38398
לפרסום בערוץ ויצירת קשר: @ErezD
קבוצת התקיפה Abyss מפרסמת כקרבן את חברת Pez.
חברת Pez ידועה בזכות הסוכריות ו"המחסניות" לסוכריות שהיא מייצרת ברחבי העולם.
קבוצת Abyss טוענת כי היא מחזיקה ב-1.1TB של מידע אותו תפרסם תוך מספר ימים אם דמי הכופר לא ישולמו.
אגב, זה לא סייבר, אבל ממליץ לכם לראות את הסרט The Pez Outlow (זמין ב-📺) כדי להבין את תופעת האספנות של מוצרי Pez ואת היכולת של אדם בודד לשגע חברת ענק.
/channel/CyberSecurityIL/6180?single
#כופר #תעשיה
תוקף מפרסם למכירה גישת ניהול למערכות SAP של אחד הבנקים בישראל.
המחיר -30,000 דולר.
מוקדם יותר היום פרסם אותו תוקף מידע להורדה שנגנב לכאורה מ-Cyber For You (מרכז להכשרת עובדים למקצועות ההייטק).
🔺 שימו לב, ממידע שנמצא אצלי עולה כי מדובר בתוקף עם אמינות נמוכה.
/channel/CyberSecurityIL/6177
#ישראל #פיננסי #חינוך #דלף_מידע
מערך הסייבר מפרסם היום את המסמך/חוברת "אבטחת שירותי ענן ציבוריים בראי איום הכופר".
100+ עמודים שסייעו לכם להבין את האיום ואת דרכים להתמודדות והגנה אקטיבית.
יש גם גרסה באנגלית, מצ"ב בתגובות.
/channel/CyberSecurityIL/6174
קבוצת התקיפה הרוסית Trula פרצה לתשתיות של קבוצת התקיפה הפקיסטנית Storm-0156 ועשתה שימוש בתשתיות שלהם עבור ביצוע מתקפות סייבר.
ממחקר משותף למייקרוסופט ולחברת Lumen עולה כי הקבוצה הרוסית, הידועה גם בשם Secret Blizzard, פרצה לתשתיות של הקבוצה הפקיסטנית כדי להוציא לפועל מתקפות סייבר במסווה, בארגונים אליהן כבר פרצה הקבוצה הפקיסטנית.
יתרה מכך, מהמחקר עולה כי מלבד השימוש בתשתיות כהסוואה למתקפות כופר אצל קרבנות, ביצעה הקבוצה הרוסית תנועה רוחבית בתוך הרשת של הקבוצה הפקיסטנית וגנבה נוזקות ומסמכים שונים.
מדובר במחקר מעניין שכדאי לקרוא:
חברת Luemn פירסמה את המחקר כאן.
מייקרוסופט פרסמו כאן אך משום מה הורידו את העמוד 👀 (צירפתי לכם את התמונות).
אתר BleepingComputer סיכם את המחקר כאן.
/channel/CyberSecurityIL/6172?single
קבוצת BrainCipher מפרסמת כקרבן את חברת הייעוץ דלויט, בריטניה.
לטענת הקבוצה היא הצליחה לגנוב כ-1TB של מידע אותו היא תפרסם תוך מספר ימים אם דמי הכופר לא ישולמו.
מזכיר כי חלק מהשירותים אותן מציעה חברת דלויט אלו שירותי סייבר נרחבים.
/channel/CyberSecurityIL/6169
#כופר
מקבל מכם הרבה דיווחים על האירוע שהתרחש בשעות האחרונות ובו מנכ"ל חברת UnitedHealthCare נרצח על ידי מתנקש.
ראיתי בכמה מקומות שמזכירים בנשימה אחת את מתקפת הכופר הרחבה ממנה סבלה החברה, אך אני רוצה להאמין שאין באמת קשר בין אירוע הסייבר לרצח.
כזכור (תעשו חיפשו בערוץ או תקראו את הספר חמושים במקלדת), חברת UnitedHealth הותקפה בתחילה על ידי קבוצת AlphV, שקיבלה לבסוף את דמי הכופר בגובה 22 מיליון דולר אך ברחה עם הכסף.
