"לקח לנו שעה בודדת כדי להשיג שליטה מלאה על כל השרתים" - בית החולים Columbus Regional Healthcare System שבקרוליינה הותקף ע"י קבוצת Daixin.

הקבוצה טוענת כי גנבה 70GB הכוללים בין היתר גם מידע רגיש, בבית החולים סירבו לשלם את דמי הכופר בטענה כי הביטוח לא מכסה את התשלום.
במהלך המשא ומתן טענה קבוצת Daixin כי המחזור השנתי של בית החולים עומד על 101 מיליון דולר ולכן הם יכולים להרשות לעצמם לשלם את דמי הכופר אך בבית הגיבו כי בית החולים הינו מוסד ללא כוונת רווח ולכן המחזור השנתי לא רלוונטי...

אתר Databreachs מוסר כי רק לפני חודשים ביצע בית החולים סקר סיכוני סייבר כשהמסקנה הייתה כי מצב הגנת הסייבר בבית החולים הוא קריטי.

https://news.1rj.ru/str/CyberSecurityIL/3241

#כופר #רפואה

סיכום חדשות השבת בסייבר:

🔺 קבוצת אנונימוס סודאן הפילה את פורטל שירותי הענן של מייקרוסופט (Azure). הפורטל לא היה זמין לשעה+.

🔺 מטבעות דיגיטליים בשווי של כ-3 מיליון מדולר נגנבו מכ-2,000 משתמשים ע"י תוקף המכונה Pink Drainer.
התוקף נוהג להתחזות לעיתונאים בתחום הקריפטו ובעזרת הנדסה חברתית גונב מטבעות ממשתמשים.

🔺 קבוצת האקרים פרו אוקראינית תקפה את ספקית הטלקום הרוסית Infotel JSC.
חברת Infotel JSC מספקת בין היתר את התקשורת בין הבנק המרכזי ברוסיה לשאר הבנקים במדינה.
בעקבות המתקפה מספר בנקים ברוסיה חוו שיבושים נרחבים ולא יכלו לבצע תשלומים אונליין וכדו'.

🔺 חולשה חדשה(!) במערכת העברת הקבצים MOVEit נחשפה אתמול והחברה מפצירה בכל המשתמשים לעדכן בדחיפות כדי למנוע מתוקפים להשיג גישה למידע העובר במערכת.
(קבוצת CL0P מתברר, מנצלת את החולשות במערכת MOVEit כבר מסוף שנת 2021).

🔺 מידע של כ-85 מיליון אזרחי טורקיה מוצע להורדה/רכישה באתר שהוקם ע"י גורם לא ידוע. (המידע נחשף חברת Free Web Turkey הנלחמת בצינזור של רשת האינטרנט בטורקיה).

🔺 ממשלת שוויץ חוששת כי מידע השייך לממשלה נגנב ע"י קבוצת Play לאחר שאלו פרצו לחברת Xplain המספקת שירותים למשרדי ממשלה במדינה.
(המידע על הפריצה ל-xPlain פורסם בפיד הכופר כבר ב-23.5. הפיד זמין רק לאלו התומכים בערוץ).

🔺 משרד החינוך שבמיניסוטה מדווח שמידע של כ-95,000 תלמידים נגנב ע"י תוקפים שניצלו את החולשה במערכת MOVEit.

https://news.1rj.ru/str/CyberSecurityIL/3243

#כופר #דלף_מידע #DDoS #טכנולוגיה #ממשלה #קריפטו #פיננסי

ממשלת אילינוי מדווחת כי תוקפים הצליחו לנצל את החולשה במערכת MOVEit ולגשת למידע רגיש.

מנהל מערך המחשוב באילינוי מדווח כי התוקפים שהו ברשת מספר שעות וכי צוות המחשוב סגר את החולשה דרכה התוקפים נכנסו לארגון.

https://news.1rj.ru/str/CyberSecurityIL/3244

#כופר #דלף_מידע #ממשלה

חברת Fortinet משחררת תיקון לחולשה קריטית ברכיב Fortigate ssl vpn המאפשרת לתוקף להריץ קוד מרחוק ללא הזדהות.

הפרטים של החולשה יתפרסמו ב-13.6 אך בינתיים החברה משחררת גרסאות עדכניות ומפצירה בכל הלקוחות לעדכן לאחת מהגרסאות הבאות:
FortiOS firmware versions 6.0.17, 6.2.15, 6.4.13, 7.0.12, and 7.2.5.

https://news.1rj.ru/str/CyberSecurityIL/3247

#חולשות

קבוצת התקיפה 8Base מפרסמת תשעה קרבנות חדשים באתר ההדלפות לאחר שככל הנראה הגיעה אליהן דרך חברה שהעניקה לחברות שירותי אבט"מ.

החברות שהותקפו הן ממדינת ברזיל ומסקטורים שונים (רפואה, טכנולוגיה תעשייה ועוד).

https://news.1rj.ru/str/CyberSecurityIL/3248

#כופר #שרשרת_אספקה

אוניברסיטת HS Kaiserslautern שבגרמניה משביתה את כל מערך המחשוב בשל מתקפת כופר.

בעקבות המתקפה מדווחים באוניברסיטה כי כמעט כל מחלקות האוניברסיטה נפגעו וכי הלימודים לא יתחדשו עד להודעה חדשה.

https://news.1rj.ru/str/CyberSecurityIL/3249

#כופר #חינוך

רשות התקשורת הבריטית מדווחת כי מידע רגיש נגנב ע"י האקרים לאחר שאלו ניצלו את החולשה במערכת MOVEit.

