עובד בחברת Deloitte בהודו נעצר לאחר שהתגלה כי הוא עומד בראש קבוצת האקרים שתוקפת ארגונים ויחידים בבריטניה.

https://news.1rj.ru/str/CyberSecurityIL/2373

#מעצרים #insider_threat

חברת Citrix מפצירה בארגונים לתקן במהירות פגיעויות במוצר ה-VPN של החברה המאפשרות לתוקף להשתלט בקלות על המוצר ולעקוף את מנגנון ההזדהות.

הפרטים על הפגיעויות והגרסאות הרלוונטיות כאן

https://news.1rj.ru/str/CyberSecurityIL/2374

#חולשות

מחוז בתי הספר Albany שבארה"ב נאלץ להשבית את מערכות המחשוב בשל מתקפת סייבר.

לטענת המחוז מידע רגיש לא נגנב אך ציוד המחשוב אינו זמין עבור צוות המורים.

תודה לרמון הדר על ההפנייה לכתבה 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2375

#אקדמיה

פרסום ראשון: תוכנת ריגול הושתלה בשרתי האוניברסיטה העברית בירושלים

יחידת הסייבר של ימ״ר ירושלים פתחה בחקירה בעקבות תוכנת ריגול שהושתלה והתגלתה בשרתי האוניברסיטה העברית בירושלים. במסגרת החקירה שעדיין מתנהלת, נעצר מומחה סייבר.

החקירה העלתה כי החשוד, פיתח תוכנת רוגלה באמצעותה ניסה "להדביק" את שרתי האוניברסיטה ולהשיג מהם מידע פנימי בניגוד לחוק. בהתאם לצו שיפוטי, נעצר חשוד במעשה בחשד לקבלת דבר במרמה, מחיקה ושינוי חומרי מחשב, חדירה למחשב והפצת נגיף מחשב והפצתו על מנת לחדור לשרתי האוניברסיטה.

במהלך מעצרו הוחרמו מספר אמצעים טכנולוגיים ששימשו, כך על פי החשד לביצוע הפריצה. במסגרת חקירתו האקר הודה במיוחס לו. מהאוניברסיטה העברית נמסר בתגובה כי ״הנושא נמצא בחקירת משטרה״.

תודה ל- Gil m על ההפנייה לכתבה 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2376

https://jerusalem.mynet.co.il/local_news/article/rkhlcztri

בחירות האמצע בארה"ב: מספר אתרי אינטרנט במדינת מיסיסיפי שבארה"ב הקשורים לבחירות הושבתו בשל מתקפת DDoS.

https://news.1rj.ru/str/CyberSecurityIL/2378

#DDoS #ממשלה

חוקר אבט"מ טוען כי אפל עוקבת אחרי משתמשים גם אם הם מסמנים בהגדרות המערכת שהם לא מאשרים מעקב.

המידע שנאסף, ונכון לעכשיו אומת מול גרסת iOS 14.6 וחנות האפליקציות של אפל, כולל פרטים מדויקים על הפעולות שמשתמש מבצע, הקלקות, צפיות, פרטים על המכשיר ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2379

.
עדכון על הסיפור הזה מלפני שנה+, בני הזוג נשפטו ל-19 ו-21+ שנות מאסר בפועל.

שילמתם דמי כופר? – ההאקרים יתקפו אתכם שוב

יותר מ-שליש מהחברות ששילמו כופר הותקפו שוב, כך לפי מחקר חדש של תאגיד הביטוח הבריטי-בינלאומי היסקוקס שערך את המחקר בקרב יותר מ-5,000 ארגונים בכל הגדלים בשמונה מדינות.

עוד עולה מהמחקר כי יותר מ-40% מהארגונים שהותקפו בכופרות עדיין נאלצו לבנות מחדש את מערכות ה-IT שלהם, למרות שהם קיבלו את מפתח ההצפנה, המסייע בשחזור הנתונים שהוצפנו.
בקרב כמעט שליש (29%) מהארגונים ששילמו את דמי הכופר עדיין דלפו נתונים, ויותר מרבע (26%) מהם דיווחו כי לתקיפה הייתה השפעה פיננסית משמעותית, עד כדי כך שהיא מאיימת על יכולת הפירעון והכדאיות העסקית שלהם.

https://news.1rj.ru/str/CyberSecurityIL/2382

https://www.pc.co.il/news/374119/

#כופר #דוחות #סטטיסטיקות

סיפור מעניין על חוקר אבט"מ שמצא פירצה במכשיר פיקסל של גוגל ותוגמל (לבסוף) ב-70,000 דולר.
(עדכון עם תיקון לחולשה שוחרר לפני 3 ימים)

החוקר David Schütz, מצא דיי במקרה, חולשה המאפשרת לו לעקוף את מסך הנעילה בכל מכשיר פיקסל.