השותף של AlphV שעדיין החזיק במידע של החברה הצטרף לקבוצת Ransomhub וסחט את UnitedHealth שוב והחברה נאלצה לשלם דמי כופר נוספים.
לכאורה, האירוע נסגר בכך שמידע של מטופלים לא דלף באופן ציבורי ודמי הכופר שולמו לכל התוקפים.
חברת UnitedHealth ממוקמת בעשירייה הראשונה של ה-Fortune 500, למנכ"ל בחברה כזו לא חסרות צרות או אויבים ואני מעריך בזהירות שאין קשר לסייבר.
/channel/CyberSecurityIL/6167
עובדים על משהו חדש או סובלים ממתקפת כופר?
חברת IDN, המשווקת מנעולים, קודנים ומוצרי אבטחה שונים, השביתה את אתר האינטרנט של החברה תוך שהיא מפרסמת הודעה לפיה הם "עובדים על משהו חדש...." 🔓
נשמע מרגש, אך בפועל החברה ככל הנראה סובלת ממתקפת כופר זאת לאחר שקבוצת Qilin פרסמו אותם מוקדם יותר השבוע כקרבן באתר ההדלפות.
/channel/CyberSecurityIL/6165
#כופר #תעשיה #קמעונאות
לאחרונה איתר מערך הסייבר הלאומי קמפיין דיוג פעיל במרחב הישראלי. הקמפיין פועל באופן נרחב למול מגוון מגזרים במשק.
מערך הסייבר הלאומי משייך קמפיין זה לקבוצת התקיפה האיראנית MuddyWater, בהתבסס על היכרות עם תשתיות הקבוצה ועם שיטות הפעולה (TTPs) האופייניות לה.
להתרעה זו מצורף קובץ מזהים. מומלץ מאד לנטרם בכל מערכות האבטחה הארגוניות הרלוונטיות.
#מערך_הסייבר_הלאומי
זוכרים? 👆🏻
חמישה חודשים אחרי המתקפה מדווחת בורסת DMM היפנית כי היא נאלצת לסגור את הבורסה.
(כל הלקוחות שיישארו עם חשבונות פתוחים יעברו לחברה אחרת שתספק להם שירותים).
/channel/CyberSecurityIL/6158
#קריפטו
משטרה דרום קוריאה עצרה מנכ"ל חברה ומספר עובדים לאחר שאלו שילבו בממירים דיגיטליים שייצרו יכולות לביצוע מתקפת דידוס, זאת בעקבות בקשה שהגיעה מלקוח.
לפי הדיווח, החברה (ששמה לא פורסם) היא חברה המייצרת ממירים שונים לתעשייה. אחד מלקוחות החברה ביקש מהחברה לייצר עבורו כ-240,000 ממירים אך דרש כי אלו ייכללו תכונות המאפשרות לו לעשות שימוש במכשירים עבור מתקפות דידוס.
לבקשת הלקוח, בין השנים 2019-2024 ייצרה עבורו החברה את המכשירים כשב-98,000 מכשירים היכולת ההתקפית הותקנה מראש ובשאר המכשירים היא נשלחה כעדכון תוכנה למשתמשים שעשו שימוש באותם מכשירים.
המנכ"ל והעובדים של החברה המייצרת נעצרו לאחר שמשטרת דרום קוריאה קיבלה דיווח מהאינטרפול על הפעילות הזדונית.
הלקוח, שביקש, רכש והפיץ את המכשירים הזדוניים, נותר בינתיים חופשי ומשטרת דרום קוריאה מנסה להיעזר בגופי אכיפה מסביב לעולם כדי לאתר אותו ולבצע מעצרים.
/channel/CyberSecurityIL/6156
#DDoS
קבוצת התקיפה האיראנית Handala מפרסמת כי היא פרצה לחברת הראל ביטוח, כשלטענתה היא ניגשה למידע השייך לחברת שירביט (שנרכשה על ידי הראל).
לטענת הקבוצה היא מחזיקה ב-154GB כשהיא מפרסמת צילומי מסך המעידים כביכול על הפריצה.
שימו לב כי לפי הדיווח של הקבוצה מדובר בפריצה לשרתים של חברת שירביט שהועברו לרשת של הראל לאחר הרכישה.
