הממשל בארה"ב מציע תגמול של עד 10 מיליון דולר למי שיספק מידע על האקרים התוקפים את ארה"ב.

בהודעה שפירסם הממשל הוא מציע את הפרס למי שיוביל לזיהוי או למיקום של האקרים הפועלים מטעם ממשלה זרה ותוקפים תשתיות קריטיות בארה"ב.

מי שחושש לדווח בצורה שבה זהותו תיחשף מוזמן להעביר את הדיווח גם דרך אתר שהקים הממשל ברשת Tor.

https://www.vice.com/amp/en/article/5dbkqb/us-government-offers-dollar10-million-for-info-on-hackers-targeting-critical-infrastructure

חברת התקשורת CNT שבאקוודור סובלת ממתקפת כופר המשבשת את פעילות החברה.

רשת CNT זו רשת התקשורת הממשלתית באקוודור המספקת שירותי טלפונייה, ערוצי טלוויזיה ותקשורת אינטרנט.

כעת מפורסם כי קבוצת התקיפה RansomEXX תקפה את CNT, גנבה 190GB של מידע והצפינה שרתים, בשלב זה לא ידוע מה דמי הכופר.

https://news.1rj.ru/str/CyberSecurityIL/1173

https://www.bleepingcomputer.com/news/security/ecuadors-state-run-cnt-telco-hit-by-ransomexx-ransomware/

משרד עו"ד Campbell Conroy & O'Neil הותקף במתקפת כופר ומדווח כעת על דלף מידע.

המשרד, שמספק שירותים לעשרות חברות גדולות כגון אפל, מרצדס, בואינג ועוד מדווח כי בחודש פברואר הם נפלו קרבן למתקפת כופר כשבמהלכה ניגשו התוקפים למידע רגיש של לקוחות.

בין המידע שדלף: מספרי ביטוח לאומי, מספרי כרטיסי אשראי, מידע רפואי, נתונים ביומטריים, צילומי דרכונים ורישיונות נהיגה ועוד.

https://news.1rj.ru/str/CyberSecurityIL/1175

https://www.bleepingcomputer.com/news/security/ransomware-hits-law-firm-counseling-fortune-500-global-500-companies/

מערך הסייבר הלאומי ישיק מחר ב-CyberWeek את תורת ההגנה בסייבר לארגון 2.0-המדריך היישומי להגנת סייבר בארגון.

מצרף לכם את המסמך בעברית ובאנגלית וכן את רשימת הבקרות כחלק מתורת ההגנה. 👇🏻

(תודה ליובל שגב, מנהל טכנולוגיות מתקדמות במערך הסייבר הלאומי)

https://news.1rj.ru/str/CyberSecurityIL/1176

האקרים הפילו אתרי בתי חולים, דורשים חצי מיליון שקל דמי כופר

מתקפת כופרה על חברת המחשבים "פיונט" (Pionet), בבעלות מלם תים הבורסאית, שיתקה רבות ממערכות החברה ואת האתרים של יותר ממאה מלקוחות החברה, בהם בתי החולים אסותא, רמב"ם, הדסה, חברת השכרת הרכב באדג'ט, חברת הדלק סונול ויבואנית אפל חברת איידיגיטל. בין לקוחותיה גם חברת החשמל, רכבת ישראל וחברת הביטוח איילון. התוקפים דורשים כופר בגובה של כחצי מיליון שקל. בשעות אלה מתנהל משא ומתן עם התוקפים במטרה לשלם להם את הכופר ולשחרר את המערכות.

ל-ynet נועד כי צוותי ההתערבות שמפעילה החברה דיווחו על מתקפה יוצאת דופן בחומרתה, שמשתמשת בשיטת הצפנה חזקה ובלתי מוכרת, שאינה מותירה כל אפשרות שחזור זולת תשלום הכופר.

עוד מתברר, כי שרת הגיבוי של החברה הותקף גם הוא ולא ניתן לשחזר את הנתונים כלל, כולל נתוני הלקוחות שייתכן ודלפו. מומחה בתחום הסייבר מעריך את התנהלות החברה כרשלנית ומציין כי גם לקוחותיה לא פעלו כנדרש, כשלא וידאו שהמערכות שלהם מאובטחות.

https://news.1rj.ru/str/CyberSecurityIL/1180

https://m.ynet.co.il/articles/hyoknw70d

קבוצת האקרים פרצה לחברת הנפט הסעודית Saudi Aramco וגנבה 1TB של מידע, כעת המידע מוצע למכירה ברשת האפילה תמורת מיליוני דולרים.

קבוצת ההאקרים ZeroX גנבה את המידע כלל הנראה כבר בשנת 2020 אך רק כעת הם מציעים את המידע למכירה.
המידע כולל: מידע על 14k עובדים בחברה, מידע על פרוייקטים, דוחות פנימיים, ארכיטקטורת רשת, מפות ותרשימים של כל המבנה, מידע על לקוחות וספקים ועוד.

