NEW BOT Телеграм, страница

חדשות סייבר - ארז דסה

חברת HomeTrust Mortgage, המספקת שירותים שונים בתחום המשכנתאות בארה"ב, מדווחת כי היא סובלת ממתקפת כופר.

לפי הדיווח של החברה ההאקרים מחזיקים ב-1.5GB של מידע, כולל מידע רגיש של לקוחות.

תודה לרמון הדר על ההפנייה לכתבה 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2423

#כופר #קמעונאות #נדלן

👍4

4.46K viewsErez, edited 14:30

חדשות סייבר - ארז דסה

975 עצורים, 1600 תיקים, 2,800 חשבונות בנק ועיקול של 130 מיליון דולר - פרוייקט HAECHI III שנמשך חמישה חודשים הגיע לסיומו.

האינטרפול מדווח על סיום פרוייקט HAECHI III שהתבצע כנגד האקרים מסביב לעולם.
במשך חמישה חודשים עצרו גורמי האכיפה חשודים שעסקו בהונאות סייבר, פישינג, הלבנת כספים ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2424

#מעצרים

👏15👍6❤2

4.58K viewsErez, edited 17:26

חדשות סייבר - ארז דסה

פרסום ראשון: המחדל שאיפשר לאיראנים לחדור למצלמות בירושלים - סיסמה קלה מדי

קוד הגישה למצלמות האבטחה שאליהן פרצו ההאקרים האיראנים ופרסמו את תיעוד הפיגוע בירושלים, היה בדרגת קושי נמוכה. כך פורסם לראשונה היום (חמישי) בחדשות הערב בכאן 11. על פי הפרסום, רק שעות אחרי הפיגוע ״נזכרו״ בגוף הביטחוני שיש להם מצלמה בצומת מול תחנת האוטובוס בו הונח המטען.

בגוף הביטחוני מתחקרים את הפריצה ומודים כי "מדובר בתקלה". חומר הגלם של המצלמה נמצא בידי הגופים החוקרים בישראל. לפי הערכה, גם רגע הנחת המטען תועד במצלמה. לפיכך, הפריצה היא בעיקר "הישג תודעתי" שגרם למבוכה, אבל לא לנזק ביטחוני.

https://news.1rj.ru/str/CyberSecurityIL/2425

https://www.kan.org.il/Item/?itemId=138771

#ישראל

🤯8👍5🤬5🤡3😢2

4.77K viewsErez, edited 18:58

חדשות סייבר - ארז דסה

עיריית Westmount שבמונטריאול, קנדה, מדווחת על מתקפת כופר בעקבותיה חלק משירותי העירייה מושבתים.

קבוצת Lockbit היא זו שאחראית למתקפה.

תודה לרמון הדר על ההפנייה לכתבה 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2426

#כופר #ממשלה

👍4😱1🤬1

4.66K viewsErez, edited 20:58

חדשות סייבר - ארז דסה

חברת Sonder, העוסקת בהשכרת דירות לטווח קצר, מדווחת על דלף מידע לאחר שהאקרים הצליחו לגשת למערכות החברה.

בהודעה שפירסמה החברה היא מדווחת כי מידע של לקוחות דלף כשבין היתר התוקפים ניגשו לשמות של לקוחות, תאריכי לינה, קבלות, רישיונות נהיגה ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2428

#דלף_מידע #תיירות

👍8😱1

5.23K viewsErez, 11:18

חדשות סייבר - ארז דסה

גוגל משחררת עדכון אבט"מ לדפדפן כרום המתקן פגיעות Zero-Day ברמת סיכון גבוהה.

הגרסה החדשה 107.0.5304.121 מתקנת את החולשה CVE-2022-4135 שלטענת גוגל כבר מנוצל בפועל ע"י האקרים.

https://news.1rj.ru/str/CyberSecurityIL/2429

#חולשות

👍16🤬3❤1👌1

5.75K viewsErez, edited 13:01

חדשות סייבר - ארז דסה

קבוצת תקיפה בשם Black Mgaic תקפה במהלך סוף השבוע מספר אתרים ישראלים ושלחה הודעות לאזרחים.

חלק מהאתרים שהופלו עדיין אינם זמינים, הקבוצה טוענת כי ברשותה גם מידע רגיש אך בשלב זה לא ראיתי הוכחות כלשהן להחזקת מידע שכזה.