לדברי הרשות המידע שנגנב הינו מידע על חברות להן הרשות משמשת כרגולטור.

https://news.1rj.ru/str/CyberSecurityIL/3250

#דלף_מידע #ממשלה #כופר

המרכז הרפואי Commonwealth Health שבפנסילבניה, ארה"ב, מדווח כי תוקפים שהו ברשת החברה למעלה מחודשיים וניגשו למידע של 180,000 מטופלים.

בהודעה שמפרסם Commonwealth נאמר כי התוקפים עשו שימוש במתקפת Brute force בשביל להשיג סיסמת גישה לרשת ומחודש פברואר עד חודש אפריל 2023 שהו ברשת הארגונית מבלי שזוהו.

זה אירוע הסייבר השני השנה המתרחש ב-Commonwealth כשרק לפני מספר חודשים הם פירסמו כי תוקפים ניגשו למידע רגיש לאחר שניצלו את החולשה במערכת GoAnyWhere.

https://news.1rj.ru/str/CyberSecurityIL/3251

#דלף_מידע #רפואה

כ-25,000 מטופלים במרכז הרפואי של אוניברסיטת פיטסבורג (UPMC) קיבלו הודעה על כך שהמידע שלהם נחשף ע"י תוקפים.

את ההודעה פירסמה חברת Intellihartx המספקת למרכז הרפואי שירותים שונים, לדברי Intellihartx בשל באג באחת המערכות הצליחו התוקפים לגשת למידע רגיש.

https://news.1rj.ru/str/CyberSecurityIL/3252

#דלף_מידע #רפואה

37,000 ניסיונות כניסה ביום - חברת GoSecure בדקה עד כמה תוקפים נמשכים לממשק RDP שפתוח מהעולם.

בבדיקה שעשתה החברה היא יצרה ממשק התחברות מרחוק (RDP) החשוף לעולם ודורש שם משתמש וסיסמה על מנת לבצע התחברות.

במהלך שלושה חודשים ניגשו תוקפים מ-1,500 כתובות IP שונות כשהם מנסים לבצע התחברות בווריאציות שונות כ-37,000 פעמים ביום (3.5 מיליון בשלושה חודשים).

בתמונה המצ"ב ניתן לראות את שמות המשתמשים הנפוצים בהם ניסו התוקפים להתחבר לממשק ה-RDP.

את המחקר המלא עם פרטים נוספים ניתן למצוא --> כאן

https://news.1rj.ru/str/CyberSecurityIL/3253

מחלקת הסייבר במשטרת אוקראינה השביתה חוות בוטים שיצרה אלפי משתמשים מזויפים ברשתות על מנת לקדם אג'נדות פרו-רוסיות.

החוקרים אומרים כי החווה תיפעלה כ-4,000 חשבונות מזויפים המתחזים לאזרחי אוקראינה ויצרה בכל יום כ-500 משתמשים אנונימים נוספים.

חוות הבוטים פעלה מתוך מחסן באזור הסמוך לקייב כשהתוקפים מקבלים תשלום ברובל רוסי עבור כל בוט שהם יוצרים.

https://news.1rj.ru/str/CyberSecurityIL/3254

#רוסיה_אוקראינה

המרכז הרפואי Maimonides שבניו יורק מדווח כי תוקפים ניגשו למידע של כ-33,000 מטופלים לאחר ששהו ברשת בית החולים כשבועיים.

בבית החולים מציינים כי התוקפים ניגשו למידע רגיש כגון שמות, מספרי ביטוח לאומי, מידע קליני ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3255

#דלף_מידע #רפואה

המתקפה על ארנק הקריפטו Atomic Wallet - קבוצת Lazarus הצפון קוריאנית כבר גנבה מטבעות דיגיטליים בשווי של 100 מיליון דולר ממשתמשים.

לפני כשבועיים הסכום עמד על 35 מיליון דולר וכעת עלה ל-100 מיליון דולר.
בינתיים ב-Atomic Wallet לא מספקים הסברים ונראה שעדיין יש ערפל סביב החולשה אותה מנצלים התוקפים.

https://news.1rj.ru/str/CyberSecurityIL/3256

#קריפטו

תוקפים מתחזים לחוקרי אבטחת מידע ומפרסמים בגיטהאב POC לחולשות שונות כשבפועל הקוד שמפורסם מכיל נוזקות.

המטרה של התוקפים כמובן היא להצליח להדביק בנוזקות מחשבים של חוקרי אבטחת מידע ומשתמשים נוספים המתעניינים ב-POCs אלו.

בעבר פירסמתי מחקר דומה
שבוצע ע"י חברת Liacs.
הפעם המחקר התבצע ע"י חברת VulnCheck.

https://news.1rj.ru/str/CyberSecurityIL/3257

חברת Floating Point Group (FPG), המנהלת נכסים דיגיטליים ללקוחות, מדווחת על מתקפת סייבר במהלכה תוקפים הצליחו לגנוב מטבעות דיגיטליים בשווי של כ-20 מיליון דולר.

בעקבות המתקפה החליטו ב-FPG לעצור חלק מהפעילות של החברה עד לחקירה מלאה של האירוע.

#קריפטו #פיננסי