הבית הלבן בהודעה לסוכנויות הפדרליות ומשרדי הממשלה - יש לכם 30 יום להסיר את אפליקציית TikTok מהטלפונים ⛔

בהמשך להחלטת הקונגרס בדצמבר 2022, מודיעים כעת בבית הלבן על דדליין, לפי תוך 30 יום על כל עובדי הממשלה והסוכניות הפדרליות להסיר את אפליקציית TikTok מהמכשירים שמספקת להם הממשלה.

טיטוק טוענת בתגובה כי החששות של הממשל האמריקאי ניזונות ממידע שגוי וכי המהלך לא ישפיע על למעלה מ-100 מילון אמריקאים שעושים שימוש באפליקציה במכשירים המסופקים ע"י המעסיק.

https://news.1rj.ru/str/CyberSecurityIL/2770

בוקר טוב, כמה אירועי כופר "קטנים" מהימים האחרונים:

- חברת התעופה התאילנדית Nok Air פורסמה באתר ההדלפות של קבוצת Lockbit, החברה לא פירסמה הודעה בנושא אך היא לא עשתה זאת גם לפני מספר חודשים כשקבוצת Blackcat פרצה לחברה 👀

- אוניברסיטת Tennessee מדווחת על השבתה חלקית של רשת התקשורת באוניברסיטה בשל מתקפת סייבר.

- חברת Pierce Transit, המפעילה תחבורה ציבורית במדינת וושינגטון, הותקפה ע"י קבוצת Lockbit, החברה מדווחת כי הם הצליחו להתגבר על המתקפה כמעט באופן מלא וההשפעה על הפעילות העסקית הייתה זניחה 🚏

- אוניברסיטת Southeastern Louisiana סובלת כבר מספר ימים ממתקפת כופר בעקבותיה מערכות המחשוב מושבתות.

- קבוצת Blackcat מפרסמת מידע שגנבה ממטרופוליטן האופרה של ניו יורק לאחר מתקפת כופר ואי תשלום דמי הכופר (דיווחתי על המתקפה הזו בערוץ לפני מספר שבועות)

- מחוז בתי הספר שבמיניסוטה מדווח על השבתה של כל מערכות המחשוב בשל מתקפת כופר שהחלה לפני כ-10 ימים. מאז החלה המתקפה במחוז הצליחו להחזיר לתפקוד חלק ממערכות המחשוב.

- אף קבוצת כופר לא לקחה אחריות על מתקפת הכופר כנגד חברת MKS. המתקפה החלה ב-3.2 ואי פרסום ע"י הקבוצות מעיד לרוב על משא ומתן המתנהל בין הצדדים (או אולי אפילו תשלום דמי כופר).
בינתיים, החברה מדווחת כי ההשפעה של המתקפה תעלה לחברה לפחות 200 מיליון דולר.
מאז החלה המתקפה ירדה מניית החברה ב-16% (הפסד של כמעט מיליארד דולר......)

https://news.1rj.ru/str/CyberSecurityIL/2776

#כופר #אקדמיה #תרבות #תעשייה #תחבורה

חשבונות טוויטר מומלצים בתחום הסייבר 🕊

הי חברים, בהמשך לסדרת הפוסטים המומלצים 📌 ,מרכז לכם כאן חשבונות מצייצים מומלצים למעקב
(כולם בשפה האנגלית, אולי בהמשך נעשה פוסט לחשבונות בשפת הקודש).

🕊 vx-underground
חלקכם אולי מכירים את האתר של vx שמרכז בתוכו אינסוף סמפלים של נוזקות כאלו ואחרות. אז לאתר יש חשבון טוויטר פעיל שם הם מדווחים על נושאים שונים בעולם הסייבר, כופר, נוזקות ועוד.

🕊 Darkfeed (Ido_cohen2)
ככל שהזמן עובר החשבון של Darkfeed הופך להיות מקור מידע מרכזי בכל הקשור למתקפות כופר. הוא מפרסם ציוצים הכוללים סטטיסטיקות, אירועי כופר מעניינים וכן, גם אירועי כופר/סייבר בישראל.

🕊 Dominic Alvieri
ממשיכים עם חשבונות המפוקסים בתחום הכופר, דומיניק הוא חוקר אבט״מ עם אובססיה למה שקורה בעולם הכופר, הוא דואג לעדכן על מתקפות שונות, למצוא הקשרים ביניהם ועוד. לעיתים הוא גם מצייץ בנושאי פישינג וכדו׳. חלק מהציוצים שלו חוזרים על עצמם אבל בסה״כ בחור טוב.

🕊 RedPacket Security
🕊 ThreatMon Ransomware Monitoring
🕊Ransomware News
אחרונים חביבים בתחום הכופר.
אם בא לכם לדעת על כל מתקפה שבוצעה, גם אם זה על ידי קבוצה קטנה, החשבונות הנ״ל יתנו לכם מענה. הם מבוססים על בוטים ששואבים מידע מאתרי ההדלפות של קבוצות הכופר ומביאים אותו לטוויטר.

🕊 Lawrence Abrams
העורך הראשי של אתר הטכנולוגיה BleepingComputer, מקדם כתבות של האתר אבל לא רק.

🕊 CISA gov
חשבון הטוויטר הרשמי של הסוכנות להגנת סייבר בארה"ב (יש גם חשבון למערך הסייבר הישראלי).

🕊 Graham Cluley
חשבון טוויטר של מי שמנהל את אתר חדשות הסייבר Grahamcluley.com. מביא לעיתים כתבות מעניינות.