תודה לכל מי שפנה בפרטי עם דיווחים בנושא 🙏🏻

עדכון- הקבוצה מפרסמת תמונות המכילות מידע רגיש אבל בשלב זה אין לדעת אם מדובר במידע חדש או אוסף תמונות מדליפות קודמות.

https://news.1rj.ru/str/CyberSecurityIL/2430

#ישראל

👍14👏2

7.43K viewsErez, edited 16:14

חדשות סייבר - ארז דסה

קבוצת תקיפה בשם Black Mgaic תקפה במהלך סוף השבוע מספר אתרים ישראלים ושלחה הודעות לאזרחים. חלק מהאתרים שהופלו עדיין אינם זמינים, הקבוצה טוענת כי ברשותה גם מידע רגיש אך בשלב זה לא ראיתי הוכחות כלשהן להחזקת מידע שכזה. תודה לכל מי שפנה בפרטי עם דיווחים בנושא…

עדכון 2 - הקבוצה מפרסמת מידע של ישראלים, כולל צילומי ת.ז וקבצי אקסל עם פרטים נוספים.

נראה שהקבצים נלקחו מחברות שונות הקשורות לביצוע משלוחים.

https://news.1rj.ru/str/CyberSecurityIL/2431

👍6😢2🥰1

5.22K viewsErez, edited 16:43

חדשות סייבר - ארז דסה

טעות בזיהוי - קבוצת התקיפה Ragnar_Locker חשבה שפרצה לעיריית Zwijndrecht שבבלגיה, בפועל היא פרצה למשטרה העירונית, גנבה מידע ודורשת דמי כופר.

בהתחלה פירסמה הקבוצה כי היא פרצה למחשבי העירייה, בדיעבד התברר כי הם הגיעו לרשת המחשוב של המשטרה המקומית בעיר.

קבוצת Ragnar_Locker "שאבה" מרשת המשטרה מידע רב הכולל קבצים ורישומים החל משנת 2006 ועד שנת 2022.
בתקשורת הבלגית הגדירו את הדליפה כאחת הגדולות במגזר הציבורי.

התוקפים מחזיקים במידע רגיש כולל דוחות תעבורה, תיקים פליליים ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2433

#כופר #ממשלה #ragnar_locker

👍8😱7🤣6

4.89K viewsErez, edited 20:10

חדשות סייבר - ארז דסה

עדכון 2 - הקבוצה מפרסמת מידע של ישראלים, כולל צילומי ת.ז וקבצי אקסל עם פרטים נוספים. נראה שהקבצים נלקחו מחברות שונות הקשורות לביצוע משלוחים. https://news.1rj.ru/str/CyberSecurityIL/2431

.
חברים, אתה פונים המון בפרטי, תודה על כל המידע (וההשערות) שאתם שולחים, ותודה גם לחברי קבוצת Black Magic שדואגים לשלוח לי עדכונים וקבצים שונים 😂

נראה שחלק מהקבצים שהודלפו נלקחו מהדלפות ישנות אבל בשלב זה אין לי מידע מאומת, אעדכן ברגע שיהיה כזה.

אגב, רכבת ישראל, בינתיים עד כמה שאני יודע, נראה שלא מדובר במתקפת סייבר.
אם יהיה שינוי אעדכן.

שבוע טוב.

👍17🤣4

4.79K viewsErez, edited 20:14

חדשות סייבר - ארז דסה

.
עדכון 3 - קבוצת Black Magic מציעה למכירה מידע שגנבה לכאורה ממספר חברות ישראליות, המחיר - 14 ביטקוין (230,000 דולר).

בין החברות שהמידע שלהם מוצע למכירה - Crlogo, Amagon, Cargo-ship, Afaza, Mach1,Rimon delivery, Yahav-log, Hurica ועוד.

את פוסט המכירה פירסמה הקבוצה בפורום המיועד לכך אתמול בערבב אך הפוסט הוסר לפני כמה שעות.

https://news.1rj.ru/str/CyberSecurityIL/2435

#ישראל #דלף_מידע

👍8

4.87K viewsErez, edited 05:35

חדשות סייבר - ארז דסה

מכללת סינסינטי שבארה"ב מדווחת על מתקפת סייבר בעקבותיה רוב מערכות המחשוב מושבתות.

קבוצת התקיפה Vice society היא זו שאחראית למתקפה כשהיא מפרסמת באתר ההדלפות שלה מידע רגיש שגנבה מהרשת של המכללה.

https://news.1rj.ru/str/CyberSecurityIL/2436

#כופר #אקדמיה

👍3

4.68K viewsErez, edited 06:12

חדשות סייבר - ארז דסה

ישראלי הגיש תביעה ייצוגית נגד גוגל: "מקליטה וחודרת לפרטיות"

ל', גבר מהמרכז, משתמש לעיתים קרובות בביתו במוצרי גוגל במכשיר הפלאפון שלו ובמוצרי Google home, בין היתר בטלוויזיה בסלון ביתו מותקנת אפליקציית גוגל אסיסטנט. באחד מן הימים, כשחיפש בהיסטוריית השימושים שלו באפליקציה, הוא גילה שיחות רבות שלו ושל בני משפחתו שלא ביקש להקליט שהוקלטו ונשמרו באפליקציה.

