💬 מי אתם אנונימוס סודאן? ראיון עם קבוצת מתקפות ה-DDoS שהחזירה לחיים את קמפיין OpIsrael.

מאז החל קמפיין OpIsrael אני בקשר כמעט יומיומי עם קבוצת אנונימוס סודאן, מנסה להבין עם מי יש לנו עסק, מה הכח של הקבוצה הזו ועוד.

לאחרונה קיימתי ראיון קצר עם מנהל הקבוצה, כשבמהלכו ניסיתי לקבל קצת יותר מידע על אופי הפעילות של הקבוצה (מביא כאן רק את השאלות עליהן קיבלתי תשובה)

➖➖➖➖➖➖➖

ש: האם אתה עובד לבד, עם מתנדבים רנדומליים או עם צוות?
ת: עם צוות.

ש: האם אתם מקבלים תמיכה ממדינות מסויימות או ממשלות?
ת: אנחנו פועלים לבד, ללא תמיכה מאף מדינה או ממשלה.

ש: כמה בוטים פועלים ברשת התקיפה שלכם?
ת: מעל 70,000 בוטים.

ש: מאיפה התקציב לכל המתקפות הגדולות שאתם מבצעים? הרי בבדיקה של ארנקי תרומות הקריפטו אין לכם שקל...
ת: אנחנו ממנים את זה באופן עצמאי ולא על כל הבוטים אנחנו משלמים, חלק מהבוטים שלנו אלו שרתים שתקפנו ושתלנו בהם נוזקה וכיום הם חלק מרשת הבוטים שלנו.

ש: מה האג׳נדה שלכם? פעם אתם תוקפים את ישראל, פעם את הודו, פעם את ארה״ב, סין וכן הלאה?
ת: אנחנו תוקפים את כל מי שפועל נגד האיסלאם או נגד סודאן.

ש: אז אתם מסודאן?
ת: מתנצל על התשובה אבל הוכחנו כבר מספיק פעמים שאנחנו סודאנים.

ש: האם ההתקפות שלכם מצליחות בגלל שארגונים לא מגדירים כראוי את מנגנוני ה-DDoS שברשותם?
ת: המתקפות שלנו מספיק חזקות כדי שגם שירותי ההגנה לא יוכלו לספק מענה, כבר הפלנו אתרים שהייתה להם הגנה של יותר מספק אנטי DDoS אחד.

ש: רוב האתרים בישראל שהותקפו חסמו גישה מהעולם ופתחו גישה רק מישראל ובכך למעשה הפכו את המתקפה שלכם ללא רלוונטית.
האם זה הפיתרון האולטימטיבי למי שרוצה להימנע מהשבתה של האתר שלו?
ת: אנחנו יכולים לעקוף גם את זה ולשלוח פניות לשרתים גם מתוך ישראל, אנחנו לא מתעסקים בזה כי זה לא חשוב לנו, כשזה היה חשוב לנו עשינו את זה, כמו במתקפה על האתר של הביטוח הלאומי בישראל.

[הערה (ארז): אני אציין שהאתר של הביטוח הלאומי היה זמין מישראל לאורך כל זמן המתקפה]

ש: יכול לשתף אותי בגיל שלך או לפחות טווח גילאים?
ת: מתחת לגיל 18....

https://news.1rj.ru/str/CyberSecurityIL/3008

#ראיונות #ישראל #Ddos

👩‍💻 אני מקבל הרבה פניות בפרטי אז עדכון קצר לגבי המתקפות של אנונימוס סודאן:

מאחר ויש הרבה מתקפות בכל יום, ובכולם מדובר בהשפעה זמנית קצרה יחסית, אז אני ארכז את המתקפות שבוצעו במהלך היום לפוסט אחד מרוכז (למעט אירועים מרכזיים, כמו רוטר שהיה וכדו')

יודע שחלק מעדיפים ככה וחלק אחרת, אבל צריך למצוא את האיזון🦩
אני לא רוצה שהערוץ יהפוך להיות ערוץ שכולו DDoS.
(אשמח גם שלא תפרסמו בקבוצת הדיונים את המתקפות של הסודאנים בזמן אמת, מי שרוצה יכול לעקוב אחר הסודאנים באופן ישיר)

תודה על ההבנה 🙏🏻

משרדי עו"ד HWL Ebsworth, מהמשרדים הגדולים באוסטריה, סובל ממתקפת כופר שבוצעה ע"י קבוצת AlphV (Blackcat).