המידע מוצע למכירה תמורת סכום של 5 מיליון דולר (פתוח למו"מ), אם תרצו את המידע בבלעדיות תיאלצו להיפרד מכ-50 מיליון דולר...

https://news.1rj.ru/str/CyberSecurityIL/1181

https://www.bleepingcomputer.com/news/security/saudi-aramco-data-breach-sees-1-tb-stolen-data-for-sale/

ספקית שירותי הענן והתוכנה Cloudstar סובלת ממתקפת כופר, המתקפה משבשת את הפעילות של מאות חברות.

חברת Cloudstar מספקת שירותי ענן באמצעות מספר מרכזי שרתים בארה"ב ובין אלפי לקוחותיה ניתן למנות חברות נדל"ן, חברות פיננסיות, עיריות, משרדי ממשלה מקומיים ועוד.

בהודעה שפירסמה החברה היא מדווחת על מתקפת כופר שהחלה ב-16.7 אשר גורמת להשבתה של רוב שירותי החברה ולשיבוש הפעולות של לקוחותיה.

בשלב זה לא פורסם מי קבוצת התקיפה ומה דמי הכופר, Cloudstar מוסרת שבינתיים אין תאריך יעד לחזרה לשגרה.

https://news.1rj.ru/str/CyberSecurityIL/1182

https://therecord.media/ransomware-incident-at-major-cloud-provider-disrupts-real-estate-noscript-industry/

באג בן 16 שנה במדפסות HP, Xerox ו-סמסונג מאפשר להאקרים להשיג הרשאות ניהול.

חברת הסייבר SentinelOne מפרסמת דו"ח בו היא מדווחת על באג בדרייבר הקיים במדפסות של מספר חברות ומאפשר להאקרים להשיג הרשאות ניהול על התחנות בארגון.

הפגיעות CVE-2021-3438 כבר פורסמה ועדכון ע"י חברות HP ו-Xerox כבר זמין להתקנה.

https://news.1rj.ru/str/CyberSecurityIL/1183

https://www.bleepingcomputer.com/news/security/16-year-old-bug-in-printer-software-gives-hackers-admin-rights/

🎬🎞🎥 סדרות העוסקות בנושאי סייבר (לא רק...)

אז אחרי הפוסט הקודם על סרטים דוקומנטריים, כעת הגיע תורן של הסדרות.
אין הרבה סדרות שעוסקות בנושא אז אנסה להביא את מה שקרוב לתחום גם אם זה לא סייבר סייבר.

יש לכם המלצות נוספות? תרשמו בתגובות.

צפייה מהנה ☺️

https://news.1rj.ru/str/CyberSecurityIL/1184

1. מלחמת סייבר - Cyber War (דוקומנטרי)
מפגשים מסביב לעולם עם האקרים, נציגי ממשלות וכדו' בכדי להכיר את מרחב הסייבר ואת ההשפעה הגיאופוליטית שהוא מביא עימו.

2. הרשת האפילה - Dark Net (דוקומנטרי)
סדרה הסוקרת את הרשת האפילה, מי המשתמשים, מה השימושים וכיצד הרשת האפילה משפיעה על עולם הסייבר.

3. עבודת מרגלים - Spycraft
(דוקומנטרי)
לא רק סייבר- עולם הריגול טומן בחובו טכנולוגיות שונות שהתפתחו לאורך השנים, חלק מפרקי הסדרה מתמקדים בפן הטכנולוגי ומרחב הסייבר (הצפנות, מעקבים, העברת מידע ועוד)

4. מר רובוט - Mr. Robot
אליוט, מהנדס אבטחת מידע מתוסבך נפשית, מגויס לצוות האקרים המעוניינים לשנות את כל מה שקיים בחברה המערבית באמצעות פריצה לארגון הבנקאות הגדול בעולם.

5. הסדרה CSI:Cyber
סדרת בת של סדרת המתח המשטרתית CSI המוקדשת לנושא הסייבר והטכנולוגיה, לא הצליחה להתרומם יותר מדי והסתיימה אחרי 2 עונות.

6. יחידה 42 - Unit42
סדרת טלוויזיה בלגית העוסקת ביחידת מבצעים מיוחדת הנאבקת בפשעי מחשב.

7. עוד כמה סדרות ראויות לציון שהן לא סייבר סייבר אבל משלבות טכנולוגיה, סייבר וכדו':

- הסדרה Person of Interest שעוסקת במניעת פשע באמצעות AI.
- סדרת הקומדיה Silicon Valley המציגה חבורת צעירים יזמים בעמק הסיליקון.
-קומדיית המצבים The IT crowd העוסקת בחיי היומיום של צוות תמיכה טכנית

צפייה מהנה 😇

https://news.1rj.ru/str/CyberSecurityIL/1185

אחד מכל חמישה עסקים בישראל (18%) חווה תקיפת סייבר – כך עולה מסקר חדש של הלמ"ס ומערך הסייבר הלאומי

מתוך העסקים שדיווחו שחוו תקיפה, לחמישית מהם נגרם נזק כלשהו למערכות כתוצאה מהתקיפה, שהתבטא בחוסר זמינות מידע, דלף מידע, או הרס והשחתה של מערכות המידע.

