מוזמנים להכיר את אתר Ransom-db שהוקם ע"י 2 חבר'ה ישראלים (חברים כאן בערוץ לדעתי).

האתר מנטר את קבוצת התקיפה ומפרסם מידע וסטטיסטיקות על מתקפות כופר.

מוזמנים להיכנס לאתר כאן

https://news.1rj.ru/str/CyberSecurityIL/1678

חברת ציוד הספורט Puma מדווחת על דלף מידע נרחב כתוצאה מהמתקפה על חברת Kronos.

#ספורט #דלף_מידע #שרשרת_אספקה

https://news.1rj.ru/str/CyberSecurityIL/1679

https://www.bleepingcomputer.com/news/security/puma-hit-by-data-breach-after-kronos-ransomware-attack/

גופי הביטחון ברוסיה עצרו שישה חברים בקבוצת התקיפה Sky-fraud שעסקה בגניבה ומכירה של כרטיסי אשראי.

מלבד המעצר של חברי הקבוצה, גופי הביטחון השביתו את האתר של הקבוצה והשתילו מסר סמוי בקוד המקור של האתר בו נכתב: "מי מכם הבא בתור?"

#מעצרים

https://news.1rj.ru/str/CyberSecurityIL/1680

https://www.bleepingcomputer.com/news/security/russia-arrests-third-hacking-group-reportedly-seizes-carding-forums/

בית משפט בקנדה גזר עונש מאסר של 6 שנים ו-8 חודשים על חבר בקבוצת התקיפה NetWalker.

ההאקר, סבסטיאן ואשון, היה חבר בקבוצה שתקפה 17 ארגונים רק בקנדה וגרפה לכיסה 27.6 מיליון דולר תוך כמה חודשים.

#מעצרים

https://news.1rj.ru/str/CyberSecurityIL/1682

https://www.bleepingcomputer.com/news/security/netwalker-ransomware-affiliate-sentenced-to-80-months-in-prison/

חברת Vodafone שבפורטוגל סובלת ממתקפת סייבר בעקבותיה שירותים רבים משובשים או מושבתים.

בין השירותים שנפגעו, רשתות סלולריות, שירותי טלוויזיה ועוד.

#תקשורת

https://news.1rj.ru/str/CyberSecurityIL/1683

https://www.bleepingcomputer.com/news/security/vodafone-portugal-4g-and-5g-services-down-after-cyberattack/

שירותי הביטחון בארה"ב הצליחו להשיב כ-96,000 מטבעות ביטקוין שנגנבו בפריצה לבורסת קריפטו ב-2016.

השווי הנוכחי של המטבעות עומד על 3.6 מיליארד דולר.

#קריפטו

https://news.1rj.ru/str/CyberSecurityIL/1684

https://www.bleepingcomputer.com/news/security/us-seizes-36-billion-stolen-in-2016-bitfinex-cryptoexchange-hack/

סיכום אירועי סייבר מהיומיים האחרונים:

- מפתחות הפיענוח של קבוצות התקיפה Egregor ו-Maze פורסמו בפורום ע"י מי שמציג את עצמו כאחד מחברי הקבוצה.

- קבוצת AvosLocker טוענת כי פרצה וגנבה מידע רפואי רגיש מרשת המרפאות Jax Spine and Pain שבפלורידה.

- פרוייקט הקריפטו Dego Finance מדווח על פריצה של האקרים במהלכה נגנבו מטבעות דיגיטליים בשווי של 14.4 מיליון דולר.

- מיקרוסופט מתכננת לרכוש את חברת מנדיאנט ב-4.3 מיליארד ד'.

- למעלה מ-600 מיליון דולר שולמו להאקרים כדמי כופר בשנת 2021, כשליש מזה שולם לקבוצת Conti, כך לפי דו"ח של חברת Chainalysis.

https://news.1rj.ru/str/CyberSecurityIL/1685

קבוצת הפוטבול 49ers סובלת ממתקפת כופר שבוצעה ע"י קבוצת Blackcat.

