מכללת Lincoln שבאילינוי, ארה"ב, מודיעה על סגירת המכללה לצמיתות כשאת הסיבות המרכזיות לכך היא מתקפת כופר שעברה לפני מספר חודשים.

בהודעה שמפרסמת המכללה היא מעדכנת כי לאחר 157 שנים של פעילות היא נאלצת לסגור את שעריה.
הקורונה השפיעה רבות על פעילות המכללה אך בהודעה הם מציינים כי מתקפת כופר משמעותית שהתרחשה בדצמבר 2021 בעקבותיה כל המערכות הנדרשות לשימור ורישום סטודנטים חדשים הושבתו למשך שלושה חודשים, השפיעה באופן מהותי על פעילות המכללה וכעת היא נאלצת להודיע על סגירת המכללה לצמיתות החל מה-13 למאי.

#אקדמיה #כופר

https://news.1rj.ru/str/CyberSecurityIL/1909

https://www.bleepingcomputer.com/news/security/lincoln-college-to-close-after-157-years-due-ransomware-attack/

כנס Cyber Week יתקיים השנה באוניברסיטת תל אביב בין התאריכים 27-30.6.22 ויכלול עשרות דוברים ואלפי משתתפים מהארץ ומעולם.

מוזמנים להירשם כאן.

לשלם כופר כדי לשחרר מידע? מסתבר שזה לא משתלם

ממחקר שנערך על ידי חברת המחקר ESG וחברת זרטו בקרב מעל ל- 600 חברות מצביע על כך שתדירות ההתקפות ואירועי כופרה הם בשיעורים גבוהים מאוד. כך, למשל, מצא המחקר שאפילו מבין הארגונים המתקדמים ביותר (שדורגו על ידי ESG כ'מובילים' במידת המוכנות שלהם לאירועי כופרה), 75% מהם סבלו מנזק תפעולי משמעותי בעקבות ההתקפה, מה שמעיד שאופן ההתמודדות עם מתקפות כופרה אינו יעיל גם בקרב ארגונים שנחשבים לערוכים ביותר.
עוד עולה מהמחקר: 61% מאלה ששילמו תשלום כופר, עדיין עברו ניסיונות סחיטה נוספים שהובילו לתשלומים נוספים בנוסף לסכום הראשון ששולם.

המחקר גם מצביע על הסיכונים הכרוכים בביצוע תשלומי כופר, כאשר רק 14% מהמשיבים - אחד מכל שבעה - הצליחו לשחזר 100% מהמידע שלהם גם לאחר שנענו לדרישת הכופר.

#כופר #דוחות #סטטיסטיקות

https://news.1rj.ru/str/CyberSecurityIL/1911

https://tech.walla.co.il/item/3505111

שתי מתקפות (קטנות יחסית) על פרוייקטי קריפטו מהיומיים האחרונים:

💰פרוייקט mm finance מדווח כי האקרים הצליחו לשנות מידע כך שכל טרנזקציה שיבצעו משתמשי הפרויקט תעביר את הכספים לארנק של התוקף. במהלך המתקפה נגנבו 2 מיליון דולר.

💰פרוייקט Fortress מדווח על גניבה של 3 מיליון דולר כשתוקפים הצליחו לבצע מניפולציה על המחירים של המטבעות לאחר ניצול חולשה בקוד.

#קריפטו

https://news.1rj.ru/str/CyberSecurityIL/1912

סכנה אמיתית למידע של כל אחד: ליקויים חמורים בהיערכות בתי החולים למתקפות סייבר

מוסדות הבריאות בישראל לא ערוכים למתקפת סייבר כמו זו שאירעה בבית החולים הלל יפה, כך קובע מבקר המדינה בדוח שפרסם היום.

מהדו"ח עולה כי משרד הבריאות לא השלים את גיבוש הנחיותיו בתחום הגנת הסייבר, כמו כן במסגרת בקרות הרישוי שביצע המשרד במרכזים הרפואיים בשנים 2019 ו-2020 הוא לא ביצע בקרה בנושא ההגנה על מכשור רפואי וכן לא מבצע מעקב סדור אחר תיקון ליקויים שעלו בדוחות הבקרה שביצע בנושא אבטחת מידע, ה-SOC של משרד הבריאות מאויש חלקית - בשעות מסוימות בימי חול ועלו פערים מסוימים בפעילותו.

עוד עולה מהדו"ח כי מבין 17 המוסדות הרפואיים שנבדקו שישה לא מיפו את כל המכשירים הרפואיים שברשותם, 14 מוסדות לא ביצעו מבדקי חדירה שכללו תקיפה של מכשור רפואי בשנים 2021-2018 וכי במועד ביצוע הביקורת לכל המרכזים הרפואיים הממשלתיים לא היה ביטוח סייבר.

