חברת RRD, העוסקת בשיווק עסקי, מדווחת על דלף מידע בעקבות מתקפת כופר שבוצעה ע"י קבוצת Conti בסוף 2021.

#מדיה #דלף_מידע #כופר

https://news.1rj.ru/str/CyberSecurityIL/1612

https://www.bleepingcomputer.com/news/security/marketing-giant-rrd-confirms-data-theft-in-conti-ransomware-attack/

ארגון הצלב האדום מדווח כי במהלך מתקפת סייבר כנגד ספק של הארגון האקרים גנבו מידע השייך ל-515,000 אזרחים.

#בינלאומי #דלף_מידע

https://news.1rj.ru/str/CyberSecurityIL/1613

https://www.bleepingcomputer.com/news/security/red-cross-cyberattack-exposes-data-of-515-000-people-seeking-missing-family/

קבוצת Conti מדווחת באתר ההדלפות שלה על פריצה וגניבת מידע מהבנק המרכזי באינדונזיה.

הקבוצה מפרסמת כ-500MB של מידע שנגנב מתוך רשת הבנק כאשר לטענתם מדובר ב-1% מסך המידע שנגנב.

בשלב זה הבנק לא הגיב באופן רשמי למתקפה.

#פיננסי #כופר

https://news.1rj.ru/str/CyberSecurityIL/1614

https://www.cnbcindonesia.com/tech/20220120122422-37-308998/bank-indonesia-diserang-conti-ransomware-data-dicuri

תעשיית הסייבר הישראלית 2021: גידול פי שלושה בגיוסים לשיא של 8.8 מיליארד דולר

בשנת 2021 המשיכה תעשיית הגנת הסייבר הישראלית במגמת צמיחה וקבעה שיאים חדשים בכל התחומים. נתונים שאסף ועיבד מערך הסייבר הלאומי מראים כי בהשוואה לשנה שעברה, סכומי הגיוסים של תעשיית הגנת הסייבר בישראל גדלו פי שלושה והגיעו למספר שיא של כ-8.8 מיליארד דולר.
שיאים נוספים נרשמו בסך הייצוא הכולל בסייבר ובכמות החברות הישראליות שנכנסו השנה למועדון חדי הקרן – חברות השוות יותר ממיליארד דולר.

על פי נתונים שאסף ועיבד המערך, תעשיית הסייבר הישראלית ביצעה יותר מ-130 עסקאות שונות בהן גויס סכום כולל של 8.8 מיליארד דולר - פי שלושה ביחס לשנה שעברה. בנוסף, הונפקו השנה ארבע חברות סייבר ישראליות ו-11 חברות ישראליות נוספו למועדון חדי הקרן היוקרתי בתחום הסייבר – חברות השוות למעלה ממיליארד דולר. על פי הנתונים, אחת מכל שלוש חברות המוגדרות חד קרן בתחום הסייבר בעולם היא חברה ישראלית.

#סטטיסטיקות #ישראל

https://news.1rj.ru/str/CyberSecurityIL/1615

https://www.gov.il/he/departments/news/2021cyber_industry

מחקר עולמי חושף: פרצת אבטחה קשה בבתי חולים

חצי ממכשירי הציוד הרפואי מציל החיים שמחוברים לרשת האינטרנט אינם מאובטחים כראוי, וחשופים לפריצות, המכשיר הפגיע ביותר הוא משאבת העירוי המשמשת להחדרת נוזלים למערכת הדם.

המחקר, שנערך מטעם חברת אבטחת המידע Cynerio, אסף מידע מיותר מעשרה מיליארד מכשירים מקוונים ביותר מ-300 בתי חולים ומרפאות במדינות שונות.

#רפואה

https://www.israelhayom.co.il/tech/tech-news/article/7204674

המחקר המלא כאן 👇🏻

חשבונות יוטיוב של מספר דמויות בולטות בעולמות הקריפטו נפרצו בו זמנית לפני כשעתיים על מנת לקדם הונאה במטבעות דיגיטליים.

לטענת חלק מבעלי החשבונות שנפרצו, מנגנון 2fa היה מופעל.

יוטיוב הגיבה במהירות יחסית, הסירה את סרטוני ההונאה והשיבה את החשבונות שנפרצו לבעליהם.

(מזכיר כי אירוע דומה התרחש עם טוויטר לפני כשנה)

#קריפטו #רשתות_חברתיות

https://news.1rj.ru/str/CyberSecurityIL/1618

כמה פרטים נוספים על מתקפת הסייבר באוקראינה בעקבות חקירת האירוע ע"י חברות שונות:

- התוקפים שהו ברשת הארגונית מספר חודשים לפני שהוציאו את המתקפה לפועל.

- את הגישה השיגו התוקפים ככל הנראה באמצעות גניבת נתוני הזדהות של אחד העובדים, בשילוב של ניצול חולשות במוצר צד ג' בה עושה ממשלת אוקראינה (וכמובן גם ניצול החולשה ב-log4j).

