.
הסרטון מצ"ב, ניתן לצפות גם ביוטיוב.
/channel/CyberSecurityIL/6282
יומן הסייבר השנתי עודכן לשנת 2025 🗓
היומן כולל ימים בינלאומיים הקשורים לסייבר ותאריכים לכנסים מרכזיים.
היומן זמין לכם כאן.
היה קצת ערפל בסופ"ש 😶🌫️
שימו לב לקמפיין פישינג חדש שמופץ במהלך הסופ"ש תוך התחזות לדואר ישראל.
אינדיקטורים:
kysg4[.]xyz
dgmyb[.]xyz
etsjyehsze[.]xyz
nnkws[.]xyz
dfhsfg[.]xyz
yybq3[.]xyz
מתקפת סייבר רחבת-היקף על אוקראינה: "בוצעה על ידי הרוסים"
סגנית ראש ממשלת אוקראינה, אולה סטפנישינה, הודיעה כי מתקפת סייבר "הגדולה ביותר בתקופה האחרונה" בוצעה על רישומי המדינה של אוקראינה. כתוצאה מכך הופסקו זמנית שירותי משרד הפנים.
לדבריה, העבודה לחידוש הפעילות תימשך כשבועיים, אך המשרד יספקו חלק מהשירותים עוד היום. (מקור, מקור למקור)
/channel/CyberSecurityIL/6275
#רוסיה_אוקראינה
2.2 מיליארד דולר נגנבו בשנת 2024 🪙
חברת Chainalysis מפרסמת את הדוח השנתי לשנת 2024 כשהוא כולל לא מעט נתונים מעניינים על סייבר ומטבעות קריפטו:
- עליה של 20.7% בכמות הכספים שנגנבו מפרויקטי קריפטו.
- גם כמות המתקפות עלתה מ-282 בשנה שעברה ל-303 אירועים בשנה הנוכחית (שעוד לא נגמרה).
- בורסות ושירותי קריפטו סבלו מההתקפות המשמעותיות ביותר (WazirX ו-DMM).
- 43% מהמתקפות מתבצעות באמצעות גניבה של המפתח פרטי. "רק" 15% מהגניבות בוצעו בגלל חולשות אבטחת מידע...
- עליה של 102% בכמות הכספים שנגנבו ע"י האקרים מצפון קוריאה. בשנת 2024 הם הצליחו לגנוב כ-1.34 מיליארד דולר ב-47 מתקפות.
הדוח המלא זמין כאן
/channel/CyberSecurityIL/6273
#קריפטו
פרטים נוספים על הדמות והמעצר של חבר קבוצת לוקביט בישראל:
מפרטי בקשת ההסגרה עולה כי בין השנים 2024-2019 שימש פאנב כמפתח תוכנה ב- LockBit. במסגרת פעילותו, הוא פיתח רכיבים מתקדמים, בהם כלי המאפשר הדפסת מכתבי כופר מכל מדפסת המחוברת למחשב הנתקף. בתקופה זו קיבל פאנב תמורה כוללת של כ-230,000 דולר, ששולמו במטבע ביטקוין.
במסגרת החקירה נתפסו בביתו של פאנב מכתבי האיום אותם הקבוצה הייתה שולחת לקורבנותיה, כמו גם הארנקים הדיגיטליים באמצעותם הוא קיבל שכר מהארגון. עוד נודע כי חוקרי FBI הגיעו לישראל ולנוכח חומרת העבירות, דרשו לחקור את פאנב בעצמם.
ישראל הסכימה לחקירה ואולם, בשל התנגדות עורך דינו של הנאשם, שרון נהרי, אשר טען שיש עיוות דין בכך שבארה"ב יש זכויות אחרות לנחקרים, בהן הזכות לנוכחות של עורך דין בחקירה וזכויותיו ייפגעו אם ייחקר על ידם – פאנב סירב לחקירה וחוקרי סוכנות הביון נאלצו לחזור לארה"ב. גם צרפת פנתה לרשויות בישראל וביקשה לחקור את פאנב, ואולם בשל התנגדות הסניגור נהרי – הצרפתים לא הורשו לחקור אותו.
פאנב נעצר בביתו שבחיפה ב-18 באוגוסט השנה, ולאחר קבלת בקשת הסגרה רשמית מארה"ב וחתימת שר המשפטים על ההוראה המתאימה, הוגשה עתירה להכרזתו בר-הסגרה, לצד בקשה למעצרו עד להכרעה בעתירה. צו איסור פרסום היה מוטל עד כה על הפרשה ופרטיה לבקשת ארה"ב, שחששה כי פרסום הפרשה יוביל לבריחתם של חשודים נוספים לרוסיה, מה שיפגע בחקירה המתנהלת נגד הקבוצה.
סנגורו של פאנב מסר בתגובה: "מרשי טכנאי מחשבים. חלקו היה בפיתוח התוכנה בלבד, תוך שהוא אינו מודע או שותף לביצוע העבירות העיקריות בהן הואשם של מרמה, סחיטה והלבנת הון". (Ynet)
/channel/CyberSecurityIL/6271
#כופר #ישראל #מעצרים
חשד: ישראל ניצלה פרצה בפרוטוקול תקשורת כדי לעקוב אחרי אזרחים בארה"ב
המחלקה לביטחון המולדת של ארה"ב (DHS) סבורה שישראל ניצלה פרצה בפרוטוקול תקשורת על מנת לעקוב אחרי שיחות טלפון, הודעות SMS ומיקום של אזרחים בארה"ב – כך לפי מכתב שנשלח מהסנטור הדמוקרטי רון ויידן והסנטור הרפובליקני אריק שמידט למחלקת ההגנה. לפי המכתב, לצד ישראל גם סין, ורוסיה ואיראן עשו שימוש בפרצה על מנת לרגל אחרי אמריקאיים.
