בוקר טוב,

אני מארגן ראיון עם אחת מקבוצות הכופר 🎙
יש לכם שאלות מעניינות שהייתם רוצים לשאול? שלחו בתגובות או בפרטי.

תתפלאו (או שלא) אבל חלק ממנהלי קבוצות הכופר נמצאים גם הם כאן בערוץ 😈

התוקפים צפו אונליין במנהלים שדנו כיצד להתמודד עם המתקפה-האם חברת Aviacode מנסה להשתיק מתקפת כופר? 🍿

החברה, שמספקת שירותים למערכות וגופי בריאות, הותקפה ע"י קבוצת Omega כשאלה הצליחו לגנוב 200GB של מידע מרשת החברה.

מאז המתקפה החברה לא הגיבה לפניות מצד Omega ולא פירסמה הודעה לתקשורת, גם לאחר שקבוצת Omega פירסמו את המידע הרגיש להורדה חברת Aviacode המשיכה לשתוק.

בדיווח שהעבירה קבוצת Omega לאתר Databreaches הם מדווחים כי הם היו בתוך הרשת וצפו אונליין בישיבה בה המנהלים דנו כיצד להתמודד עם המתקפה 😳

https://news.1rj.ru/str/CyberSecurityIL/2739

#כופר #רפואה #טכנולוגיה

34 מיליון דולר בארנק הקריפטו-אתר Suspect File מפרסם חלק מהתכתבות ופרטים נוספים על מתקפת סייבר שבוצעה ע"י BlackBasta כנגד חברת KFI ששילמה לבסוף דמי כופר של 300,000 דולר.

סיפור מעניין שמתפרסם היום באתר Suspect File מתאר כיצד קבוצת BlackBasta ניהלה משא ומתן עם חברת KFI, העוסקת בייעוץ הנדסי, וכיצד החברה שילמה לבסוף דמי כופר בגובה 300,00 דולר (חצי מדמי הכופר המקוריים).

לאחר תשלום דמי הכופר והתחייבות מצד BlackBasta לא לתקוף את החברה בשנית, שלחה קבוצת התקיפה לחברה הסבר על איך הרשת נפרצה וכיצד עליהם להתגונן בעתיד 🤓

במהלך ההתכתבות, קבוצת BlackBasta שיתפה את כתובת הארנק אליה יש להעביר את דמי הכופר. מצפייה בנתוני הארנק על גבי רשת הבלוקצ'יין עולה כי הקבוצה גרפה לכיסה כ-34 מיליון דולר מדמי כופר 🤑🤑

נקודה שחשוב לציין - אתר Suspect File מצא כי זו לא פעם ראשונה שחברת KFI מתמודדת עם כופר. מסתבר שבדצמבר 2021 החברה הותקפה ע"י קבוצת Black Byte.... 🤐

https://news.1rj.ru/str/CyberSecurityIL/2740

#כופר

עוד לא עידכנתם? שוחרר POC לחולשה קריטית במוצר FortiNac של חברת Fortinet.

החולשה CVE-2022-39952 מאפשרת לתוקף שלא עבר זיהוי לכתוב קבצים ולהריץ קוד מרחוק במכשירים הפגיעים, החולשה קיבלה דירוג רמת סיכון של 9.8. 🚨

המוצרים והגרסאות בהן קיימת החולשה מופיעים כאן.
ה-POC פורסם כאן.

https://news.1rj.ru/str/CyberSecurityIL/2741

#חולשות

חברת Activision מדווחת - האקרים פרצו לרשת הפנימית שלנו וגנבו מידע רגיש 🎮

בהודעה שמפרסמת החברה היא מציינת כי ההאקרים הצליחו לחדור לחברה לאחר שאחד העובדים נפל בהודעת פישינג שנשלחה לו בסמס.
לדברי החברה מידע של שחקנים וקוד מקור לא דלפו.

אז אמנם Activision ציינה מה לא דלף מתוך הדברים אפשר להבין שכל השאר כן דלף...
חברת Insider Gaming הורידה את המידע שההאקרים הדליפו ומצאה כי הוא כולל מידע רגיש השייך לעובדי החברה כגון כתובות מגורים, משכורות, מספרי טלפון ועוד וכן מידע עסקי רגיש של החברה.
לדברי Insider Gaming העובד דרכו חדרו התוקפים הוא ממחלקת משאבי אנוש לו הייתה גישה למידע פיננסי רגיש השייך לעובדים.

https://news.1rj.ru/str/CyberSecurityIL/2742

#דלף_מידע #טכנולוגיה

מידע של 30 מיליון נוסעים שעשו שימוש במערכת RailYatri פורסם בפורומים שונים.

