לא סייבר לגמרי אבל...
שבוע הבא יחל "השבוע הבינלאומי להגברת המודעות להונאות" ודוגמא טובה להונאות שעלו מיליארדים מתפרסמות ברשת.

אחרי המהלך ה"גאוני" של מאסק להעניק וי כחול בטוויטר לכל מי שישלם 8 דולר, משתמשים החלו להתחזות לחשבונות לגיטימיים של חברות ולפרסם ציוצים שגרמו לתנועה של מיליארדים במניות.

כך לדוגמא משתמש התחזה לחברת לוקהיד מרטין וצייץ כי החברה משהה מכירות לישראל וכו' בשל הפרת זכויות אדם, המניה של לוקהיד הגיבה בירידה של 5%. (אולי מישהו פתח שורט לפני? 🤔)

כך גם חשבון מזוייף של חברת התרופות איליי לילי, פרסם ציוץ שגרם לירידה במניה.

חשבונות נוספים מזוייפים הוקמו ופירסמו ציוצים שונים, חלקם מקדמים הונאות וחלקם מפרסמים פוסטים ציניים. בקיצור, הכאוס בטוויטר חוגג.

https://news.1rj.ru/str/CyberSecurityIL/2385

#הונאות

צרות על צרות - שעות אחרי שדיווחו על פשיטת רגל, מנהלי בורסת הקריפטו FTX מדווחים כי הבורסה נפרצה, מאות מיליוני דולרים של לקוחות נגנבו וכי האתר והאפליקציה משמשים כעת גורמים זדוניים.

כמה שעות אחרי שדיווחה באופן רשמי על פשיטת רגל וגרמה לזעזוע בשוק המטבעות הדיגיטליים, מנהלי בורסת הקריפטו FTX מפרסמים הודעה בטלגרם לפיה הבורסה נפרצה וכי מאות מיליוני דולרים של משתמשים (300-600 מ') נגנבו.
בהודעה נרשם כי יש למחוק את אפליקציית FTX ולא לגשת לאתר של הבורסה.

בשלב זה האירוע לא ברור לגמרי - יש שמדווחים כי מדובר בפריצה מבפנים.
כשיהיו פרטים נוספים אעדכן.

אגב פשיטת הרגל - מדיווחים ברשת עולה כי לבורסה חובות של 9 מיליארד דולר בעוד הנכסים הזמינים לה כעת נמוכים מ-1 מיליארד דולר 😢

https://news.1rj.ru/str/CyberSecurityIL/2386

#קריפטו

רשת המזון ובתי המרקחת הקנדית Sobeys סובלת ממתקפת כופר שבוצעה ע"י קבוצת Black Basta.

בהודעה שפירסמה הרשת היא מדווחת כי חלים שיבושים בחלק מהשירותים.
(הודעה של דרישת הכופר מצ"ב בתגובות).

#כופר #קמעונאות

.
עדכון - 20 מיליון אמריקאים עדיין סובלים עקב מתקפת הכופר על המרכזים הרפואיים של CommonSpirit.

מדיווחים ברשת עולה כי שיבושים בהליכים רפואיים כבר התרחשו.

כך לדוגמא ילד בן 3 קיבל מנת יתר של משככי כאבים מאחר והרישום הרפואי לא היה זמין.
ניתוחים של מטופלים עם מחלות שונות נדחו בכמעט חודש.
אמבולנסים עם מטופלים הופנו לבתי חולים אחרים.

גורם אנונימי העובד באחד מהמרכזים הרפואיים תיאר את המצב ככאוס מוחלט המהווה סכנה למטופלים.

https://news.1rj.ru/str/CyberSecurityIL/2389

#כופר #רפואה

למכירה בטלגרם - גישה לרשת הפנימית ול-21,000 מכונות של בנק דויטשה.

המוכר מציע למכירה גישה לרשת הפנימית של בנק דויטשה הבינלאומי, כולל גישה למאגרי מידע, שרתי קבצים ועוד.
מי שירכוש את המוצר יקבל גם חשבונות אדמין וגישה מלאה באמצעות VPN.

המחיר - 7.5 מטבעות ביטקוין - 430,000~ שקל.

מזכיר לכם שהפריצה ל-Medibank החלה אף היא עם מכירת גישה בטלגרם...
(אגב Medibank, לפני כמה ימים דיווחתי על כך שקבוצת REvil פירסמו את המידע באתר ההדלפות שלהם אבל ביומיים האחרונים משהו עובר על REvil והם מחקו את כל המידע ואת כל הקרבנות מהאתר שלהם 🤷🏻‍♂)

https://news.1rj.ru/str/CyberSecurityIL/2390

#פיננסי

גיטהאב מאפשרת כעת לדווח באופן פרטי על חולשות שהתגלו ברפוסיטורי ציבורי.