- עם ביצוע המתקפה הוצגה הודעת כופר המבקשת סך של 10k$ עבור שחרור הקבצים אך בפועל לא היה מנגנון שחזור וכל הקבצים נמחקו. (כמו ב-NotPetya).

- ממשלת אוקראינה האשימה את רוסיה במתקפה בעקבות המתיחות בין המדינות, רוסיה כמובן הכחישה כל קשר.

#ממשלה #השבתת_אתרים

https://news.1rj.ru/str/CyberSecurityIL/1619

https://www.securityweek.com/ukraine-attack-hackers-had-access-months-causing-damage

שלום לכולם 👋

יש כאן קהילה גדולה ואיכותית של אנשים המתעניינים/עוסקים בתחום הסייבר.
אני רוצה לנסות למנף את הכח של הערוץ ומניח כאן הצעה:

יש לכם שירות, מוצר, כלים, תוכנות, קורסים וכו' שעוסקים בתחום הסייבר?
אם אתם מסוגלים לספק הנחה/מתנה אמיתית וחריגה לחברי הערוץ אז בוא נמנף את זה יחד.
לפרטים נוספים דברו איתי.

שני תנאים חשובים:

1. תבואו עם ערך אמיתי ומשמעותי ובבקשה אל תבזבזו את זמני על הנחות/מתנות שכל אחד יכול לקבל אחרי 10 דק' שיחה איתכם או עם נציג מכירות.

2. אל תפנו אם המטרה שלכם בעקיפין היא לקבל כאן פרסום, הערוץ נקי מפרסומות.

תודה!

ארז.

מלחמת סייבר: קבוצת האקרים מדווחת כי היא תקפה במתקפת כופר את חברת הרכבות הבלארוסית.

לטענת הקבוצה הם הצפינו שרתים שונים המשבשים את הפעילות השוטפת אך נמנעו בשלב זה מלהצפין שרתים שיגרמו למקרי חירום.
לטענתם המתקפה בוצעה מאחר וחברת הרכבות סייעה לחיילים רוסים להגיע לאדמת בלארוס.

הדרישות של התוקפים תמורת מפתחות ההצפנה הם לשחרר 50 אסירים פוליטיים ולהסיר כל נוכחות של צבא רוסי מאדמת בלארוס.

#תחבורה #כופר

https://news.1rj.ru/str/CyberSecurityIL/1622

משרד החוץ בקנדה סובל מזה מספר ימים ממתקפת סייבר הגורמת להשבתה של חלק מהשירותים.

בשלב זה לא ידוע מי התוקפים ומה אופי המתקפה.

#ממשלה

https://news.1rj.ru/str/CyberSecurityIL/1623

https://www.bleepingcomputer.com/news/security/canadas-foreign-affairs-ministry-hacked-some-services-down/

הי חברים, מקווה לחזור בקרוב למתכונת הרגילה.

בינתיים, החל מתחילת 2022 נוספו האשטאגים לפוסטים (או "תגי הקבצה" אם אתם מתעקשים על השפה העברית 🤓).
ההאשטאגים יכולים לסייע לכם בחיפוש מהיר - לחיצה על כל האשטאג תסנן עבורכם את כל הפוסטים הדומים.

משתדל שכל פוסט יכלול לפחות האשטאגים של סוג המתקפה ושל הסקטור.

מוזמנים לנסות >>>
#ממשלה #כופר #דלף_מידע #פיננסי #bug_bounty #Ddos #insider_threat #רפואה #בינלאומי #הונאה #תחבורה #מעצרים #תקשורת #תעשייה #שרשרת_אספקה #קריפטו

המשך שבוע מעולה,

ארז.

מערך הסייבר הלאומי מפרסם "מילון מונחי סייבר לאזרח"

"סייבר שפה קשה, היא קשה אף יותר בעברית, כמו מונחים טכנולוגיים רבים שלקוחים מהשפה האנגלית.
המדריך שהכנו עבור הציבור הרחב מבוסס על מונחים נפוצים שמופיעים פעמים רבות בתקשורת ומטרתו לבאר בשפה פשוטה את משמעותם."

מוזמנים לעיין במילון כאן

#מערך_הסייבר_הלאומי

https://news.1rj.ru/str/CyberSecurityIL/1625

נוזקה חדשה ומתוחכמת מדאיגה את עולם הסייבר

הנוזקה, MoonBounce, מסוגלת להתחבא בתוך שבב ה-BIOS של המחשב ובכך להמשיך לאיים על המערכת גם לאחר שעברה פרמוט.
מומחי סייבר מעריכים כי קבוצת האקרים סינית עומדת מאחוריה.

https://news.1rj.ru/str/CyberSecurityIL/1626

https://m.ynet.co.il/articles/ry8apht6t

שירות הביטחון הפדרלי ברוסיה מדווח על מעצר אנדריי נובאק, המנהיג של קבוצת ההאקרים Infraud.

אנדריי נעצר עם עוד 3 חשודים לאחר שיתוף פעולה מודיעיני בין ארה"ב לרוסיה.
לפי ההערכות קבוצת Infraud שנהגה לסחור בכרטיסי אשראי גנובים גרמה להפסדים של כ-560 מיליון דולר בשבע שנים.