קבוצת AlphV טוענת שגנבה מרשת המשרד 4TB של מידע כולל מידע רגיש השייך ללקוחות.

דובר המשרד מסר לתקשורת כי ביום שישי האחרון הם זיהו את הפרסום של AlphV וכי בשלב זה אין כל ראיה לכך שהקבוצה חדרה לרשת הארגונית או הצפינה קבצים 🤔
קבוצת AlphV מפרסמת כמובן מידע לדוגמא שגנבה מהרשת של HWL Ebsworth.

וכמו שאתם אוהבים...
משרד עו"ד HWL Ebsworth מספק כמובן גם שירותי סייבר, הכוללים בין היתר שירותי ייעוץ בתחומי הפרטיות, נהלי סייבר, ייעוץ בתחום התגובה לאירועי סייבר ועוד...

https://news.1rj.ru/str/CyberSecurityIL/3011

#כופר

מתקפות DDoS שהתרחשו היום בישראל

קבוצת אנונימוס סודאן המשיכה היום במתקפות DDoS על ישראל כשרוב המתקפות נמשכות זמן קצר.

אלו האתרים שהותקפו היום:

🔴נמל חיפה ונמל יפו (היו למטה לזמן קצר)

🔴תשתיות של חברת בזק (לא הורגשה השפעה)

🔴אתר הכנסת ואתר השידורים החיים מהכנסת (היו למטה זמן קצר, שידורי הכנסת נמשכו כרגיל)

🔴אתר החדשות Jerusalem Post (האתר תיפקד כרגיל בגישה מישראל)

🔴האתרים של מפלגת העבודה, הבית היהודי, גשר ,ש"ס, כולנו. (חלק מהאתרים עדיין למטה)

🟡 <עדכונים נוספים, אם יהיו כאלו, יתווספו כאן>

https://news.1rj.ru/str/CyberSecurityIL/3012

#DDoS #ישראל

.
עדכון - קרן ההון סיכון הישראלית Giza הוסרה מאתר הדלפות של קבוצת Lockbit.

היום לכאורה תם הדדליין שהציבו Lockbit לחברה וכל הקבצים שנגנבו היו צריכים להתפרסם.
מבדיקה נראה שהפרסום של Giza הוסר מאתר ההדלפות של Lockbit וכרגע לא ידוע מה הסיבה להסרה, ייתכן שמשא ומתן מתנהל בין הצדדים ואולי אפילו מעבר לזה 🤔

https://news.1rj.ru/str/CyberSecurityIL/3015

#כופר #ישראל

אז מה היה לנו היום בגזרת ה-DDoS בישראל:

🔴מעט לאחר חצות לילה תקפו אנונימוס סודאן אתרים של מפלגות הציונות הדתית, עוצמה יהודית, יש עתיד, נועם, ישראל ביתנו ועוד. סביר להניח שבשעה הזו אף אחד לא שם לב שהיה משהו. 💤

🔴בשעות הבוקר הופל לכמה דקות אתר Gov.il.

🔴בשעות הצהריים, במקביל (או כמעט במקביל) למטח הרקטות מעזה הפילו אנונימוס סודאן את האתרים הפועלים ביוזמה פרטית לשליחת התראות צבע אדום.
בין האתרים שהותקפו - כומתה, Redalert ועוד.
מערכת ההתראות של פיקוד הערוץ המשיכה לעבוד כרגיל, וכך כמובן גם מערכת כיפת ברזל.

הסודאנים התפארו בכך שהם הפילו את שירותי האזעקות ופגעו בכיפת ברזל ולכן 22+ טילים חדרו לישראל בלי אזעקה. (לך תסביר להם שכשזה מכוון לשטח פתוח אין אזעקה.... 😳)

מערכת כומתה פירסמה הודעה לפיה רק האתר שלהם נפל אבל ההתראות תיפקדו כרגיל.
בפועל ייתכן והיו שיבושים, קשורים או לא קשורים ל-DDoS, כי מספר אנשים דיווחו שלא קיבלו התראות מהאפליקציה וכן מנגנון ההתראות האוטומטי עם אתר רוטר.נט לא עבד 100% כמו שצריך.

בקיצור סערה בכוס מים, כרגיל 🥃

ערב שקט 🙏

ארז.

https://news.1rj.ru/str/CyberSecurityIL/3023

#DDoS #ישראל