#ממשלה #ישראל #דוחות

https://news.1rj.ru/str/CyberSecurityIL/1913

https://m.maariv.co.il/business/tech/Article-916685

האקרים פרו איראנים הפילו את אתר חברת אגד

הערב (שלישי) ההאקרים הפילו את אתר האינטרנט של חברת האוטובוסים אגד, ואת האתרים של רב פס ושל הופ און. האתרים הללו חוו מתקפת סייבר מסוג ריבוי משתמשים (DDoS). המתקפה בוצעה ע"י קבוצת האקרים הפועלת כנקמה על חיסולם של קאסם סולימאני ואבו מהדי אל-מוהנדס על ידי ארצות הברית לפני כשנתיים.

#ישראל #DDoS

https://news.1rj.ru/str/CyberSecurityIL/1915

https://m.maariv.co.il/business/tech/Article-916948

קבוצת אנונימוס הפילה את שירות Rutube- המקבילה הרוסית ל-YouTube, וטוענת כי גנבה את קוד המקור ללא יכולת שחזור.

בשירות Rutube המנוהל ע"י חברת Gazprom-Media שבבעלות המדינה מדווחים כי הם אכן חווים את מתקפת הסייבר הגדולה ביותר מאז הקמת השירות אך מתכחשים לטענה כי קוד המקור נגנב וכי יכולת השחזור אינה קיימת, בערוץ הטלגרם שלהם הם מדווחים כי צוותים שונים עובדים על שחזור המערכות.

שירות Rutube חווה צמיחה משמעותית בחודשים האחרונים כשבחודש אפריל היו השתמשו בשירות כ- 63 מיליון משתמשים.

#רוסיה_אוקראינה #ממשלה #מדיה #דיגיטל

https://news.1rj.ru/str/CyberSecurityIL/1916

https://cybernews.com/cyber-war/hackers-take-down-russias-alternative-to-youtube-rutube/

מבצע קוקייה: סין גנבה בסייבר פטנטים במאות מיליוני דולרים.

ההאקרים, חברי קבוצת ווינטי, ניצלו חולשה במערכת ERP והתקינו על גבי השרת דלת אחורית, שאפשרה להם גישה לרשת ואחיזה במערכות ה-IT של הארגון - כך גילו חוקרי סייבריזן.

https://www.pc.co.il/news/362490/

המחקר המלא כאן

https://news.1rj.ru/str/CyberSecurityIL/1917

מחקר: 90% מהארגונים שהותקפו בכופרה ישלמו אם יותקפו שוב

חרף העובדה שמתקפות כופרה הן שכיחות ביותר ונמצאות במגמה של גידול עקבי, הנטייה להיכנע לאיום ולשלם את דמי הכופר לאחר נעילת מחשבי הארגון נתפסת בקרב מנהלים כדרך אמינה להתמודד עם התופעה – כך לפי מחקר חדש של קספרסקי. המחקר של ענקית הגנת הסייבר פורסם לרגל יום המאבק בכופרות, Anti-Ransomware Day, שחל היום (ה').

לפי המחקר, בקרב 97% מהמנהלים הבכירים ששילמו בעבר את דמי הכופר ויהיו מוכנים לעשות זאת שוב, הנימוק לכך הוא שהם מאמינים שזו הדרך היעילה ביותר להחזיר לארגון את הנתונים שהוצפנו. לדברי החוקרים, "ניתן לייחס את הנכונות הזו לחוסר המודעות שלהם אודות דרכי ההתמודדות עם איומים שכאלה, או לדאגה באשר לפרק הזמן שלוקח לשחזר נתונים.

המחקר המלא כאן

#כופר #דוחות #סטטיסטיקות

https://news.1rj.ru/str/CyberSecurityIL/1918

https://www.pc.co.il/news/362590/

שלום לכולם,

הערוץ יוצא להפסקה, בשלב זה, עד סוף מאי.
בתקופה זו אפרסם כאן רק אם יהיה אירוע מעניין הקשור לישראל.

ארז.

חברת אוטוסופט, המספקת שירותים בתחום הקופות הרושמות, מדווחת כי נפגעה ממתקפת כופר ע"י קבוצת Lockbit.

במכתב שפירסמה החברה (מצ"ב) מצוין כי התוקפים הצליחו להצפין כ-200 עמדות מחשוב, חלקן ככל הנראה שייכות ללקוחות של אוטוסופט.

https://news.1rj.ru/str/CyberSecurityIL/1920

מעוניינים להצטרף לכתיבה בערוץ?

הי לכולם, כחלק מהרצון להחזיר את הערוץ לפעילות מלאה במתכונת הנוכחית דרושים.ות מתנדבים.ות שיקחו חלק בכתיבה בערוץ באופן קבוע, יחד איתי.

מה נדרש?
הבנה טכנולוגית, הבנה בתחום הסייבר, אנגלית (קריאה ותרגום), כתיבה ברורה בעברית, היכרות טובה עם טלגרם, זמינות של 20~ דק' ביום.