המנהיגים הקודמים בקבוצה נעצרו לפני כשנתיים ונשפטו ל5-10 שנות מאסר.

#הונאה #מעצרים

https://news.1rj.ru/str/CyberSecurityIL/1627

https://www.bleepingcomputer.com/news/security/russia-arrests-leader-of-infraud-organization-hacker-group/

חברת Airspan הותקפה במתקפת כופר ע"י קבוצת Ragnar_Locker.

באתר ההדלפות של Ragnar_Locker מדווחת הקבוצה כי איירספאן סירבו לדרישות הכופר ובשל כך מפרסמת הקבוצה מאות GB של מידע רגיש הנגנב מהרשת הארגונית.

בין המידע שנגנב והודלף ניתן למצוא מסמכים רגישים כגון תכניות עבודה, צילומי דרכונים, תרשימי רשת, מסמכי NDA, עם עשרות חברות וארגונים, חוזי התקשרות ועוד.

איירספאן היא חברה המייצרת ציוד תקשורת סלולרית בעיקר לדור ה-4 וה-5. החברה מעסיקה מאות עובדים בישראל, חלק מהמסמכים שדלפו אלו מסמכים ממרכז הפיתוח בישראל.

#תקשורת #כופר #ישראל #ragnar_locker

https://news.1rj.ru/str/CyberSecurityIL/1628

חברת Qualys מדווחת על חולשת אבטחת מידע במערכות לינוקס המאפשרת לכל משתמש לקבל הרשאות Root.

החולשה, שקיבלה את השם PwnKit (CVE-2021-4034) , מנצלת חולשה ברכיב הקיים במערכות לינוקס בשם pkexec, האחראי על תקשורת בין שירותים בעלי הרשאות שונות, ומאפשרת לכל משתמש רגיל לקבל הרשאות ניהול.

לטענת Qualys החולשה קיימת עוד מ-2009 ומערכות לינוקס שונות חשופות לחולשה (Ubuntu, Debian, Fedora, CentOS ועוד).

בשלב זה החברה לא פירסמה את הדרך המלאה לניצול החולשה אך היא מפרסמת פרטים טכניים וכן מעקף זמני עד לתיקון.
שימו לב, למרות שהחולשה קלה לניצול היא מתאפשרת רק לאחר שיש למשתמש גישה מקומית למערכת ההפעלה (Local).

#חולשות

https://news.1rj.ru/str/CyberSecurityIL/1629

https://www.bleepingcomputer.com/news/security/linux-system-service-bug-gives-root-on-all-major-distros-exploit-released/

תזכורת 🔔
רוצה לרכז בפוסט אחד את כל ההצעות שלכם, מי שעדיין מעוניין זה הזמן לפנות!

בוקר טוב!

מחר, 28.1, יחול יום הגנת הפרטיות הבינלאומי.

קצת מויקיפדיה:

"יום הגנת הפרטיות הבינלאומי (באנגלית: Data Privacy Day; ידוע באירופה כיום הגנת המידע) חל ב-28 בינואר מדי שנה.
זהו מועד בינלאומי המצוין במדינות רבות בעולם ובהן, ארצות הברית, קנדה, ישראל, הודו ו-47 מדינות באירופה. מטרת היום היא העלאת המודעות וקידום ההגנה על הזכות לפרטיות ועל המידע האישי במרחב הדיגיטלי."

בגלל שהשנה זה יוצא בשישי, אני שולח כבר היום, זו הזדמנות טובה להזכיר לעובדים בארגון את כללי האצבע לשמירה על הפרטיות, לדבר עם הילדים בנושא, להסתכל בלומדות החדשות של הרשות להגנת הפרטיות וכדו'.

זו גם הזדמנות מצויינת לעשות תזכורת ללומדת פרטיול, שהזכרתי כאן בעבר:

פרטיול היא לומדה אינטראקטיבית לבני נוער הכוללת מידע, טיפים וכלים לשמירה על הפרטיות ברשת.
במעבר בין תחנות המידע בלומדה, מוזמנים בני הנוער לקבל כלים לשליטה טובה יותר על המידע האישי שלהם ברשת.

לכניסה לפרטיול לחצו כאן

חג שלג נעים למי מכם שחוגג ☃️ ❄

https://news.1rj.ru/str/CyberSecurityIL/1631

חברת Delta Electronics המספקת רכיבים שונים לחברות גדולות כגון Apple ו-Tesla הותקפה במתקפת כופר ע"י קבוצת Conti.

לפי הדיווחים בתקשורת, קבוצת Conti הצליחה להצפין יותר מ-1,500 שרתים ו-12,000 עמדות קצה.

דמי הכופר עומדים על 15 מיליון דולר ובשלב זה קבוצת Conti לא פירסמה את האירוע באתר ההדלפות שלה, מה שמעיד ככל הנראה על משא ומתן המתקיים בין הצדדים.

#תעשייה #כופר

https://news.1rj.ru/str/CyberSecurityIL/1632

https://therecord.media/conti-ransomware-hits-apple-tesla-supplier/