עבור חולשה מהסוג הזה גוגל אמורה לשלם עד 100,000 דולר, אבל הפעם גוגל ניסתה להתנער ולהגיד שמדובר בדיווח כפול ולכן החוקר לא יתוגמל.

החוקר קיבל את זה בהבנה אבל הציב דדליין לגוגל לתיקון החולשה לפני שהוא מפרסם את הממצאים, סמוך לדדליין גוגל הודיעה לחוקר שבסוף הם החליטו לתגמל אותו ב-70,000 דולר כי הדיווח שלח הוא מה שהניע אותם לבסוף להתחיל לעבוד על תיקון.

בקיצור החוקר תוגמל, דחה את הדדליין ותיקון לחולשה יצא לפני 3 ימים.

סיפור מעניין שהיה כיף לקרוא מנקודת המבט של החוקר ובשפה פשוטה, הסיפור המלא כאן:

https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/

https://news.1rj.ru/str/CyberSecurityIL/2383

אזרח רוסי, חבר בקבוצת התקיפה LockBit נעצר בקנדה ע"י היורופול.

במהלך המעצר עוקלו 8 מחשבים, 32 כוננים קשיחים, 2 כלי נשק ומטבעות דיגיטליים בשווי של 400,000€.

https://news.1rj.ru/str/CyberSecurityIL/2384

#מעצרים #כופר

לא סייבר לגמרי אבל...
שבוע הבא יחל "השבוע הבינלאומי להגברת המודעות להונאות" ודוגמא טובה להונאות שעלו מיליארדים מתפרסמות ברשת.

אחרי המהלך ה"גאוני" של מאסק להעניק וי כחול בטוויטר לכל מי שישלם 8 דולר, משתמשים החלו להתחזות לחשבונות לגיטימיים של חברות ולפרסם ציוצים שגרמו לתנועה של מיליארדים במניות.

כך לדוגמא משתמש התחזה לחברת לוקהיד מרטין וצייץ כי החברה משהה מכירות לישראל וכו' בשל הפרת זכויות אדם, המניה של לוקהיד הגיבה בירידה של 5%. (אולי מישהו פתח שורט לפני? 🤔)

כך גם חשבון מזוייף של חברת התרופות איליי לילי, פרסם ציוץ שגרם לירידה במניה.

חשבונות נוספים מזוייפים הוקמו ופירסמו ציוצים שונים, חלקם מקדמים הונאות וחלקם מפרסמים פוסטים ציניים. בקיצור, הכאוס בטוויטר חוגג.

https://news.1rj.ru/str/CyberSecurityIL/2385

#הונאות

צרות על צרות - שעות אחרי שדיווחו על פשיטת רגל, מנהלי בורסת הקריפטו FTX מדווחים כי הבורסה נפרצה, מאות מיליוני דולרים של לקוחות נגנבו וכי האתר והאפליקציה משמשים כעת גורמים זדוניים.

כמה שעות אחרי שדיווחה באופן רשמי על פשיטת רגל וגרמה לזעזוע בשוק המטבעות הדיגיטליים, מנהלי בורסת הקריפטו FTX מפרסמים הודעה בטלגרם לפיה הבורסה נפרצה וכי מאות מיליוני דולרים של משתמשים (300-600 מ') נגנבו.
בהודעה נרשם כי יש למחוק את אפליקציית FTX ולא לגשת לאתר של הבורסה.

בשלב זה האירוע לא ברור לגמרי - יש שמדווחים כי מדובר בפריצה מבפנים.
כשיהיו פרטים נוספים אעדכן.

אגב פשיטת הרגל - מדיווחים ברשת עולה כי לבורסה חובות של 9 מיליארד דולר בעוד הנכסים הזמינים לה כעת נמוכים מ-1 מיליארד דולר 😢

https://news.1rj.ru/str/CyberSecurityIL/2386

#קריפטו

רשת המזון ובתי המרקחת הקנדית Sobeys סובלת ממתקפת כופר שבוצעה ע"י קבוצת Black Basta.

בהודעה שפירסמה הרשת היא מדווחת כי חלים שיבושים בחלק מהשירותים.
(הודעה של דרישת הכופר מצ"ב בתגובות).

#כופר #קמעונאות

.
עדכון - 20 מיליון אמריקאים עדיין סובלים עקב מתקפת הכופר על המרכזים הרפואיים של CommonSpirit.