/channel/CyberSecurityIL/6153
#דלף_מידע #ישראל #פיננסי
חברת ENGlobal Corporation, המספקת פתרונות שונים לתעשיית האנרגיה בארה"ב, מדווחת לבורסה בארה"ב כי תוקפים חדרו לרשת החברה והצפינו קבצים.
החברה מדווחת כי עוד מוקדם לדעת את היקף הנזק ואת ההשפעה על הפעילות העסקית.
/channel/CyberSecurityIL/6151
#כופר #תעשיה
האינטרפול מדווחים על סיום מבצע HAECHI V שנמשך חמישה חודשים ובעקבותיו נעצרו אלפי חשודים בהונאות סייבר שונות.
במבצע לקחו חלק גופי אכיפה מ-40 מדינות שסייעו לעצור מעל 5,500 חשודים ולעקל כספים בגובה 400 מיליון דולר.
החשודים הפעילו הונאות שונות ביניהן הונאות סייבר כמו ווישינג, הונואות אימייל ועוד.
הדיווח המלא של האינטרפול- כאן
/channel/CyberSecurityIL/6149
#מעצרים
מערך הסייבר הלאומי מזהיר מפני התחזות למערך תוך ניסיון לגנוב כרטיסי אשראי:
שימו לב! אם הגעתם לאתר הזה – אל תכניסו את פרטי האשראי שלכם!
מערך הסייבר הלאומי מזהיר מפני אתר המתחזה לאתר המערך המופץ באמצעות לחיצה על קישורים המופיעים באתרים מפוקפקים שבהם קופצים באנרים וסרטונים.
ההונאה משתמשת בצילום החלק העליון של אתר המערך ובקשת פרטי אשראי (דבר שהמערך לעולם לא יעשה).
מדובר בניסיון הונאה מתרחב המבוסס על הפחדה.
בחודשים האחרונים, המערך הוציא התרעה על ניסיונות הונאה בעלי ניסוחים דומים, הפועלים על עיקרון "שיטת המצליח".
פרטים נוספים בפוסט המלא של המערך.
/channel/CyberSecurityIL/6147
#מערך_הסייבר_הלאומי
מערך הסייבר הלאומי:
לאחרונה דווח למערך הסייבר הלאומי על שעוני נוכחות החשופים לרשת האינטרנט.
יש למנוע גישה מרשת האינטרנט לכל ציוד מסוג זה הנמצא בשימושכם.
יש לשנות את סיסמת ברירת המחדל בציוד לסיסמה ארוכה, מורכבת וקשה לניחוש.
/channel/CyberSecurityIL/6144
#מערך_הסייבר_הלאומי
גורמי אכיפה בארה"ב עצרו צעיר המשוייך לקבוצת התקיפה Scattered Spider 🕷
הצעיר, Remington Goy Ogletree (הידוע בכינוי "remi"), בן 19, מואשם כי עשה שימוש בטכניקות פישינג שונות על מנת להשיג גישה לרשתות של מספר חברות בארה"ב.
מזכיר כי מספר חברי קבוצת Scattered Spider נעצרו בחודשים האחרונים במדינות שונות.
הם לקחו חלק פעיל במתקפות כופר, גם באופן עצמאי וגם כחלק מקבוצות כופר כמו AlphV (זוכרים את האירוע ב-MGM?).
/channel/CyberSecurityIL/6178
#מעצרים #כופר
מקבל מהבוקר דיווחים על שיבושים בקופ"ח מאוחדת.
לא מדובר בסייבר אלא בתקלה.
חברת התקשורת BT Group מדווחת כי היא סובלת ממתקפת כופר שבוצעה על ידי קבוצת Blackbasta.
החברה טוענת כי בעקבות המתקפה היא נאלצה להשבית חלק מהשרתים אך אין השפעה על הפעילות העסקית.
קבוצת Blackbasta פרסמה את BT Group כקרבן באתר ההדלפות כשהיא טוענת שברשותה 500GB של מידע.
/channel/CyberSecurityIL/6173
#כופר #תקשורת
ספרית פיתוח רשמית של חברת הבלוקצ׳יין Solana נפרצה לזמן קצר, התוקפים שתלו קוד זדוני לגניבת מטבעות דיגיטליים.
