האתר של בית החולים אסף הרופא (שמיר) לא זמין בשעתיים וחצי האחרונות בשל מתקפת DDoS.

מוקדם יותר האתר של בית החולים אלי"ן היה מושבת מאותה סיבה...

https://news.1rj.ru/str/CyberSecurityIL/3111

#ישראל #Ddos

חברת ScanSource מדווחת על השבתה של חלק נרחב מהשירותים בשל מתקפת כופר.

החברה, שמספקת שירותי ענן, עמדות תשלום ועוד, מדווחת כי בימים האחרונים היא לא מסוגלת לספק שירותים ללקוחות מאחר והיא סובלת ממתקפת כופר.

החברה פירסמה הודעה קצרה בנושא (מצ"ב בתגובות) ונראה שבשלב זה המניה של החברה, שנסחרת בנאסדק, אדישה לאירוע.

https://news.1rj.ru/str/CyberSecurityIL/3112

#כופר #טכנולוגיה

חוקרי אבטחת מידע מחברת Group-IB הצליחו להשתחל לתכנית השותפים של קבוצת הכופר Qilin, ומפרסמים דו"ח על מה שקורה בתוך הקבוצה.

מאחר ומדובר במחקר ארוך אני מביא לכם את עיקרי הדברים, קישור למחקר המלא מופיע בסוף הפוסט.

- ממשק השותפים מאפשר לתוקף ליצור נוזקה מותאמת אישית הכוללת הודעת כופר, בחירה של הנתיבים אותם נרצה להחריג בתהליך ההצפנה, סיומות קבצים שנרצה להוסיף או להחריג, שירותים שנרצה לעצור ועוד.

- השותפים מקבלים ממשק בו הם יכולים ליצור פוסטים באתר ההדלפות עם הפרטים על החברה שלא שילמה את דמי הכופר, המידע שנגנב ועוד.

- ממשק נוסף מאפשר למנהל של השותפים ליצור תחתיו משתמשים ולהגדיר לכל משתמש הרשאות נפרדות (לדוג' באילו מתקפות הוא יכול לצפות ובאילו לא).

- לשותפים יש ממשק תשלומים בו הם יכולים לצפות במצב הכספי שלהם, רווחים, הכנסות ועוד.
מהדו"ח עולה כי קבוצת Qilin מתגמלת את השותפים ב-80% מדמי כופר הנמוכים מ-3 מיליון דולר וב-85% אם דמי הכופר גבוהים מ-3 מיליון דולר.

המחקר המלא כאן.

https://news.1rj.ru/str/CyberSecurityIL/3113

#כופר

אפל משחררת עדכון לשלוש חולשות Zero-Day המנוצלות בפועל ע"י תוקפים בעולם.

עדכונים יצאו למכשירי Iphone, IPad ו-MacOS.
הודעות של אפל בנושא ניתן למצוא כאן וכאן.

https://news.1rj.ru/str/CyberSecurityIL/3118

#חולשות

מחשש לדליפת מידע - מדינה ראשונה בארה"ב אוסרת רשמית להשתמש בטיקטוק.

מונטנה היא המדינה הראשונה בארה"ב שאוסרת לחלוטין על שימוש בטיקטוק מטעמים בטחוניים. החקיקה מדברת על קנס של עשרת אלפים דולרים ליום של שימוש, למרות הפופולריות של האפליקציה ברחבי העולם שעמדה כבר בשנת 2020, על למעלה מ-2 מיליארד הורדות.

https://news.1rj.ru/str/CyberSecurityIL/3119

#מדיה

האתר של בית החולים שמואל הרופא וכן האתר של בית החולים הסהר האדום בירושלים אינם זמינים בדקות האחרונות בשל מתקפת DDoS.

מוקדם יותר, מתקפת DDoS משביתה את האתר של ארגון תהל"ה (שעדיין לא זמין).

https://news.1rj.ru/str/CyberSecurityIL/3120

#ישראל #Ddos

מאגר ספריות הקוד הפתוח PypI מדווח על עצירה של רישום פרוייקטים ומשתמשים חדשים בשל פעילות זדונית מוגברת.

אתר PyPl, המשמש כמאגר המרכזי לספריות Python, מפרסם באתר כי בשל פעילות מוגברת של גורמים זדוניים הם נאלצים להשבית את האפשרות לרישום פרוייקטים ומשתמשים חדשים עד להודעה חדשה.
לדבריהם, אין למנהלים מספיק זמן כדי להגיב לכל הפעילות הזדונית המתרחשת במהלך סוף השבוע.

סביר להניח כי מדובר בתוקפים העובדים עם תהליכים אוטומטיים לייצור חשבונות וספריות המכילות קוד זדוני.

https://news.1rj.ru/str/CyberSecurityIL/3122

רשת בתי המרקחת הדיגיטלית PillPack (מבית אמזון) מדווחת על דלף מידע לאחר שתוקפים ניגשו לחשבונות של משתמשים.