מדיווחים ברשת עולה כי שיבושים בהליכים רפואיים כבר התרחשו.

כך לדוגמא ילד בן 3 קיבל מנת יתר של משככי כאבים מאחר והרישום הרפואי לא היה זמין.
ניתוחים של מטופלים עם מחלות שונות נדחו בכמעט חודש.
אמבולנסים עם מטופלים הופנו לבתי חולים אחרים.

גורם אנונימי העובד באחד מהמרכזים הרפואיים תיאר את המצב ככאוס מוחלט המהווה סכנה למטופלים.

https://news.1rj.ru/str/CyberSecurityIL/2389

#כופר #רפואה

למכירה בטלגרם - גישה לרשת הפנימית ול-21,000 מכונות של בנק דויטשה.

המוכר מציע למכירה גישה לרשת הפנימית של בנק דויטשה הבינלאומי, כולל גישה למאגרי מידע, שרתי קבצים ועוד.
מי שירכוש את המוצר יקבל גם חשבונות אדמין וגישה מלאה באמצעות VPN.

המחיר - 7.5 מטבעות ביטקוין - 430,000~ שקל.

מזכיר לכם שהפריצה ל-Medibank החלה אף היא עם מכירת גישה בטלגרם...
(אגב Medibank, לפני כמה ימים דיווחתי על כך שקבוצת REvil פירסמו את המידע באתר ההדלפות שלהם אבל ביומיים האחרונים משהו עובר על REvil והם מחקו את כל המידע ואת כל הקרבנות מהאתר שלהם 🤷🏻‍♂)

https://news.1rj.ru/str/CyberSecurityIL/2390

#פיננסי

גיטהאב מאפשרת כעת לדווח באופן פרטי על חולשות שהתגלו ברפוסיטורי ציבורי.

האפשרות החדשה זמינה כעת בגרסת ה-Beta ומאפשרת למנהלי הרפוסיטורי לאפשר זאת בהגדרות.

המטרה של אפשרות זו היא להימנע מפרסום של חולשות באופן ציבורי על ידי הוספת Issue שחשוף לכולם.

פרטים נוספים למעוניינים יש כאן

https://news.1rj.ru/str/CyberSecurityIL/2392

מתכננים להגיע למונדיאל? גורמים שונים מעלים חששות מהחדירה לפרטיות ומהמעקב המתוכנן אחר תיירים

קטאר, המארחת את המונדיאל, מתכננת לשלב מערכות שונות לזיהוי פנים ולחייב התקנת אפליקציות מעקב בטלפונים של התיירים.

כך לדוגמא, כל מי שירצה להגיע למונדיאל יתבקש להתקין שתי אפליקציות, Ehteraz ו-Hayya כשלכל אחת מהאפליקציות הרשאות רבות המאפשרות למדינה לעקוב אחרי מיקום המשתמשים, גישה לתמונות, ווידאו וקבצי מערכת ועוד.

מלבד האפליקציות הנ"ל קטאר התקינה עשרות אלפי מצלמות מעקב המסוגלות לבצע זיהוי פנים לכל העוברים ושבים.

מדינות רבות החלו להביע חשש בנושא, כך לדוגמא הסוכנות להגנת המידע בצרפת ממליצה לאזרחים להגיע לקטאר עם טלפון ייעודי לתקופה השהות ולא לאחסן בו מידע רגיש.

https://news.1rj.ru/str/CyberSecurityIL/2393

תוכניות בנייה של הרכבת הקלה בת"א דלפו - ההאקרים מאיימים למכור אותן לטרוריסטים

מידע שנשמר בחברת הקבלנות הסינית, שאחראית לבניין הקו הירוק, הגיע לידי פצחנים שמזדהים עם המאבק הפלסטיני, ומציעים אותו לכל המרבה במחיר. בין הפרטים שהשיגו: מספרי טלפון, חוזים של עובדים ישראלים וסיניים, צילומי תעודות זהות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2394

https://tech.walla.co.il/item/3540402

#ישראל #תחבורה #דלף_מידע

ראיון בנושא ניתן למצוא בערוץ הטלגרם של NTD חדשות.

חברת הקורקינטים השיתופיים המובילה ברוסיה - Whoosh, מדווחת על דלף מידע של 7.2 מיליון לקוחות.

המידע מוצע כעת למכירה בפורום של האקרים, תמורת 4,200 דולר.

https://news.1rj.ru/str/CyberSecurityIL/2395

#תחבורה #דלף_מידע