מדובר בפלטפורמה פופולרית בהודו המשמשת לרכישת כרטיסי רכבת.
בין המידע שדלף: קבלות, שמות מספרי טלפון ועוד 🚂

https://news.1rj.ru/str/CyberSecurityIL/2747

#דלף_מידע #תחבורה

סניף המכירות של חברת פורשה בדרום אפריקה סובל ממתקפת כופר במהלכה האקרים הצפינו גם חלק מהגיבויים 🚘

בעקבות המתקפה נאלצו בסניף להשבית חלק מהשירותים אך לא סיפקו פרטים נוספים לתקשורת.
ממה שידוע עד כה מדובר בקבוצת כופר יחסית חדשה שעושה שימוש בנוזקה בשם Faust.
פרטים נוספים על הנוזקה ניתן למצוא כאן

https://news.1rj.ru/str/CyberSecurityIL/2748

#כופר #קמעונאות

שירות באבל דן נסגר. למה פרטים אישיים של אזרחים ממשיכים לדלוף ממנו?

לקוחות באבל דן שביקשו לממש את זכאותם להנחה העלו לשירות מגוון תעודות עם פרטים אישיים, החברה איחסנה אותן בתיקייה חשופה לכל, שגם נסרקה על ידי גוגל.
כעת, אף ששירות באבל נסגר, המידע נותר ברשת 👀

שמואל לנצ'נר, סטודנט חרדי מהטכניון שגילה לא מעט דליפות אבטחה, גילה גם את הדליפה הזאת באמצעות חיפוש פשוט בגוגל.
מדובר היה באלפי תמונות, ששקלו כ-7 גיגהבייט בסך הכל. הן נסרקו על ידי גוגל והיו זמינות גם בחיפוש בגוגל תמונות, כך שלא נדרש אפילו ידע טכני מינימלי על מנת להיתקל בצילומי התעודות (לעתים כולל הספח, כשמדובר בתעודות זהות), גם בחיפוש אקראי.
לנצ'נר דיווח על כך למערך הסייבר וקיבל אישור על סגירת התקלה.

https://news.1rj.ru/str/CyberSecurityIL/2749

https://www.themarker.com/captain-internet/2023-02-23/ty-article/.premium/00000186-6e12-d22b-ad9e-7f72eae10000

#ישראל #דלף_מידע

לא ידעה שהיא מחזיקה במידע - חברת DNA Diagnostics Center, המבצעת בדיקות DNA, השאירה מאגרי מידע חשופים עם מידע רפואי רגיש ואלה נגנבו ופורסמו ע״י האקרים.

האירוע החל לאחר שאחד מספקי השירות של החברה פנה ל-DDC והתריע על תנועה חשודה מרשת הארגון, החברה התעלמה מההתראות וכעבור מספר חודשים אותו ספק דיווח שוב לחברה אך הפעם טען בפניהם כי ברשת שלהם קיימת נוזקה בשם Cobalt Strike המשמשת קבוצות תקיפה 😈

עד ש-DDC הואילה בטובה להגיב לאירוע ההאקרים שכבר היו ברשת הספיקו לגנוב את המידע הרגיש.

שתי תביעות משפטיות הוגשו כנגד החברה, כשבמהלכן סיפקה החברה הסבר לפיו מאגר המידע הגיע מחברה שנרכשה ע״י DDC ב-2012 ולחברת DDC לא היה מושג שהיא בכלל מחזיקה במאגרים אלו 👁

בית המשפט קבע סכום פיצוי בגובה של 400,000 דולר וחברת DDC התחייבה להגביר את יכולות ההגנה של החברה.

https://news.1rj.ru/str/CyberSecurityIL/2750

#דלף_מידע #רפואה

חברת Dole, אחת היצרניות הגדולות בעולם של פירות וירקות, סובלת ממתקפת כופר שמשביתה חלק מהשירותים וגורמת לשיבושים באספקה לחנויות 🥕

החברה מדווחת כי בעקבות המתקפה הם נאלצו להשבית חלק ממערכות המחשוב וכי הם נעזרים בגופי האכיפה ומומחי סייבר כדי להתמודד עם האירוע.

בינתיים לקוחות של Dole (סופרים וכדו׳) מדווחים כי מאז החלה המתקפה אין אפשרות להזמין מוצרים מהחברה וכי נוצר מחסור במדפים.

https://news.1rj.ru/str/CyberSecurityIL/2751

#כופר #קמעונאות

ראיון בלעדי לערוץ CyberSecurityIL עם קבוצת התקיפה RansomHouse 🎙

הי חברים, כפי שדיווחתי בעבר, ניסיתי לארגן ראיון עם קבוצות כופר שונות, יש היענות מכמה קבוצות, קטנות וגדולות (גם Lockbit יקחו חלק...) ואני אפרסם את הראיונות כאן בערוץ אחת ל-X זמן.