מהסקר עולה כי התקיפות שכיחות בעיקר בקרב עסקים גדולים (250 עובדים ומעלה): שניים מכל חמישה עסקים גדולים חווה תקיפת סייבר (42%) וכן בקרב תעשיית טכנולוגיית עילית (47%). בענפי ההיי-טק, אחת מכל שלוש חברות דיווחו על תקיפה (37%). על פי הדיווחים בסקר, כ-15% מהעסקים הקטנים חוו מתקפת סייבר.

https://www.gov.il/he/departments/news/cyberweeknews

https://news.1rj.ru/str/CyberSecurityIL/1187

מוזמנים לעיין במסמך המלא כאן 👇🏻

דלף מידע מקבוצת סוכנויות הרכב Walter's Automotive לאחר מתקפת כופר.

לפי הדיווח קבוצה המכונה Vice Society גנבה מידע והצפינה שרתים בשני סניפים של הקבוצה (סוכנויות אאודי ופורשה).
מאחר ו-Walter לא הגיבו לדרישות התוקפים כל המידע שנגנב פורסם ברשת האפילה.

בין המידע שהודלף ניתן למצוא צילומי רישיונות נהיגה של עשרות אלפי לקוחות וכן מסמכים נוספים הקשורים לרכישת רכבים.

https://news.1rj.ru/str/CyberSecurityIL/1189

https://www.databreaches.net/ca-threat-actors-dump-tens-of-thousands-of-drivers-license-images-and-credit-reports-for-customers-of-walters-automotive-group/

חברת Kaseya שהותקפה ע"י קבוצת REvil מדווחת כי היא השיגה את מפתח הפיענוח הכללי.

כזכור קבוצת REvil דרשה עבור המפתח כ-50-70 מיליון דולר אך כעת טוענת Kaseya כי גורם צד ג' העביר לה את מפתח הפיענוח ובשלב זה החברה עובדת מול כל החברות שנפגעו על מנת שיוכלו לשחזר את הרשתות ולחזור לשגרה.

דוברת החברה סירבה לענות לשאלה האם החברה שילמה את דמי הכופר.

https://news.1rj.ru/str/CyberSecurityIL/1190

https://www.washingtonpost.com/technology/2021/07/22/kaseya-ransomware-revil-key/

קבוצת תקיפה חדשה בשם AvosLocker החלה להופיע בשבועיים האחרונים כשהיא תוקפת כבר מספר ארגונים.

לפי דו"ח של חברת Malwarebytes, קבוצת Avos נמצאת בשלבי בנייה ומחפשת שותפים שיקחו חלק במתקפות כשהיא מציעה סיוע במשא ומתן ובשטחי אחסון עבור המידע שנגנב. (תמונות מצ"ב בתגובות)

בשלב זה באתר ההדלפות של הקבוצה מופיעות מספר חברות שנפגעו, ביניהן: עיריית ז'נבה שבאוהיו, חברות שילוח, לוגיסטיקה ומשרדי עו"ד במספר מדינות בעולם.

https://news.1rj.ru/str/CyberSecurityIL/1192

"מספר מתקפות הסייבר לארגון בישראל – פי 2.5 מהממוצע העולמי"

בשנה האחרונה חל זינוק של 93% במספר מתקפות הכופרה, ובחודשים האחרונים חוו הארגונים, בממוצע עולמי, 1,200 מתקפות סייבר בשבוע.

כך עולה מנתונים שנמסרו על ידי צ'ק פוינט במסיבת העיתונאים הרבעונית שלה.

עוד עולה מהנתונים כי ארגונים בישראל חווים כ-1,000 מתקפות בשבוע, מהן כ-300 מתקפות כופרה. לעומת זאת, מספר המתקפות על כל ארגון גדול בישראל גדול פי 2.5 בהשוואה לנתון העולמי.

https://news.1rj.ru/str/CyberSecurityIL/1193

https://www.pc.co.il/news/342900/

11,000 תחנות דלק מושבתות, למעלה משבוע בלי דלק ו-30 יום עד שחזרו לשגרה - תחנות דלק מגישות תביעות ייצוגיות כנגד Colonial Pipeline בעקבות מתקפת הכופר.

המתקפה כנגד Colonial Pipeline אולי הסתיימה בפן הטכני לאחר תשלום כופר וחזרה לאספקת הדלק באופן סדיר אך אתרי חדשות בעולם מדווחים על מספר תביעות ייצוגיות המוגשות כעת נגד החברה.

כ-11,000 תחנות דלק לא קיבלו אספקת גז במשך מספר ימים, איבדו לקוחות קבועים וחוו הפסדים כספיים, מספר תביעות ייצוגיות כבר הוגשו לבתי המשפט וחברת Colonial Pipeline מתבקשת לספק תגובה לתביעות בחודש אוגוסט.

מוזמנים לצפות בכתבה של CNBC בנושא וכן לקרוא את הכתבה של הוושינגטון פוסט.

(תודה לעינת מירון, שבעקבות הפוסט שלה בטלגרם נחשפתי לנושא)

https://news.1rj.ru/str/CyberSecurityIL/1194