#ספורט #כופר

https://news.1rj.ru/str/CyberSecurityIL/1686

https://www.bleepingcomputer.com/news/security/nfls-san-francisco-49ers-hit-by-blackbyte-ransomware-attack/

מתקפת סייבר משבשת את שידורי הטלוויזיה של הערוץ הפופולרי ביותר בסלובניה.

ערוץ Pop TV מדווח כי בשל המתקפה מספר שרתים נפגעו והחזרה לשגרה מלאה תתבצע בהדרגה.

#מדיה

https://news.1rj.ru/str/CyberSecurityIL/1687

https://therecord.media/cyber-attack-disrupts-slovenias-top-tv-station/

עוד עסקת ענק בשוק האבטחה: סיסקו תרכוש את ספלאנק ב-20 מיליארד ד'

אם תמומש, העסקה תהיה הרכישה הגדולה ביותר אי פעם של סיסקו, ותמקם אותה בתחרות "ראש בראש" עם פאלו אלטו בעולם תפעול האבטחה, בזכות השילוב בין חוזקה בעולם אבטחת הרשת עם החוזק של ספלאנק בעולם אבטחת הנתונים.

#רכישות

https://news.1rj.ru/str/CyberSecurityIL/1688

https://www.pc.co.il/news/356462/

חברת Veracode מפרסמת את הדוח השנתי על מצב אבטחת המידע בתהליכי הפיתוח.

כמה נתונים מהמסמך:

- בעשור האחרון, תדירות סריקות האבטחה שארגונים מבצעים לאפליקציות גדלה פי 20.

- עליה של 31% בארגונים המבצעים מספר סוגי סריקות לאפליקציה (SAST, DAST, SCA)

- 97% מאפליקציות Java מבוססות על ספריות קוד פתוח, 77% מהפגיעויות בספריות אלו מטופלות בטווח זמן של 3 חודשים ומעלה.

https://news.1rj.ru/str/CyberSecurityIL/1689

מוזמנים לעיין בדוח המלא כאן 👇🏻

#דוחות #סטטיסטיקות

יצרנית ציוד הספורט היפנית Mizuno סובלת ממתקפת כופר בעקבותיה הזמנות מתעכבות.

החברה, שמעסיקה 3,800 עובדים, שומרת בשלב זה על שתיקה אך גורמים המקורבים לחברה מדווחים כי הסניף בארה"ב הותקף, שירותי הטלפוניה מושבתים ושיבושים נרשמים בשירותים שונים של החברה.

#ספורט #תעשייה #כופר

https://news.1rj.ru/str/CyberSecurityIL/1691

https://www.bleepingcomputer.com/news/security/sports-brand-mizuno-hit-with-ransomware-attack-delaying-orders/

מתקפת סייבר בוצעה נגד אתרי משרד ההגנה והכוחות המזוינים באוקראינה

כלי תקשורת באוקראינה מדווחים כי מתקפת סייבר בוצעה על אתרי משרד ההגנה והכוחות המזוינים, כמו כן, גם אתרי הבנקים Privatbank ו-Oschadbank הותקפו.

#ממשלה

https://news.1rj.ru/str/CyberSecurityIL/1692

https://m.maariv.co.il/breaking-news/Article-898365

הרשות לאיסור הלבנת הון ומימון טרור: ממוצע הנזק ממתקפת סייבר בישראל - כחצי מיליון דולר למתקפה.

לפי הערכות הרשות, ברוב מקרי הכופרה מנסים הקורבנות לבצע העברות של עשרות אלפי שקלים ועד תשלומים של מעל מיליון דולר לתשלום בודד.
כך עולה מדוח של הרשות לאיסור הלבנת הון ומימון טרור.