חברת Solana אישרה את המתקפה וטענה כי אחד מהחשבונות של החברה, דרכם הם משחררים עדכונים לספריות, נפרץ לזמן קצר.
חברת הסייבר Socket, שזיהתה את הפריצה ועקבה אחרי הפעילות של הקוד הזדוני, טוענת כי בארנק של התוקף נמצאים כרגע מטבעות דיגיטליים בשווי 180 אלף דולר.
/channel/CyberSecurityIL/6170
#קריפטו
ישראלי חשוד בארה"ב בתקיפת סייבר בשירות אקסון מובייל
הוול סטריט ג'ורנל חושף כי איתן ערוסי, שהצטרף ב-2005 למשרד התובע המחוזי של מנהטן וחשיפותיו הובילו לקנסות על בנקים אירופים בגובה מאות מיליוני דולרים, נחקר ע"י המשרד בחשד למעורבותו ברשת חוקרים פרטיים ישראלים שביצעו תקיפות סייבר בשירות חברות גדולות. בין היתר, נשכר למצוא מידע נגד יריבי ענקית הנפט, וקרן הגידור אליוט מנג'מנט.
לדברי הוול סטריט ג'ורנל, ערוסי הצליח לפרוץ לחשבונות אישיים וארגוניים ולהשיג תכתובות חסויות של עובדים של המיליארד הליברלי טום סטייר, וכן את יומן הפגישות הפרטי של יורש העצר הסעודי מוחמד בן סלמאן.
הכתבה המלאה בכלכליסט.
יצרנית הוודקה Stoli הגישה בקשה לפשיטת רגל בארה"ב לאחר שסבלה ממתקפת כופר באוגוסט 2024.
החברה סבלה ממתקפת כופר שגרמה לשיבושים נרחבים ובעקבותיה הם נאלצו לעבור לעבודה ידנית, החברה טוענת כי החזרה לשגרה מלאה לא תקרה לפני תחילת 2025.
נכון שנשמע כאילו יש קשר הדוק בין מתקפת הכופר לפשיטת רגל, וכבר ראיתי כמה אתרים שהציגו זאת כסיבה ותוצאה, אבל בפועל החברה סבלה מקשיים תפעוליים נרחבים עוד לפני המתקפה.
המתקפה בטוח לא הקלה על החברה אבל כבר היו לה תיקים משפטיים שהתגלגלו שנים רבות, עיקולים של נכסים ברוסיה וחובות של עשרות מיליוני דולרים.
/channel/CyberSecurityIL/6166
#כופר #תעשיה
במהלך הלילה - תוקף מפרסם מידע השייך לכאורה לשני גופים בישראל -מכון פרדס ואתר GoTravel.
לטענת התוקף המידע שהוא מציע מפרסם להורדה כולל 27k~ רשומות מפרדס וכ-60k רשומות מ-GoTravel.
אתר GoTravel הוא אתר אינטרנט ישראלי העוסק במידע בתחום תיירות ומסלולי טיול בעולם וכן בגאוגרפיה והיסטוריה של האזורים השונים.
מכון פרדס הוא מכון לחינוך יהודי הפועל בירושלים משנת 1972 המיועד לסטודנטים יהודים מחו"ל.
/channel/CyberSecurityIL/6163?single
#דלף_מידע #ישראל #תיירות #חינוך
(לא סייבר לגמרי אבל עדיין....)
לא רק טביעת אצבע ופנים - אפל הגישה לאחרונה פטנט חדש לזיהוי של משתמשים בעזרת מעקב אחר סגנון ההליכה, מבנה הגוף, הלבוש ועוד.
את המעקב והניטור תבצע אפל ככל הנראה בעזרת מצלמות מעקב/אבטחה אותן תשיק בהמשך, כשאלו יהיו מותקנות בבתים של משתמשים ובמקומות נוספים.
המטרה של אפל, כפי שהיא עולה מהדיווחים ברשת, היא לייצר את המסוגלות לזהות את האדם גם אם הפנים לא חשופות או לא ניתנות לזיהוי בשל מגבלות תאורה וכדו'.
