קבוצת Lockbit מפרסמת כי פרצה לקרן ההון סיכון הישראלית Giza.

קרן ההון Giza היא אחת מקרנות ההון הישראליות הוותיקות ומאז שנת 1992 השקיעה כ-600 מיליון דולר ב-100 סטארטאפים ולקחה חלק בעשרות אקזיטים 💲

בהודעה שפירסמה קבוצת לוקביט היא מציבה לגיזה דדליין של תשלום דמי כופר עד ה-1.5 ומפרסמת מדגם של קבצים שגנבה לכאורה מהרשת של הקרן.
בין הקבצים ניתן למצוא תדפיס תנועות עו"ש, צילומי דרכונים ומסמכים נוספים.

(❓ מכירים או קשורים לאירוע ויש לכם מה להגיב? מוזמנים לדבר איתי כאן)

תודה ל-Darkfeed שהפנה את תשומת ליבי לאירוע 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/2939

#כופר #פיננסי #ישראל

קרבן ישראלי נוסף - קבוצת Lockbit מפרסמת את חברת Intuview הישראלית באתר ההדלפות.

קבוצת לוקביט לא מפרסמת מידע לדוגמא מרשת החברה, אך מציבה לחברה דדליין לתשלום דמי כופר עד ה-9.5.23.

חברת Intuview עוסקת בניתוח, הסקת מסקנות והפקת מודיעין משיחות וטקסטים (אינטואיציה מלאכותית).

ושוב ,תודה ל-Darkfeed על ההפניה לאירוע 🙏🏻

❓ מכירים או קשורים לאירוע ויש לכם מה להגיב? מוזמנים לדבר איתי כאן

https://news.1rj.ru/str/CyberSecurityIL/2941

#ישראל #כופר

חברת Marinette Marine הממוקמת בארה"ב ועוסקת בייצור ספינות מדווחת כי בעקבות מתקפת סייבר חלים שיבושים בפעילות השוטפת.

החברה, שמייצרת בין היתר גם ספינות לצבא ארה"ב, מדווחת כי התוקפים הצפינו חלק מהשרתים וגרמו לשיבושים בפעילות השוטפת.

לפי הודעת החברה אתרי הייצור ממשיכים לפעול כרגיל אך מערכות IT אחרות מושבתות מזה מספר ימים 😔

https://news.1rj.ru/str/CyberSecurityIL/2949

#כופר #תעשייה

לא סייבר אבל תזכורת קטנה שיש עדיין פושעים שגונבים מיליונים לא דרך המקלדת - גניבת ענק התרחשה בשדה התעופה בקנדה כשהגנבים בורחים עם 1.6 טון של זהב 🤑

המשטרה הלאומית הפדרלית בקנדה (RCMP) הוזעקה לטפל באירוע ולנסות לתפוס את הגנבים שברחו ככל הנראה עם משאית מלאה בזהב 🛻

גופי התקשורת חלוקים בכמות הזהב שנגנב כשחלק מציינים כמות של 1.6 טון זהב (כ-100 מיליון דולר) ואחרים מציינים זהב בשווי של כ-20 מיליון דולר 💰

בחלק מגופי התקשורת מצויין כי על מנת לממש את הזהב ולהמיר כמות כזו לכסף ייאלצו התוקפים להמיס את חלקו כפי שעשו הפושעים בגניבת הזהב הגדולה ב-Brinks Matt בשנת 1983 (ובבית הנייר בעונות האחרונות 😄)

https://news.1rj.ru/str/CyberSecurityIL/2950

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מוסיפה שלוש חולשות חדשות לרשימת החולשות המנוצלות ע"י תוקפים.

החולשות שהתווספו אלו חולשות במערכות MinIO, כרום, ו-Papercut.

זו הזדמנות טובה להכיר את הרשימה של CISA שמטרתה לציין את כל ה-CVE הידועים בהם תוקפים עושים שימוש בפועל.

הרשימה כוללת את מספר ה-CVE, יצרן, שם המוצר, שם החולשה, תיאור, המלצה לטיפול ועוד.

הרשימה זמינה כאן 👉

https://news.1rj.ru/str/CyberSecurityIL/2955

#חולשות

עוד בקנדה - חברת "דפי זהב" מדווחת על דלף מידע בעקבות מתקפת כופר.

קבוצת Black Basta היא זו שאחראית למתקפה כשהיא טוענת שגנבה מידע רגיש הכולל צילומי דרכונים ורישיונות נהיגה, מסמכים הקשורים לביטוחי בריאות ועוד.

משתמשים אשר מנסים להשיג את החברה מדווחים כי קווי הטלפון מושבתים 📞⛔

https://news.1rj.ru/str/CyberSecurityIL/2957

#כופר #קמעונאות #טכנולוגיה

גארי באוסר, ראש קבוצת ההאקרים Team-Executer, שיצרה ומכרה מוצרים לעקוף את ההגנות של מכשיר ה-Nintedo Switch השתחרר מהכלא וישלם ל-Nintedo קנס כל חודש לשארית ימיו.

הקבוצה של באוסר פעלה משנת 2013 כשהיא מייצרת ומוכרת מכשירי מעקף המאפשרים למשתמשים להתקין מערכות הפעלה מקוסטמות על מכשירי Nintendo Switch ועוד.

לאחר שנתפס, נשפט גארי ל-40 חודשי מאסר שהסתיימו החודש וכעת ייאלץ לשלם לחברת Nintendo קנס של כ-14.5 מיליון דולר.

בהתחשב בכך שגארי הוא בן 58 ושחברת Nintendo רשאית לגבות עד 30% משכרו החודשי לתשלום הקנס ההערכה היא גארי ייאלץ לשלם את הקנס החודשי עד סוף ימיו (או שיחליט לעשות הסבה למתקפות כופר... אומרים שיש שם כסף טוב 😉)

https://news.1rj.ru/str/CyberSecurityIL/2958

#מעצרים #קנסות

נתבים ישנים שמכרתם מכילים מידע רגיש רב - מחקר של חברת ESET מצא כי ראוטרים שנמכרים כיד 2 מכילים מפתחות גישה, מידע רגיש ועוד.

במסמך שקיבל את השם "איך אני גונב את הסודות המסחריים שלך תמורת 100$" מציגה החברה ממצאים שהשיגה מנתבים יד 2 שרכשה בשוק הפתוח.

בין הממצאים:

1. 100% מהנתבים הכילו מידע המאפשר לזהות את הלקוח הקודם.

2. 100% מהנתבים הכילו נתוני הזדהות עבור חיבור ל-VPN, IPSec או סיסמת מנהל.

3. 89% מהנתבים הכילו מפתחות הזדהות בין ראוטרים שונים.

4. 44% מהנתבים הכילו נתוני הזדהות עבור רשתות אחרות.

5. 33% מהנתבין הכילו מידע המאפשר חיבור של צד ג' לרשת הארגונית.

6. 22% מהנתבים הכילו מידע השייך ללקוחות.

ההמלצה הברורה שעולה מהמחקר - דאגו למחוק את כל הנתונים של הארגון שלכם לפני שאתם מוכרים את הציוד לצד ג'.

https://news.1rj.ru/str/CyberSecurityIL/2959

המחקר המלא מצ"ב כאן 👇

.
לפני חצי שנה+ פירסמתי כאן סקר היכרות אנונימי, אם עוד לא הצבעתם או הגבתם אז זה הזמן 👆

נעים להכיר 😊