#דוחות #סטטיסטיקות #ישראל

https://news.1rj.ru/str/CyberSecurityIL/1693

https://www.israeldefense.co.il/node/53643

האקרים גנבו מטבעות דיגיטליים בשווי של 1.9 מיליון דולר מפרויקט הקריפטו KlaySwap

לשם שינוי הפעם מדובר בפריצה מתוחכמת למדי בה ההאקרים ניתבו בקשות של לקוחות KlaySwap לשרתים בשליטתם, וסיפקו להם קבצי התקנה הכוללים קוד זדוני השולח אליהם את המטבעות.

מדובר בפריצה מעניינת, הכוללת BGP hijack ועוד שלל מטעמים.

מוזמנים לקרוא את כל הפרטים כאן:

https://therecord.media/klayswap-crypto-users-lose-funds-after-bgp-hijack/

https://news.1rj.ru/str/CyberSecurityIL/1695

#קריפטו

בנט מינה ראש מערך סייבר לאומי חדש

גבריאל (גבי) פורטנוי בן ה-52 ימונה לתפקיד לאחר שמילא שורה של תפקידים בכירים במערכת הביטחון, בין תפקידיו האחרונים: ראש חטיבת ההפעלה המבצעית של אמ"ן ומפקד יחידה 9900.

בנט הדגיש כי פורטנוי מונה לתפקיד לאור ניסיונו בהובלת תהליכים מבצעיים וארגוניים והדגיש כי "המערך הלאומי הוא הגוף המרכזי האמון על הגנת מרחב הסייבר של ישראל"

#מערך_הסייבר_הלאומי #ישראל

https://news.1rj.ru/str/CyberSecurityIL/1696

https://mobile.mako.co.il/news-israel/2022_q1/Article-69316fd6f280f71026.htm

ארה״ב: סוחר כלי סייבר מקסיקני הואשם במכירה לאנשים פרטיים, עסקים ופוליטיקאים

איש העסקים המקסיקני קרלוס גררו הודה בבית משפט פדרלי בארה״ב, והודה כי קשר קשר למכור ולהשתמש בכלי תקיפה בסייבר שיוצרו על ידי חברות פרטיות באיטליה, בישראל ובמקומות אחרים. גררו מחזיק בחברה תחת השם ​​​​Elite By Carga SA.

https://news.1rj.ru/str/CyberSecurityIL/1697

https://www.israeldefense.co.il/node/53670

האקרים גנבו NFT במיליוני דולרים מפלטפורמת OpenSea הפופולרית.

לפי דיווחים בתקשורת האמריקאית, עברייני סייבר פרצו לפלטפורמת ה-NFT הפופולרית בעולם וגנבו ממשתמשים יצירות בהיקף של 600 את'ריום, ששוויים כ-2 מיליון דולר.

#קריפטו

https://news.1rj.ru/str/CyberSecurityIL/1698

https://m.calcalist.co.il/Article.aspx?guid=bjkojxxe9

חברת Beyond Identity מפרסמת תוצאות סקר העוסק בגישה לרשת הארגונית ע"י עובדים שעזבו את הארגון.

קצת מהנתונים:

🧐 83% מהעובדים שעזבו מדווחים כי הם ממשיכים להיכנס לרשת הארגונית גם לאחר שעזבו את הארגון.

🤫 24% מהמשיבים דיווחו כי השאירו ברשותם סיסמאות שונות עבור גישה לרשת הארגונית לאחר שיעזבו.

👿 56% דיווחו כי לאחר שעזבו את החברה הם עשו שימוש בגישה לרשת הארגונית כדי לבצע פעולות היכולות להזיק למעסיק.

👊 74% מהמעסיקים דיווחו כי הם ניזוקו דיגיטלית בצורה כזו או אחרת ע"י עובדים שעזבו את הארגון.

מוזמנים לעיין בשאר הנתונים כאן.

#דוחות #סטטיסטיקות

https://news.1rj.ru/str/CyberSecurityIL/1698