ל' גילה כי באחוז ניכר משיחותיו שהוקלטו - לא נאמרו מילות ההפעלה: "Ok Google" או "Hey Google". הוא הבחין כי בשיחות שהופעלו ללא שימוש במילת ההפעלה, ישנן שיחות שונות וביניהן קבצי שמע, שהוקלטו ומכילים גם מידע רגיש. כך לדוגמה, בשיחה אחת הוקלט המבקש מציין בעיית אבטחה כלשהי הקשורה לעבודתו, וכן שיחות עבודה נוספות גם הוקלטו. בנוסף לכך, גם ילדיו הקטינים הוקלטו.

ל' גם הבחין בפרסומות שונות שמופיעות באתרים בהם גולש וברשתות החברתיות ונדהם לגלות שהן מותאמות לשיחות שניהל בביתו כל זאת כשלא הפעיל את שירותי האפליקציה.

https://news.1rj.ru/str/CyberSecurityIL/2437

https://mobile.mako.co.il/news-digital/2022_q4/Article-0a185cab2ee9481027.htm

#ישראל

👀27👍19🤬11🥴7😈4🤮1

5.09K viewsErez, edited 08:03

חדשות סייבר - ארז דסה

שיתוף פעולה של 10 מדינות ומעצר של 142 חשודים-שירות ההונאות Ispoof הושבת על ידי גורמי אכיפה.

אתר ispoof הציע למשתמשים שירות בו הם יכולים להתחזות לכל מספר טלפון ולבצע הונאות שונות.
לדוגמה, להתקשר כביכול מהבנק שלך, כך שעל הצג מופיע המספר של הבנק ולגרום לך לספק את פרטי האשראי וכדו'.

השירות היה נפוץ בעיקר בבריטניה אך לא רק, ולהערכת גורמי האכיפה בעזרת השירות גנבו התוקפים מיליוני דולרים.

https://news.1rj.ru/str/CyberSecurityIL/2438

#מעצרים #הונאות

👏9🏆3🔥1

4.78K viewsErez, edited 11:20

חדשות סייבר - ארז דסה

קבוצת בתי החולים הממשלתיים בהודו - AIIMS סובלת ממתקפת כופר רחבה במהלכה האקרים ניגשו למידע רפואי רגיש.

מאז החלה המתקפה, לפני מספר ימים, שרתי בתי החולים עדיין מושבתים והצוות הרפואי עבר לעבודה ידנית, מטופלים מתלוננים כי זמני הטיפול מתעכבים באופן משמעותי.

https://news.1rj.ru/str/CyberSecurityIL/2439

#כופר #רפואה

👍5

4.52K viewsErez, edited 06:12

חדשות סייבר - ארז דסה

קבוצת Vice Society מדווחת כי פרצה לחברת IKEA שבמרוקו ובכווית.

החברה פירסמה באתר ההדלפות שלה קבצים שנגנבו לכאורה מהרשת של החברה כשהם מכילים מידע רגיש.
עברתי על חלק מהקבצים ונראה שהם אכן הגיעו מהרשת של איקאה כשהם כוללים צילומי ת.ז של עובדים, מסמכים פנימיים ועוד.

לא ראיתי תגובה של איקאה בנושא אבל באתר של איקאה מרוקו מדווחים שבעקבות תחזוקת שרתים המתבצעת כעת המוקד הטלפוני וחנות האונליין אינם זמינים..... 🧐

https://news.1rj.ru/str/CyberSecurityIL/2440

#כופר #קמעונאות

👍3🤔2🤯2

4.37K viewsErez, edited 07:49

חדשות סייבר - ארז דסה

מידע של כ-533 מיליון משתמשי פייסבוק פורסם בפורום של האקרים. המאגר, שמכיל ברובו מידע גלוי כמו שם, תאריך לידה, דוא"ל, מין וכו' הכיל גם מספרי טלפון של המשתמשים. מאגר המידע קיים כבר מאמצע שנה שעברה ונמכר למספר גורמים תמורת סכום מצטבר של כ-30k$, עם זאת, לאחר…

.
זוכרים את מאגר המידע של משתמשי פייסבוק שנמכר בפורום של האקרים אי שם באפריל 2021?

היום פורסם כי המשרד להגנת המידע באירלנד קנס בשל האירוע את פייסבוק בסכום של 277 מיליון דולר 💰

https://news.1rj.ru/str/CyberSecurityIL/2443

#קנסות

👏16👍4

4.24K viewsErez, edited 13:53

חדשות סייבר - ארז דסה

איך מתקפת כופר במחוז Suffolk שבארה"ב החזירה את שירותי העירייה והמשטרה לשנות ה-90.