בהודעה שמפרסמת החברה היא מדווחת כי התוקף עשה שימוש בשמות משתמשים וסיסמאות משירותים אחרים ובעזרתם הצליח להיכנס לכ-20k חשבונות של משתמשי PillPack.

מתוך 20k החשבונות אליהם נחשף.התוקף, כ-3,600 מתוכן הכילו מרשמים לתרופות.

https://news.1rj.ru/str/CyberSecurityIL/3123

#דלף_מידע #רפואה

מידע של חקלאים המבוטחים בחברת הביטוח קנט המספקת ביטוח לחקלאים בישראל היה חשוף ללא הגנה.

חברת הביטוח קנט, אחת מקרנות הביטוח בארץ המספקת ביטוח חקלאי כנגד נזקי טבע ועוד, השאירה קובץ אקסל עם מאגר מבוטחים חשוף ברשת ללא הגנה.

הקובץ הכיל רשימה של כ-35k מבוטחים הכוללת את שם המבוטח, כתובת, ת.ז, טלפון, דוא"ל ומידע נוסף.
המידע נחשף ע"י שמואל לנצ'נר שדיווח על כך למערך הסייבר הלאומי, ואלו דאגו לפעול מול החברה להורדת המידע מהרשת (המידע ירד מהרשת יום למחרת הדיווח)

https://news.1rj.ru/str/CyberSecurityIL/3124

תודה לשמואל שפנה בפרטי עם כל המידע.

#דלף_מידע #ישראל

חברת אפל חוסמת לעובדים את הגישה ל-ChatGPT מחשש לדלף מידע.

מדיווחים שהגיעו לתקשורת עולה כי החברה חסמה את השימוש ל-ChatGPT וכן למנועי AI נוספים כגון Github CO Pilot ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3125

עובד חברה המספקת שירותים למכון הביולוגי בנס ציונה, נעצר בחשד שניצל את רשת האינטרנט ומערכת המחשוב במקום עבודתו במכון, לצורך הזמנת מאות תורים להנפקת דרכונים ומכירתם שלא כדין.

יחידת הסייבר בלהב 433 בשיתוף עם יחידת החקירות של המלמ"ב במשרד הביטחון, פתחו לפני כחודש בחקירה עם קבלת מידע מהמלמ"ב אודות עובד חברה, שמספקת שירותים למכון הביולוגי בנס ציונה, החשוד בניצול רשת האינטרנט ומערכת המחשוב במקום עבודתו במכון הביולוגי.

ע"פ החשד, עובד החברה השתמש ברשת האינטרנט ובמערכת המחשוב במכון הביולוגי לקביעת מאות תורים להנפקת דרכונים ובהמשך, מכר את התורים בתמורה לכסף.

היום, כאמור, הפכה החקירה לגלויה עם עיכובו לחקירה של החשוד, בן 25 מבית"ר עילית והוא מובא בשעה זו לחקירה במשרדי היחידה, בסיומה ובהתאם לממצאיה יובא לדיון בהארכת מעצרו בבימ"ש השלום בראשל"צ.

https://news.1rj.ru/str/CyberSecurityIL/3126

https://www.israeldefense.co.il/node/58233

#ישראל #insider_threat

המנהל של אתר ispoof נשפט ל-13 שנים בכלא.

לפני חצי שנה העליתי כאן פוסט על הפעילות הבינלאומית שבוצעה להשבתת אתר ispoof שסיפק שירותי התחזות למספרי טלפון על מנת לבצע הונאות שונות.

השבוע גזר בית המשפט על טג'אי פלטשר - מי שניהל את ispoof, עונש מאסר בפועל של 13 שנים ו-4 חודשים.

- אתר ispoof עזר למתחזים לבצע הונאות בהיקף של 124.6 מיליון דולר, כשפלטשר, על פי ההערכה, גרף לכיסו כ-2.2 מיליון דולר במזומן בנוסף לרכבי יוקרה ושעוני רולקס.

https://news.1rj.ru/str/CyberSecurityIL/3129

#מעצרים #הונאות

האיחוד האירופי מטיל על פייסבוק קנס ענק של יותר ממיליארד יורו בשל העברת מידע על משתמשים

הרגולטורים באירלנד הטילו על מטא, החברה האם של פייסבוק, קנס שיא בשל העברת מידע של משתמשים באירופה לשרתים בארה"ב.
הקנס בגובה 1.2 מיליארד יורו (1.3 מיליארד דולר) - גבוה יותר מהקנס של 746 מיליון יורו שהוטל על אמזון ב-2021, ונחשב עד כה לקנס הגבוה ביותר שהטילו באיחוד האירופי על הפרות חוקי ההגנה על נתוני המשתמשים.

בנוסף לקנס, למטא ניתנו חמישה חודשים "להשהות כל העברה עתידית של מידע אישי לארה"ב", ושישה חודשים לעצור את ה"עיבוד הלא חוקי בארה"ב, כולל אחסון" של נתונים אישיים שהועברו מהאיחוד האירופי".

https://news.1rj.ru/str/CyberSecurityIL/3130

https://m.calcalist.co.il/Article.aspx?guid=h1mau9dr3

#קנסות