האפשרות החדשה זמינה כעת בגרסת ה-Beta ומאפשרת למנהלי הרפוסיטורי לאפשר זאת בהגדרות.

המטרה של אפשרות זו היא להימנע מפרסום של חולשות באופן ציבורי על ידי הוספת Issue שחשוף לכולם.

פרטים נוספים למעוניינים יש כאן

https://news.1rj.ru/str/CyberSecurityIL/2392

מתכננים להגיע למונדיאל? גורמים שונים מעלים חששות מהחדירה לפרטיות ומהמעקב המתוכנן אחר תיירים

קטאר, המארחת את המונדיאל, מתכננת לשלב מערכות שונות לזיהוי פנים ולחייב התקנת אפליקציות מעקב בטלפונים של התיירים.

כך לדוגמא, כל מי שירצה להגיע למונדיאל יתבקש להתקין שתי אפליקציות, Ehteraz ו-Hayya כשלכל אחת מהאפליקציות הרשאות רבות המאפשרות למדינה לעקוב אחרי מיקום המשתמשים, גישה לתמונות, ווידאו וקבצי מערכת ועוד.

מלבד האפליקציות הנ"ל קטאר התקינה עשרות אלפי מצלמות מעקב המסוגלות לבצע זיהוי פנים לכל העוברים ושבים.

מדינות רבות החלו להביע חשש בנושא, כך לדוגמא הסוכנות להגנת המידע בצרפת ממליצה לאזרחים להגיע לקטאר עם טלפון ייעודי לתקופה השהות ולא לאחסן בו מידע רגיש.

https://news.1rj.ru/str/CyberSecurityIL/2393

תוכניות בנייה של הרכבת הקלה בת"א דלפו - ההאקרים מאיימים למכור אותן לטרוריסטים

מידע שנשמר בחברת הקבלנות הסינית, שאחראית לבניין הקו הירוק, הגיע לידי פצחנים שמזדהים עם המאבק הפלסטיני, ומציעים אותו לכל המרבה במחיר. בין הפרטים שהשיגו: מספרי טלפון, חוזים של עובדים ישראלים וסיניים, צילומי תעודות זהות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2394

https://tech.walla.co.il/item/3540402

#ישראל #תחבורה #דלף_מידע

ראיון בנושא ניתן למצוא בערוץ הטלגרם של NTD חדשות.

חברת הקורקינטים השיתופיים המובילה ברוסיה - Whoosh, מדווחת על דלף מידע של 7.2 מיליון לקוחות.

המידע מוצע כעת למכירה בפורום של האקרים, תמורת 4,200 דולר.

https://news.1rj.ru/str/CyberSecurityIL/2395

#תחבורה #דלף_מידע

מחוז בתי הספר Jackson שבארה"ב מדווח על ביטול הלימודים והשבתת רשת המחשוב בשל מתקפת כופר.

https://news.1rj.ru/str/CyberSecurityIL/2397

#אקדמיה #כופר

.
"עשה טעות מטופשת" - גורמי האכיפה סוגרים על התוקף שגנב מאות מיליוני דולרים מבורסת FTX.

מדיווחים שונים עולה כי ככל הנראה מדובר בעובד מבפנים שניגש לארנקים הקרים של FTX וגנב כ-400 מיליון דולר.
על מנת להעביר את הכספים על רשת הבלוקצ'יין TRON התוקף היה זקוק למטבעות TRX אותם העביר (ברוב טיפשותו) מארנקו האישי בבורסת Kraken בה פתח חשבון עם ת.ז.

מנכ"ל בורסת Kraken צייץ כי יש ברשותם את הזהות המלאה של התוקף...

https://news.1rj.ru/str/CyberSecurityIL/2398

#קריפטו

מידע רגיש על אלפי קטינים חניכי פרויקט נעל"ה היה נגיש בגוגל

פרויקט נעל״ה – "נוער עולה לפני הורים" – מאפשר לנערים ונערות בגילאי 16-14 לעלות לישראל ללא הוריהם. התוכנית, מטעם משרד החינוך, נוסדה בראשית גל העלייה מברית המועצות לשעבר. בימינו היא מסייעת גם לאוכלוסיות מוחלשות המגיעות ממדינות עולם שלישי.

חניכיה הם אוכלוסייה פגיעה במיוחד: קטינים שהוריהם אינם אזרחים, לא נמצאים בארץ ואינם יכולים להגן על ילדיהם משפטית. לפני עלייתם עוברים הצעירים אבחון פסיכולוגי וחינוכי - חלקם סובלים מבעיות בריאותיות ונפשיות ומצב כלכלי גרוע. למרבה הצער, כל הפרטים הרגישים הללו עליהם היו זמינים בחיפוש קצר בגוגל.