אם אתם חושבים שזה יכול להתאים לכם דברו איתי.

בכל אופן, החל ממחר, הערוץ יחזור למתכונת חלקית=כתבות עם כותרת (ללא תמצות של הכתבה כולה).

כנס הסייבר BSidesTLV יתקיים השנה בתאריך 30.6.22 באוניברסיטת תל אביב.

מוזמנים להירשם ללא עלות כאן

https://news.1rj.ru/str/CyberSecurityIL/1923

קבוצת תקיפה בשם Goodwill מבטיחה לספק מפתחות הצפנה לקרבנות רק אם אלו יעשו פעולות צדקה עם הקהילה, יתעדו וישתפו ברשת (תרומות בגדים, לקחת הומלסים למסעדות, סיוע כספי לאנשים חולים ועוד).

https://news.1rj.ru/str/CyberSecurityIL/1924

#כופר

ארה"ב סיכלה מתקפת סייבר איראנית בבית חולים לילדים.

ראש ה-FBI דיווח שהאקרים שפעלו בחסות הממשל האיראני ניסו לשבש את רשת המחשבים בבית החולים לילדים בבוסטון - וכך לפגוע בשירותים הניתנים לילדים המאושפזים שם: "אחת ממתקפות הסייבר המתועבות שראיתי.

https://news.1rj.ru/str/CyberSecurityIL/1925

https://m.ynet.co.il/articles/bkcewzhdc

#ממשלה #רפואה

האקר הצליח להערים על עיריית פורטלנד, לאחר שהשתלט על חשבון דוא"ל ארגוני, ואלה העבירו לו "תשלום" בסך 1.4 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/1926

https://therecord.media/cybercriminal-scams-city-of-portland-ore-for-1-4-million/

#ממשלה #הונאה

מתקפת סייבר על איראן: "אלפי מצלמות אבטחה נפרצו בטהרן"

הרפובליקה האיסלאמית מודה כי האקרים שיבשו את מערך המצלמות שהמשטר מפעיל בבירה, וגם השביתו אתרי אינטרנט, בין השאר של עיריית טהרן. הם שתלו בהם את תמונת חמינאי עם X אדום וקללות לחומייני. זו עוד השפלה לאיראן אחרי שהאקרים השביתו תחנות דלק ורכבות, ופרצו למצלמות בכלא של מתנגדי משטר.

https://news.1rj.ru/str/CyberSecurityIL/1928

https://m.ynet.co.il/articles/sytuyeioc

#מדיה

יצרנית האלקטרוניקה Foxconn מאשרת כי אחד ממפעלי הייצור שלה במקסיקו חווה שיבושים בשל מתקפת כופר שהתרחשה בסוף חודש מאי.

https://news.1rj.ru/str/CyberSecurityIL/1929

https://www.bleepingcomputer.com/news/security/foxconn-confirms-ransomware-attack-disrupted-production-in-mexico/

#אלקטרוניקה #כופר

מיקרוסופט: זיהינו מתקפת סייבר נרחבת בגיבוי איראן על תעשיות ביטחוניות ותשתיות בישראל

מיקרוסופט זיהתה וחסמה מתקפת סייבר מתמשכת על ישראל מצד האקרים הממוקמים בלבנון – כך הודיעה ענקית הטכנולוגיה בבלוג שלה. להערכת החברה, ההאקרים פעלו בגיבוי ובשליחות איראן.

המתקפה היתה ממוקדת בארגונים בישראל שעוסקים בתשתיות ייצור קריטיות, תשתיות טכנולוגיות מידע (IT) ותעשיות ביטחוניות, וכן בארגונים העוסקים במערכות תחבורה, שירותים ממשלתיים, מזון וחקלאות, שירותים פיננסיים ובריאות. לא ברור כמה מהם נפגעו מהמתקפה – ומה היקף הנזק.

מיקרוסופט מדווחת כי לפחות במקרה אחד, התוקפים אכן הצליחו לחדור לחברה בתחום התעופה, וכן לפירמת עריכת דין. במקרה זה, המתקפה נעשתה באמצעות ניצול שרשרת אספקת התוכנה: התוקפים פרצו לספקית שירותי ענן בישראל וככל הנראה השתמשו בה כדי לחדור ללקוחותיה.

https://news.1rj.ru/str/CyberSecurityIL/1930

https://www.themarker.com/technation/2022-06-02/ty-article/.premium/00000181-258c-daa5-a3cd-b7bff30f0000

#ממשלה #ישראל

חברת Atlassian מדווחת על פגיעות 0-day קריטית במוצר Confluence המנוצלת בפועל לתקיפות.

בשלב זה אין עדיין תיקון זמין והחברה ממליצה לארגונים לנתק את השרת של Confluence מרשת האינטרנט.

https://news.1rj.ru/str/CyberSecurityIL/1931

https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

#מדיה #חולשות