🕊 MalwareHunterTeam
מצייצים בעיקר בנושאי פישינג, מדי פעם מביאים גם בדיחות סייבר וכדו'.

ויש כמובן גם את חשבון הטוויטר של הערוץ בו אתם נמצאים.
לא פעיל כמו בערוץ, אבל זמין לכם כאן.

https://news.1rj.ru/str/CyberSecurityIL/2777

מכירים מצייצים נוספים ששווה לעקוב אחריהם?
תוסיפו בתגובות 👇

לכבוד יום הולדת שנה - אתר BidenCash, מפרסם מאות אלפי מספרי כרטיסי אשראי בחינם 💳

האתר ,שבמהלך כל השנה מספק פלטפורמה לקניה ומכירה של מספרי כרטיסי אשראי גנובים, החליט לחגוג שנה של פעילות באמצעות פרסום של יותר משני מיליון מספרי כרטיסי אשראי ללא עלות.

חברת מודיעין הסייבר Cyble, שחשפה את הנושא, מדווחת כי יחד עם מספרי האשראי מודלפים גם פרטים נוספים, כגון שמות, כתובות דוא"ל ועוד.

(עדכון) בועז מחברת Clearsky מוסר:
"ללא שום קשר לפרסום, אנחנו (קלירסקיי) דווחנו מיידית, עם פרסום המידע על ידי חנות הקרדינג ,לכל חברות האשראי הישראליות על הפרסום והעברנו רשימה של כלל הכרטיסים שנחשפו. היו שם כ 7,000 כרטיסי ישראלים מתוכם פחות משליש בתוקף.
חברות האשראי טיפלו בנושא"

https://news.1rj.ru/str/CyberSecurityIL/2779

#דלף_מידע #פיננסי

.
עדכון - קבוצת Blackcat מנסה להפעיל לחץ על בית החולים ומפרסמת תמונות של מטופלים.

בהודעה שמפרסמת הקבוצה באתר ההדלפות היא טוענת כי היא שהתה ברשת בית החולים זמן רב וגנבה מידע רגיש רב של מטופלים.

בכדי להפעיל לחץ על בית החולים הקבוצה מפרסמת מסמכים עם מידע רפואי וכן תמונות של מטופלים לפני/אחרי תהליכים רפואיים 🤬

https://news.1rj.ru/str/CyberSecurityIL/2781

#כופר #רפואה

חג פורים שמח 🙃 🪩🤡

לכבוד פורים החלטתי להביא לכם כמה אירועי סייבר מהעבר שיעלו לכם חיוך 😂

1. תתחילו מהסרטון המצ"ב שלקוח מהעונה השנייה של סדרת הטלוויזיה NCIS - בסרטון תמצאו את אירוע הסייבר הכי לא אמין שנראה אי פעם בטלוויזיה, גיבוב של מילים לא קשורות, שני אנשים שעובדים יחד על אותה מקלדת ולבסוף הפיתרון המומלץ לטיפול במתקפה ⚡

2. בשנת 2014 האקרים פרצו לשלטי דרכים בכבישים שונים בסן פרנסיסקו ושינו את הכיתוב על השלטים ל- "מתקפת גודזילה, תסתובבו בחזרה" 👻

3. החבר'ה של גודזילה שאבו השראה מקבוצת האקרים דומה.
חמש שנים קודם לכן, ב-2009 קבוצת האקרים פרצה לשלטי דרכים בטקסס ושינו את הכיתוב ל- "זהירות, אזור עם זומבים לפניך" 🧟
(מתקפות דומות אירועי לאורך השנים עם שלטי דרכים או שלטים אלקטרוניים אחרים בהם תוקפים פירסמו מידע כזה או אחר, לפעמים אפילו ספוילרים לסרטים 📺)

4. ב-2011 ארגון MI6 הבריטי פורץ לאתרי אינטרנט של טרוריסטים ובמקום להשבית את האתר הם מחליפים את התוכן של הכנת פצצות במתכונים לעוגות ועוגיות. 🍪

5. ב-2012 גורם לא ידוע (אהמ... אהמ..) פורץ למתקני הגרעין באיראן ומשמיע בפול ווליום את השיר Thunderstruck של להקת הרוק AC/DC - השיר אגב התנגן במשך מספר שעות, גם במהלך הלילה.... 🎤🎶

6. ב-1990 תחנת הרדיו KIIS FM שבלוס אנג'לס הכריזה כי המטלפן ה-102 שיתקשר לתחנה יזכה ברכב מסוג פורשה (למתעניינים-דגם 944 s2 ) 🚘
ההאקר קווין פולסן פרץ למערכת הטלפוניה של כל העיר, חסם שיחות נכנסות לכיוון תחנת הרדיו ותיזמן את עצמו להיות השיחה ה-102, הוא אמנם זכה בפורשה אך לבסוף נתפס וקיבל 5 שנים בכלא... 📞

7. בחור בשם אטילה נמת' רצה מאד להתקבל לעבודה בחברת Marriott, משלא הצליח להתקבל בדרכים המקובלות הוא פשוט פרץ לחברה והכריח אותם להעסיק אותו על מנת שיסיר את הוירוס.
החברה שלחה לו הצעת עבודה וביקשה שיחתום וישלח מסמכים מזהים, כשאטילה שלח את המסמכים המזהים הם הועברו כמובן למשטרה.
הוא נעצר ונשפט ל-30 חודשי מאסר... ⛔️

📀 יש עוד כל מיני סיפורים, משעשעים, יותר או פחות, מוזמנים להציץ כאן

https://news.1rj.ru/str/CyberSecurityIL

פורים שמח! 🤡🎉