עוד בקנדה - חברת "דפי זהב" מדווחת על דלף מידע בעקבות מתקפת כופר.

קבוצת Black Basta היא זו שאחראית למתקפה כשהיא טוענת שגנבה מידע רגיש הכולל צילומי דרכונים ורישיונות נהיגה, מסמכים הקשורים לביטוחי בריאות ועוד.

משתמשים אשר מנסים להשיג את החברה מדווחים כי קווי הטלפון מושבתים 📞⛔

https://news.1rj.ru/str/CyberSecurityIL/2957

#כופר #קמעונאות #טכנולוגיה

גארי באוסר, ראש קבוצת ההאקרים Team-Executer, שיצרה ומכרה מוצרים לעקוף את ההגנות של מכשיר ה-Nintedo Switch השתחרר מהכלא וישלם ל-Nintedo קנס כל חודש לשארית ימיו.

הקבוצה של באוסר פעלה משנת 2013 כשהיא מייצרת ומוכרת מכשירי מעקף המאפשרים למשתמשים להתקין מערכות הפעלה מקוסטמות על מכשירי Nintendo Switch ועוד.

לאחר שנתפס, נשפט גארי ל-40 חודשי מאסר שהסתיימו החודש וכעת ייאלץ לשלם לחברת Nintendo קנס של כ-14.5 מיליון דולר.

בהתחשב בכך שגארי הוא בן 58 ושחברת Nintendo רשאית לגבות עד 30% משכרו החודשי לתשלום הקנס ההערכה היא גארי ייאלץ לשלם את הקנס החודשי עד סוף ימיו (או שיחליט לעשות הסבה למתקפות כופר... אומרים שיש שם כסף טוב 😉)

https://news.1rj.ru/str/CyberSecurityIL/2958

#מעצרים #קנסות

נתבים ישנים שמכרתם מכילים מידע רגיש רב - מחקר של חברת ESET מצא כי ראוטרים שנמכרים כיד 2 מכילים מפתחות גישה, מידע רגיש ועוד.

במסמך שקיבל את השם "איך אני גונב את הסודות המסחריים שלך תמורת 100$" מציגה החברה ממצאים שהשיגה מנתבים יד 2 שרכשה בשוק הפתוח.

בין הממצאים:

1. 100% מהנתבים הכילו מידע המאפשר לזהות את הלקוח הקודם.

2. 100% מהנתבים הכילו נתוני הזדהות עבור חיבור ל-VPN, IPSec או סיסמת מנהל.

3. 89% מהנתבים הכילו מפתחות הזדהות בין ראוטרים שונים.

4. 44% מהנתבים הכילו נתוני הזדהות עבור רשתות אחרות.

5. 33% מהנתבין הכילו מידע המאפשר חיבור של צד ג' לרשת הארגונית.

6. 22% מהנתבים הכילו מידע השייך ללקוחות.

ההמלצה הברורה שעולה מהמחקר - דאגו למחוק את כל הנתונים של הארגון שלכם לפני שאתם מוכרים את הציוד לצד ג'.

https://news.1rj.ru/str/CyberSecurityIL/2959

המחקר המלא מצ"ב כאן 👇

.
לפני חצי שנה+ פירסמתי כאן סקר היכרות אנונימי, אם עוד לא הצבעתם או הגבתם אז זה הזמן 👆

נעים להכיר 😊

הודעת סמס מחברת בזק נשלחה לנמען הלא נכון וחשפה פרטים רגישים של לקוח אחר.

קיבלתי דיווח על כך שהודעה עם חשבונית חודשית מחברת בזק נשלחה לנמען הלא נכון ולמעשה חשפה מידע רגיש בפני צד ג'.

ההודעות עם החשבונית החודשית מגיעות מדי חודש בהודעת סמס כשהם מציינות את שם הלקוח וקישור ישיר לצפייה בחשבונית ללא תהליך הזדהות כלשהו.

מסיבה שכרגע לא ידועה נראה שהודעות המיועדות למנוי א' הגיעו למנוי ב' ובכך למעשה חשפו משתמשים לחשבוניות של משתמשים אחרים.
הקישור המצורף להודעה מאפשר גישה גם לצפייה בחשבוניות קודמות, פירוט של חובות, כתובת מגורים, מסלולי התקשרות, מחירים ועוד (כל זאת ללא הזדהות או אימות מספר טלפון).

