ארה"ב: ה-FBI חוקר מתקפת סייבר ברשת המחשבים של מחלקת ניו יורק

הבולשת הפדרלית האמריקנית (FBI) חוקרת ומנטרת מתקפת סייבר ברשת המחשבים שלה בימים האחרונים. כך אמרו מקורות שתודרכו בנושא לרשת CNN.

פקידי הארגון פעלו לבודד את הפעילות, ולפי שעה, עדיין לא ברור מה מקורה. בתגובה הרשמית של הארגון נמסר כי "ה-FBI מודע לאירוע ומנסה להשיג מידע נוסף על אודותיו. מדובר באירוע בודד שהוכל ומכיוון שהחקירה בעיצומה, אין לנו מידע נוסף לספק בנושא".

תודה לעו"ד איתי משה על ההפניה לכתבה 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2725

https://m.ynet.co.il/articles/r15w4xpaj

#ממשלה

חברת GoDaddy מדווחת לבורסה - האקרים ישבו ברשת שלנו במשך שנים, התקינו נוזקות וגנבו קוד מקור.

חברת GoDaddy, המספקת שירותי רישום דומיינים ואחסון אתרים, פירסמה דיווח לבורסה בארה"ב (מצ"ב בתגובות) לפיו, בקמפיין שנמשך מספר שנים, האקרים פרצו לרשת החברה שתלו נוזקות בשרתים וגנבו מידע רגיש, כולל קוד מקור.

במהלך השנים האחרונות פירסמה החברה מספר דיווחים על אירועי סייבר שונים אך כעת מקשרת את כולם לאירוע אחד רב שנתי.

מזכיר כי בנובמבר 2021 החברה דיווחה על דלף מידע של 1.2 מיליון לקוחות, כשהתוקפים הצליחו לגשת למידע רגיש כולל סיסמאות אדמין וכדו'.

בשלב זה חברת GoDaddy לא מציינת מי קבוצת התקיפה שעומדת מאחורי המתקפה אך טוענת כי מדובר בקבוצה התוקפת חברות אחסון שונות.

https://news.1rj.ru/str/CyberSecurityIL/2726

#דלף_מידע #טכנולוגיה

חברת Brimag, המייבאת ומשווקת מוצרי חשמל בישראל מדווחת על מתקפת סייבר אשר פגעה בחלק משרתי החברה.

בהודעה שפירסמה החברה לבורסה נרשם:

"החברה מודיעה בזאת כי זיהתה חדירה בלתי מורשית למערכות המחשוב שלה אשר הביאה לפגיעה בחלק מהשרתים.
החברה, יחד עם גורמים מקצועיים חיצוניים, פועלת כעת לבדיקת פרטי המקרה ותיקון והשבה מהירה ככל הניתן של השרתים לפעילות סדירה. בשלב זה, לא ניתן להעריך את היקף הנזק שנגרם ו/או עלול להיגרם בשל האירוע הנ"ל, אם בכלל."

https://news.1rj.ru/str/CyberSecurityIL/2729

#ישראל

סמסונג מכריזה על Message Guard - מערכת לניטור ומניעה של מתקפות Zero-Click.

מתקפת Zero-Click זו מתקפה בה התוקף מנצל לרעה חולשה במכשיר היעד מבלי שנדרשת פעולה כלשהי מצד המשתמש.
מתקפות מהסוג הזה מנוצלות ע"י חברות שונות בתחום כגון NSO.

כעת סמסונג מכריזה על Message Guard - אזור וירטואלי מבודד במערכת ההפעלה לשם יגיעו קבצי תמונות לפני שהם מוצגים למשתמש הקצה.
באזור המבודד הקובץ ייבדק ואם יזוהה כזדוני הוא יבודד ותימנע כל גישה של הקובץ למערכת ההפעלה.

הפיצ'ר החדש זמין כבר במכשיר Galaxy s23 וישוחרר בקרוב לשאר המכשירים הנתמכים.

https://news.1rj.ru/str/CyberSecurityIL/2732

"שירות האימייל הבטוח ביותר לארגונים הוא Workspace מבית גוגל" - כך קובע דו"ח חדש מבית חברת ביטוחי הסייבר הישראלית At-bay.