מצרף לכם את מסמכי הפטנט בתגובות לפוסט ⬇️
/channel/CyberSecurityIL/6159
מדיווחים שקיבלתי ולאחר בירור נוסף עולה כי קבוצת הנדלה לא פרצה לרשת ו/או לשרתים של הראל או שירביט.
המידע הגיע, ככל הנראה, מסוכנות ביטוח צד ג' שהחזיקה במידע.
מדיווחים שמקבל נראה כי סוכנות זאת נרכשה לא מזמן על ידי חברת הביטוח איילון.
אם יהיו פרטים נוספים אעדכן.
- תוכן שיווקי -
🔒הגנו על הרשת שלכם עם iOT365! 🚀
🌐הבעיה:
האקרים מנצלים התקני IoT כמו שעוני דיווח, מצלמות, מדפסות, מתגים ונקודות גישה ברשת על מנת לחדור לרשת שלך.
המכשירים ה"חכמים" הללו יכולים להפוך לפרצות אם לא מנטרים אותם.
✅ הפתרון: iOT365
הפלטפורמה המהפכנית שלנו מספקת ניטור בזמן אמת, זיהוי איומים והגנה עבור סביבות IoT:
🛡 כיסוי מקיף: תומך בפרוטוקולי ומכשירי IoT מגוונים.
⚡️ פריסה מהירה: TAPים וירטואליים או פיזיים ללא עלויות חומרה נוספות.
🌎 אבטחה מוכחת: הפלטפורמה מותקנת בתשתיות קריטיות במגזרים בסיכון גבוה כמו אנרגיה, מפעלים חיוניים, מפעלי מזון ועוד....
🔗 הגן על הארגון שלך עוד היום! תגידו להתראות לנקודות עיוורות ושלום לנראות ואבטחה של IoT.
💬 מעוניינים בפרטים נוספים, ניתן ליצור איתנו קשר בווטסאפ, באימייל (sales@iot365.io), באתר שלנו או אפילו ישירות בתגובה לפוסט זה.
🛍שימו לב! הטבה מיוחדת לכל מנויי הערוץ חדשות סייבר - חודש ראשון חינם (ללא עלות התקנה).
----------------------
מעוניינים לפרסם בערוץ? דברו איתי
בית המשפט ברוסיה גזר על Stanislav Moiseyev, מנהל השוק השחור Hydra, מאסר עולם.
המסייעים של סטניסלב נשפטו לתקופות מאסר שונות (8-23 שנים).
כפי שהבאתי בספר "חמושים במקלדת", Hydra היה נחשב לשוק השחור הגדול ביותר בעולם כשהוא מכר, בין היתר, גם שירותי סייבר, מאגרי מידע וכו'.
המחזור של Hydra בשנת 2020 עמד על 1.35 מיליארד דולר....
כזכור, רק לפני כמה ימים גורמי האכיפה ברוסיה עצרו את ההאקר המבוקש Mikhail Pavlovich.
משהו עובר על רוסיה?
/channel/CyberSecurityIL/6152
מערך הסייבר מצרף קובץ מזהים עדכני לקמפיין הפישינג של MuddyWater בישראל 👆🏻
Читать полностью…
שב״כ חשף כ-200 ניסיונות תקיפה בסייבר שביצעו האיראנים מול אזרחים ישראלים, בהם גם אישים ודמויות ציבוריות בישראל
בחודשים האחרונים נחשף על ידי שירות הביטחון הכללי קמפיין פישינג ("דיוג"), מצד גורמים איראנים, מול אזרחים ישראלים, חלקם בכירים במערכת הביטחון, גורמים במערכת הפוליטית, אנשי אקדמיה, אנשי תקשורת, עיתונאים ונוספים.
מטרת הקמפיין האיראני היא השגת נגישות למדיה מחשבית (דואר אלקטרוני, מחשב, סמארטפון) של האישים הישראלים אותם מעוניין "לתקוף" כדי להשיג עליהם מידע אישי, כגון: כתובת מגורים, קשרים אישים ומקומות בהם שוהים באופן קבוע. מידע זה עתיד לשמש, בין היתר, את הגורמים האיראנים לבצע פיגוע נגד אישים בישראל, באמצעות חוליות ישראליות שגייסו בארץ. נזכיר כי בחודשים האחרונים סיכלו שב"כ ומשטרת ישראל 9 ניסיונות של ישראלים שגויסו על ידי האיראנים לבצע משימות בישראל.