שמואל לנצ'נר, סטודנט ללימודי סייבר בטכניון, גילה כי קובצי אקסל המרכזים חוות דעת רגישות על אלפי קטינים משתתפי פרויקט נעל"ה היו חשופים באתר לא מאובטח ונסרקו על ידי גוגל. מנוע החיפוש סורק את כל המסמכים הנמצאים ברשת ונגישים לגולשים באופן חופשי, כלומר – ללא שימוש בשם משתמש וסיסמה. כך, כל מי שחיפש את שמו של הקטין בגוגל יכול היה להיחשף לחוות דעת פסיכולוגית מלאה ואישית מאוד עליו.

מקור

https://news.1rj.ru/str/CyberSecurityIL/2400

#ישראל #דלף_מידע

האקרים איראנים הפיצו קמפיין פישינג בישראל באמצעות תיבות מייל פרוצות

מחקר שהגיע לכלכליסט מצביע כי ההאקרים ניסו להפיץ קובץ זדוני דרך תיבות מייל פרוצות של חברת מלם תים, ולשכנע חברות מסקטורים רבים במשק להוריד אותו למחשב שלהם - כשהקובץ הכיל כלי שליטה מרחוק.

מדובר ככל הנראה בקבוצה שפועלת מאיראן מ-2017, וייתכן ששייכת למשרד למודיעין ולביטחון לאומי במדינה.
היא תקפה בעבר ממשלות, גורמי ביטחון וחברות אנרגיה ופיננסים.

מלם תים: "לא התבצעה כל פריצה לרשת הארגון"*

תודה ל-Y.M על ההפנייה לכתבה 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2402

https://m.calcalist.co.il/Article.aspx?guid=h111wnkxui

#ישראל #פישינג

ה-FBI מדווחים כי מאז יוני 2021 קבוצת התקיפה Hive תקפה כ-1,300 ארגונים וקיבלה דמי כופר מצטברים של כ-100 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/2403

#כופר #דוחות #סטטיסטיקות

חברת AirAsia, חברת טיסות הלואו-קוסט הגדולה באסיה, סובלת ממתקפת כופר שבוצעה ע"י קבוצת התקיפה Daixin.

הקבוצה טוענת כי השיגה מרשת החברה מידע על 5 מיליון לקוחות ועובדי החברה.

https://news.1rj.ru/str/CyberSecurityIL/2405

#תחבורה #תעופה #כופר

שיבושים קשים בשכר של העובדים -מתקפת הכופר על CommonSpirit מסרבת לרדת מהכותרות.

דיווחתי לפני שבוע על שיבושים בפעילות הרפואית בחלק מבתי החולים המופעלים ע"י CommonSpirit וכעת מתווספים דיווחים על שיבושים בשכר העובדים.

עובדים במרכז הרפואי Mercy Medical Center (חברת בת של CommonSpirit) מדווחים כי מאז החלה מתקפת הכופר ישנם שיבושים משמעותיים בתשלומי המשכורות כשחלק מהעובדים מקבלים שכר נמוך משמעותית ממה שמגיע להם.

ע"פי דיווח של אחד העובדים במקום, ישנם המון עובדים מתוסכלים שנקלעו לבעיות כלכליות בשל השיבושים בשכר, חלקם כבר החלו לחפש מקום עבודה חלופי.

https://news.1rj.ru/str/CyberSecurityIL/2406

#רפואה #כופר #פיננסי

מזכיר המחלקה לביטחון המולדת של ארה"ב (DHS) : "האיום המשמעותי ביותר על נמלי ארה"ב הוא מתקפות סייבר".

את הדברים אמר אלחנדרו מיורקס במהלך שימוע שהתקיים בסנאט.

במקביל, בבריטניה מדווחים כי רוב ככל פגישות הממשלה העוסקות בניהול משברים במדינה דנות כעת בתגובה למתקפות כופר.
הפגישות הנ"ל, בהן דנים בד"כ בהתמודדות עם איומי טרור, עוסקות כעת סביב סוגיית מתקפות כופר וזאת לאחר ש-18 אירועי כופר משמעותיים התרחשו במדינה מתחילת השנה.

https://news.1rj.ru/str/CyberSecurityIL/2407

#כופר #נמלים #תחבורה #ממשלה

חטיבת המודיעין והמחקר של Google Cloud פירסמה כקוד פתוח 165 חוקי Yara לזיהוי של Cobalt Strike - התוכנה הפופלארית ביותר בה האקרים משתמשים כדי לתקוף ולבסס אחיזה במתקפות סייבר.

בעזרת הטמעה של חוקים אלו במערכות הרלוונטיות יוכלו כעת ארגונים לזהות ולעצור מתקפות סייבר בהן האקרים עושים שימוש בכלי הנ"ל

החוקים זמינים כאן ופרטים נוספים מגוגל כאן

https://news.1rj.ru/str/CyberSecurityIL/2408