הדו"ח, שמבוסס על 40,000 תביעות תביעות שהוגשו בין השנים 2018-2022, קובע כי שירות האימייל הבטוח ביותר לארגונים הוא Workspace מבית גוגל - כלומר, הג'ימייל העסקי - שנחשב טוב יותר ממיקרוסופט 365 - המייל בענן של מיקרוסופט - בביצועים שלו.
לקוחות עם מייל של גוגל חוו 40% פחות אירועי אבטחה מאשר הממוצע בקטגוריה.

https://news.1rj.ru/str/CyberSecurityIL/2733

https://m.tech12.co.il/index-startups/Article-1a76f91dc8e6681027.htm

רוסיה: נאום פוטין הופסק באמצע, ככל הנראה בעקבות מתקפת סייבר

ערוצי התקשורת ברוסיה ששידרו היום (שלישי) את נאום פוטין הופסקו באמצע השידור. אתר VGTRK הסביר שהסיבה להפסקת השידור היא ביצוע עבודות טכניות באתר, אך בסוכנות הידיעות הממשלתית של רוסיה אמרו כי ההשבתה היא תוצאה של מתקפת סייבר.

https://news.1rj.ru/str/CyberSecurityIL/2738

https://news.walla.co.il/break/3560368

#ממשלה #רוסיה_אוקראינה

החברה הישראלית אופיר אופוטרוניקס מושבתת כמעט לחלוטין מזה כשלושה שבועות, מאז החלה מתקפת הכופר על חברת האם - MKS.

בתחילה פברואר דיווחתי כאן על מתקפת כופר בחברת MKS ותהיתי בזמנו לגבי ההשפעה על חברת אופיר.

מדיווח שהגיע אלי (תודה 🙏🏻) מסתבר שעובדי חברת אופיר אינם יכולים להגיע למשרדי החברה כבר כמעט שלושה שבועות, המחשבים הנייחים במשרד מושבתים ותהליכי הייצור נפגעו.
אמנם המחשבים הניידים של העובדים לא נפגעו וניתן להתשמש בדוא״ל אך החיבור מרחוק למשרד לא מתאפשר.

מאז החלה המתקפה החברה הוציאה את העובדים לארבעה ימי חופש על חשבון העובד.

נכון לעכשיו נראה שחברת MKS לא מתכננת לשלם את דמי הכופר ומצפה לחזור בהדרגה לפעילות.
ככל הידוע לי, לחברת אופיר אופוטרוניקס יש בישראל מספר משרדים/מתקני ייצור ובשלב זה רק אתר אחד חזר לעבוד (באופן חלקי/מלא)

בשלב זה אין לי פרטים נוספים, אם יש לכם כאלו אתם מוזמנים לשלוח לי.
במקביל, אני מנסה להשיג את התגובה של אופיר אבל כולם שם עובדים מהבית וקשה לתפוס אותם... כש/אם תגיע תגובה אפרסם.

https://news.1rj.ru/str/CyberSecurityIL/2743

#כופר #ישראל

קבוצת Darkbit מפרסמת את המידע של הטכניון למכירה.

לאחר שככל הנראה לא התנהל משא ומתן בין הצדדים החליטו ב-Darkbit לנסות למכור את המידע.

המחיר מחולק בהתאם לסוג המידע כשהסך הכולל של כל המידע יגיע ל-104 ביטקוין (הסכום של דמי הכופר לאחר ה"קנס").

ב-Darbit מציינים שמי שמעוניין לקנות יכול לפנות אליהם דרך החשבון שלהם ב-Tox. אבל בפועל החשבון שלהם שם לא פעיל עוד מהימים הראשונים של המתקפה ככה שאני לא יודע כמה הם רציניים בנושא.

https://news.1rj.ru/str/CyberSecurityIL/2744

#ישראל #כופר #דלף_מידע

.
אגב, לפי מה ש-Darkbit מפרסמים הם הצליחו לגנוב מעל 4TB של מידע מהרשת של הטכניון, כשלטענתם הם מחזיקים אפילו ביותר מזה.

אם זה נכון, מדובר בגניבת מידע בקנה מידע חריג, גם בהשוואה לקבוצות כופר מובילות.

הפריצה לטכניון: בטכניון מכחישים שמדובר במתקפת כופר ומאשימים את איראן.

הטכניון סירב לשלם (כצפוי) וההאקרים שחררו הצעת מכר למידע שנגנב, לכאורה מהטכניון. בהודעת דוברות הטכניון לא הכחישו שנגנב להם מידע וטוענים: ״מדובר בקבוצת תוקפים המזוהה עם איראן״.

״בשעות האחרונות פרסמו התוקפים שיש בידיהם מידע אשר לטענתם נגנב מהטכניון. להערכת גורמי המקצוע ובניגוד לפרסומי התוקפים, אין מדובר בארוע כופרה, הן בשל הזהות המדינית של התוקפים והן בשל אופי המתקפה ומטרתה. מדובר באירוע תודעה והרס."

https://news.1rj.ru/str/CyberSecurityIL/2746

https://www.israeldefense.co.il/node/57364

#ישראל #כופר