במסגרת פעילות השב"כ עלה כי בוצעו כ-200 תקיפות סייבר שונות על מכשירים/מחשבים של אישים ישראלים.
הפניות של הגורמים האיראנים מבוצעות בדרך כלל באמצעות ווטסאפ, טלגרם או דוא"ל, תוך בניית סיפור כיסוי ייעודי עבור כל נתקף, בהתאם לעולם התוכן שבו הוא עוסק, כך שהפנייה לא תעלה כחריגה.
השיטה:
תכלית הפנייה של הגורמים האיראנים היא לגרום לנתקף להוריד 'אפליקציה' שתתקין כלי זדוני על המחשב/מכשיר סלולאר, או להעבירם לאתר אינטרנט המתחזה לשירות לגיטימי, בו נדרשים להזין פרטי התחברות לחשבון הדוא"ל הפרטי/ארגוני. לאחר שהנתקף ביצע את אחת משתי הפעולות והזין את הדוא"ל והסיסמה במקום שאליו נותב - התוקף "גונב" את פרטי ההתחברות ובכך משיג 'נגישות' לדוא"ל/מחשב של הנתקף.
עם זיהוי הקמפיין ולאחר חקירה ממושכת שהביאה להבנת ההיקף ואיתור אזרחים שנתקפו, החל בשב"כ מבצע רחב לעדכון האזרחים הרלוונטים, תדרוכם להתנהגות מונעת, ביטחון אישי והנחיה לשיפור הגדרות האבטחה (ברשת).
גורם בשב"כ: מדובר באיום משמעותי נוסף במערכה שמנהלת איראן מול ישראל, שתכליתו ביצוע פיגוע התנקשות.
מבקשים לגלות ערנות מאחר ותקיפות סייבר מסוג זה יכולות להימנע טרם התרחשותם באמצעות מודעות, זהירות, חשדנות והתנהגות מונעת ונכונה ברשת.
שב"כ, יחד עם גופי הביטחון של מדינת ישראל, ימשיך לפעול לאיתור פעילות איראנית ולסכלה מבעוד מועד.
- מצ״ב דוגמא לניסיון תקיפה בה פונה לכאורה יוסי פוקס, מזכיר הממשלה, לאזרח ישראלי לטובת תיאום שיחה.
/channel/CyberSecurityIL/6148
- תוכן שיווקי -
גם אתם כבר לא סומכים על On-Prem VPN? 👀
מתקפת סייבר, מתקפת DDoS, גניבת זהות, מתקפות כופרה!
התוקפים לא נחים לרגע ואתרים נפרצים על בסיס יומיומי ⌨️
לא דואגים עוד לעדכוני אבטחה!
מעבירים את ה VPN לענן! ⬆️
חברו את העובדים באופן בטוח ומוצפן עם Perimeter81 VPN מבית צ'ק פוינט.
התקנה קלה ומהירה!
החל מחבילת Shared VPN ועד חבילות Premium לכל הארגון.
לרכישה וביקור בדף המוצר לחצו כאן 👉
יותר אבטחה עם SPD!
צוות הסייבר של SPD והדור הבא של מוצרי אבטחה הופכים את העולם הדיגיטלי לבטוח יותר. 👌
מומחי הסייבר שלנו זמינים עבורכם!
לשיחת ייעוץ ללא עלות 📞
03-6221258 שלוחה 3
אפשר גם במייל ✉️
מכירות:
sales@spd.co.il
שירות ותמיכה:
helpdesk@spd.co.il
---------------------
מעוניינים לפרסם בערוץ? דברו איתי
עדכון - חברת סיליקום מפרסמת הודעה לבורסה בארה"ב ומדווחת כי הם מתמודדים עם מתקפת סייבר איראנית, ולמרות השמועות שמופצות ברשתות שונות, החברה לא משתמשת כחברת קש ליחידת 8200.
ההודעה המלאה של החברה - כאן
/channel/CyberSecurityIL/6143