הראיון הראשון, שיפורסם בערוץ מחר, הוא הראיון שקיימתי עם קבוצת RansomHouse.

קצת רקע על הקבוצה:

הקבוצה החלה את דרכה ברבעון הראשון של שנת 2022, כשהיא מנסה לשוות לעצמה תדמית של ״חוקרי אבטחת מידע שגובים יותר כסף על ממצאים״ במקום לקרוא לילד בשמו- פושעי סייבר.

בתחילת דרכה הקבוצה טענה כי היא מנצלת חולשות וגונבת קבצים מבלי להצפין את הרשת, ולאחר מכן גובה דמי כופר עבור אי פרסום המידע שנגנב.
היה והקרבן החליט לשלם את הכסף, הקבוצה תספק לקרבן דוח המפרט את כל החולשות שנוצלו ותספק המלצות לחיזוק ההגנה בארגון.
ממש צדיקים 😇

בפועל, הקבוצה פועלת כמו כל קבוצה אחרת, מנצלת חולשות, גונבת מידע, מצפינה קבצים ומפעילה לחץ בדרכים שונות כדי לגרום לארגון לשלם את דמי הכופר.

הקבוצה מתחזקת ערוץ טלגרם פעיל וכן אתר הדלפות ב-Tor, בין הקרבנות של הקבוצה ניתן למצוא חברות גדולות וקטנות כגון: חברת AMD, Shoprite, Brycon ועוד.

הקבוצה לא מסמנת קווים אדומים, ורק לפני מספר חודשים תקפה את בית החולים Keralty שבקולומביה וגרמה לכאוס גדול (אני מרחיב על כך בראיון).

הראיון התקיים עם אחד מחברי הקבוצה, כשהשאלות שנשאלו הם ברובן השאלות שביקשתם לשאול וכמה שאלות נוספות.

- אני יודע שכמה חברים בערוץ הרימו גבה כשדיווחתי על הראיונות 🤨
חשוב לי להדגיש, אני לא מתכנן לתת במה ליחסי ציבור וקידום אג'נדות של האקרים/טרוריסטים, ולכן חלק מהתשובות שהם סיפקו יצונזרו ולא ייכנסו לראיון ⛔

המטרה שלי בראיונות היא לנסות להבין מי האנשים שעומדים מאחורי המתקפות האלו ולנסות לקבל קצת מידע על אופי הקבוצה, הפעילות, דרכי החשיבה ועוד 🧐

Stay tuned.....

גוגל מפרסמת נתונים על תכנית הבאג באונטי של החברה לשנת 2022 - שילמה לחוקרים סכום מצטבר של 12 מיליון דולר 🤑

התשלומים בוצעו עבור מציאת חולשות ובאגים באנדרואיד, כרום ועוד 🌐

סה"כ בשנת 2022 שילמה גוגל ל-703 חוקרי אבטחת מידע כשהתגמול הגבוה ביותר, בסך 605,000 דולר ניתן לחוקר המכונה gzobqq עבור חשיפה של של חמש חולשות במערכת ההפעלה אנדרואיד.

הדו"ח המלא של גוגל זמין לצפייה כאן.

https://news.1rj.ru/str/CyberSecurityIL/2754

#חולשות #bug_bounty

חברת Telus, חברת התקשורת השניה בגודלה בקנדה, מדווחת כי היא בודקת דיווחים על מידע שדלף מרשת החברה.

החברה החלה בבדיקות לאחר שבפורומים למכירת מידע פורסם פוסט המציע מידע רב שנגנב מחברת Telus.
המוכר טוען כי המידע מכיל קוד מקור, מפתחות לשירותי ענן, מידע פיננסי על עובדי החברה ועוד.
המידע הכולל מוצע למכירה תמורת 63,000 דולר.

בשלב זה חברת Telus טוענת כי היא לא מוצאת עדויות לכך שמישהו פרץ לרשת החברה ❌

https://news.1rj.ru/str/CyberSecurityIL/2755

#דלף_מידע #תקשורת

אחד מחוקרי הסייבר בטוויטר הבין לרגע באופן מוטעה את מה מה שפירסמתי בערוץ על הראיון עם RansomHouse וחשב שהם פרצו לחשבון שלי.

הוא פירסם ציוץ בנושא אבל עדכנתי אותו בטעות וזה נמחק בזריזות.

באופן כללי הוא אחד מהמצייצים הפעילים בתחום של מתקפות כופר ומביא מידע מעניין.
בקרוב אני אפרסם רשימה של חשבונות טוויטר מומלצים 🕊