המכתב, שקיומו נחשף באתר 404media, עוסק בניצול פרצה בפרוטוקול תקשורת בשם Signaling System 7 (SS7). הפרוטוקול מיועד לניתוב הודעות כאשר משתמש סלולר נמצא מחוץ לאזור הכיסוי הרגיל שלו. ואולם, ממשלות, חברות מעקב ופושעים יכולים לנצל אותו לרעה ולקבל גישה למידע שעושה שימוש בפרוטוקול זה דרך חברת טלקום לגיטימית או באמצעות הקמת חברת טלקום משלהם. גישה זו מאפשרת לתוקפים לנטר את מיקומו של מכשיר סלולר, ליירט שיחות והודעות SMS ממנו ואליו, ואף להחדיר רוגלה למכשיר. פעילות זו לא דורשת ביצוע פעולות האקינג, ומתאפשרת הודות לניצול חכם של חולשות באופן הפעולה של הפרוטוקול. (הכתבה המלאה בכלכליסט)
/channel/CyberSecurityIL/6268
קבוצת Lockbit משחררת את גרסה 4.0 ואתם מקבלים הזדמנות לשאול את מנהל הקבוצה מה שתרצו!
אז למרות מבצע Cronos ולמרות שהמון שותפים עזבו את הקבוצה, מנהל קבוצת לוקביט ממשיך בפעילות ומשחרר את הגרסה הרביעית של נוזקת הכופר שתקפה הכי הרבה ארגונים בעולם אי פעם.
בימים הקרובים אני אקיים ראיון עם מנהל קבוצת לוקביט.
הראיון המלא יפורסם כאן בערוץ.
אז אם יש לכם שאלות שהייתם רוצים לשאול, מוזמנים לכתוב אותן בתגובות עד סוף היום (אשתדל לבחור את המעניינות ביותר).
#כופר
נברסקה סייבר ורפואה:
- חברת הביטוח הרפואי Regional Car, הממוקמת במדינת נברסקה, מדווחת על דלף מידע של כ-225,000 מבוטחים.
לטענת החברה הדלף התרחש בעקבות גישה בלתי מורשת של גורם לא ידוע בחודש ספטמבר האחרון.
(אף קבוצת כופר לא לקחה אחריות למתקפה והמאגר לא נצפה ברשת מה שמעלה את הסבירות כי דמי כופר שולמו).
- התובע הכללי במדינת נברסקה הגיש לאחרונה תביעה נגד חברת Change Healthcare בעקבות מתקפת הכופר שהחברה עברה (ע"י קבוצת AlphV, זוכרים?)
לפי כתב התביעה בעקבות המתקפה דלף מידע רגיש של תושבי נברסקה ופרטיותם נפגעה באופן מהותי.
התובע טוען כי בעקבות דלף המידע תושבים קיבלו שיחות מתוקפים שהתחזו לנציגי Change Healthcare תוך שהם מנסים לגנוב פרטי אשראי של תושבים.
"מדובר באירוע סייבר היסטורי. לא רק בגלל שהפרטיות של התושבים נפגעה, אלא גם בגלל שמערכות עיבוד התשלומים והתביעות, המהוות חלק משמעותי מתעשיית עיבוד התשלומים הרפואיים, הושבתה לזמן רב"
/channel/CyberSecurityIL/6264
#דלף_מידע #רפואה
הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מפרסמת טיוטה ראשונה למסמך מעודכן המפרט את תהליך התגובה (IR) למתקפות סייבר במדינה.
מדובר בטיוטה לעדכון שמקבל המסמך מהפעם האחרונה בה עודכן ב-2016.
המסמך מצ"ב.
/channel/CyberSecurityIL/6262
פעם שניה תוך חצי שנה? קבוצת Ransomhub מפרסמת כקרבן את חברת Medisecure האוסטרלית.
בחודש מאי דיווחה החברה על שיבושים בעקבות מתקפת כופר ודלף מידע רפואי של כ-12.9 מיליון רשומות.
כעת קבוצת Ransomhub טוענת כי היא מחזיקה ב-1.9TB של מידע מהרשת של החברה.
/channel/CyberSecurityIL/6259
#כופר #רפואה
הרשות להגנת המידע באירלנד קונסת את חברת Meta ב-251 מיליון יורו בשל הפרת תקנות ה-GDPR.
הקנס מגיע בעקבות דלף מידע של כ-29 מיליון חשבונות שהתרחש בשנת 2018.
/channel/CyberSecurityIL/6257
#קנסות
🎁מתנה לכבוד 35 אלף עוקבים בערוץ!
במשך ה-35 דקות הבאות הספר הדיגיטלי "חמושים במקלדת" זמין עבורכם במחיר של 35₪ בלבד!
כל הפרטים כאן 👉
שימו לב - בעוד 35 דק' הפוסט הזה ימחק.... ⌛️
חברת Phreesia, המספקת שירותים טכנולוגיים לסקטור הבריאות, מדווחת על דלף מידע של כ-910,000 מטופלים בעקבות פריצה לחברת בת.
בדיווח מפורסם כי חברת הבת ConnectOnCall, המספקת שירותים רפואיים שונים באמצעות מוקד טלפוני, זיהתה כי גורם בלתי מורשה ניגש למאגרי המידע של החברה בין החודשים פברואר-מאי 2024.
מיד עם הזיהוי חברת Phreesia השביתה את שירותי ConnectOnCall עד לסיום החקירה.
המידע שדלף כולל מידע אישי רגיש, כשהוא כולל בין היתר גם מידע רפואי.
/channel/CyberSecurityIL/6252
#דלף_מידע #רפואה #טכנולוגיה