בשלב זה אין לי פרטים נוספים, ייתכן כי מדובר בתקלה נקודתית בודדת וייתכן כי מדובר במשהו רחב יותר.

❓ מכירים את האירוע? קיבלתם הודעה דומה? אתם עובדים בבזק ויש לכם מה להגיב?
דברו איתי 👉

https://news.1rj.ru/str/CyberSecurityIL/2962

#דלף_מידע #ישראל

פרוייקט הקריפטו FilDA מדווח על מתקפת סייבר במהלכה האקר הצליח לגנוב מטבעות דיגיטליים בשווי 700,000 דולר 💰💰

צוות הפרוייקט, שעוסק במתן הלוואות על גבי פלטפורמה מבוזרת, לא סיפק פרטים נוספים על האירוע ורק מדווח שהפירצה נסגרה.

בעקבות האירוע, הפרוייקט החליט להשהות כל פעילות על הרשת עד להודעה חדשה (גם כן "מבוזר"....)

- זו לא פעם ראשונה שהפרויקט סובל מפריצה שמובילה לאיבוד כספים, לפני כשנה, באפריל 2022, תוקף הצליח לנצל חולשה בחוזה חכם ולגנוב מטבעות דיגיטליים בשווי 2 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/2963

#קריפטו

רשת הסופרמרקטים Naivas הפועלת באפריקה מדווחת על דלף מידע בעקבות מתקפת כופר.

בהודעה שמפרסם דובר הרשת הוא מציין כי המניע של התוקפים לא ברור וכי על לקוחות לשים לב למתקפות פישינג שעלולות לצוץ בעקבות המתקפה.

קבוצת AlphV (Blackcat) מפרסמת את רשת הסופרים כקרבן באתר ההדלפות לאחר שדמי הכופר ככל הנראה לא שולמו.

אם לדובר הרשת קשה לדעת מה המניע אז אפשר לעזור לו - 🤑

https://news.1rj.ru/str/CyberSecurityIL/2965

#כופר #קמעונאות

בד"כ אני לא נותן במה למתקפות DDoS קצרות (שלא בזמן קמפיין OpIsrael) אבל זה אחד נחמד:

קבוצת Mysterious team Bangladesh, שלקחה חלק במתקפות OpIsrael, ניסתה לפגוע בחברת מודיעין סייבר ישראלית אבל במקום זה פגעה בקרן הון סיכון מפלורידה.

הקבוצה הבנגלדשית פירסמה הודעה לפי היא לא מרוצה מהפייק ניוז (לטענתה) שהופץ בישראל ע"י חברת מודיעין הסייבר Clearsky, שם נאמר כי הקבוצה היא קבוצה שמקורה ברוסיה או נשענת על תמיכה רוסית.

אז הבנגלדשים פירסמו הודעה כנגד Clearsky ואחרי כמה דקות הפילו את האתר של קרן ההון סיכון Clear Sky הממוקמת בפלורידה 😄

https://news.1rj.ru/str/CyberSecurityIL/2967

#Ddos

22,000 דולר ב-45 דקות - האקרים פרצו לחשבון הטוויטר של בורסת הקריפטו Kucoin והפיצו הונאה ללקוחות 💰💰

מיד לאחר הפריצה לחשבון, פירסם התוקף ציוץ לפיו הבורסה חוגגת 10 מיליון משתמשים ומחלקת מטבעות דיגיטליים בחינם.
בציוץ בוצעה הפנייה לאתר ייעודי המשלב את השם של הבורסה ולמעשה מבקש כסף מלקוחות בתמורה לקבלת כספים חזרה.

חלק מהמשתמשים נפלו בפח והעבירו לתוקף מטבעות דיגיטליים בסך כולל של כ-22,000-32,000 דולר.

בורסת Kucoin התנצלה על האירוע ופירסמה כי תפצה את כל המשתמשים שנפגעו (וכמובן תחזק את מערך ההגנה וכו' וכו')

- בינואר השנה, פירסמה בורסת Kucoin פורטל שכל מטרתו למנוע הונאות מהסוג הזה.
בפורטל משתמשים יכולים לבדוק אם כתובות הארנקים המוצגים ברשת כשייכים ל-Kucoin אכן שייכים לבורסה.

https://news.1rj.ru/str/CyberSecurityIL/2970

#קריפטו #הונאות