משום מה האירוע הזה התפספס ולא פורסם כאן, אבל לפני חודשיים וחצי קבוצת הכופר Blackcat תקפה את תשתיות המחשוב של מחוז Suffolk וגרמה לשיבושים קשים בכל הפעילות של המחוז.

מלבד דלף המידע הרגיש של מאות אלפי אזרחים שירותי המחוז סבלו משיבושים נרחבים:

- כל שירותי האינטרנט והדוא״ל במשרדים הממשלתיים של המחוז הושבתו (כ-20 משרדים שונים, 10,000 עובדים)

- שירותי החירום (911) עברו לרישום אירועים עם דף ועט והקשר בין המטה לניידות התבצע על גבי רשת רדיו (במקום על גבי רשת האינטרנט טאבלטים וכו׳), מהירות התגובה של המשטרה לאירועים ירדה באופן משמעותי.

- התשלום לספקים התבצע באמצעות צ׳קים עליהם נאלצו לחתום ידנית בכירים מנהל הכספים ועובדיו.

- רישום עסקאות בנדל״ן התבצע בצורה ידנית והיקף הפעילות של המחלקה ירד כמעט ל-0 לאחר שבמשך חודש עובדים נאלצו לנבור בערימות של מסמכים (תמונה מצ״ב).

- מאחר ובמחוז החליטו לא לשלם את דמי הכופר קבוצת התקיפה פירסמה מידע רגיש של מאות אלפי אזרחים, כולל דוחות תנועה, תיקי משטרה ועוד.

https://news.1rj.ru/str/CyberSecurityIL/2444

#כופר

😱10👍5

4.71K viewsErez, edited 14:22

חדשות סייבר - ארז דסה

חברת ENC security, המספקת מערכת להגנה על מידע רגיש ושירותיה מוטמעים במוצרים של Sony, SunDisk וכדו׳, השאירה מידע רגיש חשוף במשך שנה+

חברת ENC זו חברה הולנדית קטנה יחסית המתמחה בפתרונות של הצפנה ושמירת נתונים, מוצרי החברה ממומשים אצל יצרנים גדולים כמו SunDisk, Lexar, Sony ועוד.

חוקרי אבטחת מידע מאתר CyberNews זיהו כי שרת של ENC נמצא חשוף לעולם ללא שום הגנה כשהוא מכיל מידע רגיש כגון, API Keys ונתוני הזדהות למערכות שונות, מפתחות הצפנה פרטיים ועוד.

המידע היה חשוף מאז מאי 2021 ועד לתחילת נובמבר 2022, לטענת ENC המידע היה חשוף בשל הגדרות אבטחת לקויות שיושמו על ידי ספק צד ג׳.

https://news.1rj.ru/str/CyberSecurityIL/2445

#דלף_מידע

👍5🤡5😐3🔥2

4.44K viewsErez, edited 12:42

חדשות סייבר - ארז דסה

🔔 תזכורת אחרונה - חבילת ההרצאות במחיר מוזל זמינה לכם עד מחר בחצות 🕛

🔊 המחיר אמנם כבר במבצע (5 הרצאות במחיר של 4) אבל הורדתי עוד 5% לכבוד "יום אבטחת המחשב הבינלאומי" שיחול מחר... 😉😄

כל הפרטים כאן 👇🏻

https://simchadasa.ravpage.co.il/ErezDasaLectures

ובהזדמנות זו, תודה לכל מי שכבר לקח חלק ותודה על כל הפידבקים! 🙏🏻

👏8👍4🔥2❤1💯1

4.33K viewsErez, 15:15

חדשות סייבר - ארז דסה

המדינה שעברה מתקפת סייבר, וחזרה להשתמש בספרי טלפונים ומכונות כתיבה.

ממשלת ונואטו מנותקת מהאינטרנט כבר קרוב לחודש, בעקבות מתקפת סייבר נרחבת. המתקפה השביתה את השרתים, האתרים והמיילים הממשלתיים ומחקה חומרי ארכיון ומאגרי מידע מקוונים של בתי חולים ובתי ספר. גם פעילות שירותי החירום נפגעה, ומוקד המשטרה לא פעל במשך כשבוע.

בעקבות ההשבתה הממושכת מתקשים התושבים של מדינת האיים באוקיינוס השקט לבצע פעולות בסיסיות, כמו לשלם מסים ולהנפיק ויזות, בגלל שהגישה לאתרים הממשלתיים חסומה, תושבי ונואטו חזרו להשתמש בספרי הטלפונים כדי ליצור קשר עם מוסדות המדינה השונים.

https://news.1rj.ru/str/CyberSecurityIL/2447

https://m.ynet.co.il/articles/bj9sw67wo

#כופר #ממשלה

🤯19👍6😢1

4.51K viewsErez, edited 06:02

About

Blog

Apps

Platform