אוניברסיטת HS Kaiserslautern שבגרמניה משביתה את כל מערך המחשוב בשל מתקפת כופר.

בעקבות המתקפה מדווחים באוניברסיטה כי כמעט כל מחלקות האוניברסיטה נפגעו וכי הלימודים לא יתחדשו עד להודעה חדשה.

https://news.1rj.ru/str/CyberSecurityIL/3249

#כופר #חינוך

רשות התקשורת הבריטית מדווחת כי מידע רגיש נגנב ע"י האקרים לאחר שאלו ניצלו את החולשה במערכת MOVEit.

לדברי הרשות המידע שנגנב הינו מידע על חברות להן הרשות משמשת כרגולטור.

https://news.1rj.ru/str/CyberSecurityIL/3250

#דלף_מידע #ממשלה #כופר

המרכז הרפואי Commonwealth Health שבפנסילבניה, ארה"ב, מדווח כי תוקפים שהו ברשת החברה למעלה מחודשיים וניגשו למידע של 180,000 מטופלים.

בהודעה שמפרסם Commonwealth נאמר כי התוקפים עשו שימוש במתקפת Brute force בשביל להשיג סיסמת גישה לרשת ומחודש פברואר עד חודש אפריל 2023 שהו ברשת הארגונית מבלי שזוהו.

זה אירוע הסייבר השני השנה המתרחש ב-Commonwealth כשרק לפני מספר חודשים הם פירסמו כי תוקפים ניגשו למידע רגיש לאחר שניצלו את החולשה במערכת GoAnyWhere.

https://news.1rj.ru/str/CyberSecurityIL/3251

#דלף_מידע #רפואה

כ-25,000 מטופלים במרכז הרפואי של אוניברסיטת פיטסבורג (UPMC) קיבלו הודעה על כך שהמידע שלהם נחשף ע"י תוקפים.

את ההודעה פירסמה חברת Intellihartx המספקת למרכז הרפואי שירותים שונים, לדברי Intellihartx בשל באג באחת המערכות הצליחו התוקפים לגשת למידע רגיש.

https://news.1rj.ru/str/CyberSecurityIL/3252

#דלף_מידע #רפואה

37,000 ניסיונות כניסה ביום - חברת GoSecure בדקה עד כמה תוקפים נמשכים לממשק RDP שפתוח מהעולם.

בבדיקה שעשתה החברה היא יצרה ממשק התחברות מרחוק (RDP) החשוף לעולם ודורש שם משתמש וסיסמה על מנת לבצע התחברות.

במהלך שלושה חודשים ניגשו תוקפים מ-1,500 כתובות IP שונות כשהם מנסים לבצע התחברות בווריאציות שונות כ-37,000 פעמים ביום (3.5 מיליון בשלושה חודשים).

בתמונה המצ"ב ניתן לראות את שמות המשתמשים הנפוצים בהם ניסו התוקפים להתחבר לממשק ה-RDP.

את המחקר המלא עם פרטים נוספים ניתן למצוא --> כאן

https://news.1rj.ru/str/CyberSecurityIL/3253

מחלקת הסייבר במשטרת אוקראינה השביתה חוות בוטים שיצרה אלפי משתמשים מזויפים ברשתות על מנת לקדם אג'נדות פרו-רוסיות.

החוקרים אומרים כי החווה תיפעלה כ-4,000 חשבונות מזויפים המתחזים לאזרחי אוקראינה ויצרה בכל יום כ-500 משתמשים אנונימים נוספים.

חוות הבוטים פעלה מתוך מחסן באזור הסמוך לקייב כשהתוקפים מקבלים תשלום ברובל רוסי עבור כל בוט שהם יוצרים.

https://news.1rj.ru/str/CyberSecurityIL/3254

#רוסיה_אוקראינה

המרכז הרפואי Maimonides שבניו יורק מדווח כי תוקפים ניגשו למידע של כ-33,000 מטופלים לאחר ששהו ברשת בית החולים כשבועיים.

בבית החולים מציינים כי התוקפים ניגשו למידע רגיש כגון שמות, מספרי ביטוח לאומי, מידע קליני ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3255

#דלף_מידע #רפואה

המתקפה על ארנק הקריפטו Atomic Wallet - קבוצת Lazarus הצפון קוריאנית כבר גנבה מטבעות דיגיטליים בשווי של 100 מיליון דולר ממשתמשים.

לפני כשבועיים הסכום עמד על 35 מיליון דולר וכעת עלה ל-100 מיליון דולר.
בינתיים ב-Atomic Wallet לא מספקים הסברים ונראה שעדיין יש ערפל סביב החולשה אותה מנצלים התוקפים.

https://news.1rj.ru/str/CyberSecurityIL/3256

#קריפטו

תוקפים מתחזים לחוקרי אבטחת מידע ומפרסמים בגיטהאב POC לחולשות שונות כשבפועל הקוד שמפורסם מכיל נוזקות.

המטרה של התוקפים כמובן היא להצליח להדביק בנוזקות מחשבים של חוקרי אבטחת מידע ומשתמשים נוספים המתעניינים ב-POCs אלו.

בעבר פירסמתי מחקר דומה
שבוצע ע"י חברת Liacs.
הפעם המחקר התבצע ע"י חברת VulnCheck.

https://news.1rj.ru/str/CyberSecurityIL/3257

חברת Floating Point Group (FPG), המנהלת נכסים דיגיטליים ללקוחות, מדווחת על מתקפת סייבר במהלכה תוקפים הצליחו לגנוב מטבעות דיגיטליים בשווי של כ-20 מיליון דולר.

בעקבות המתקפה החליטו ב-FPG לעצור חלק מהפעילות של החברה עד לחקירה מלאה של האירוע.

#קריפטו #פיננסי

קבוצת AlphV (Blackcat) מפרסמת באתר ההדלפות את חברת Plott המספקת שירותי אבטחת מידע שונים.

בהודעה שמפרסמת הקבוצה היא טוענת כי גנבה ולאחר מכן מחקה את כל המידע שהיה קיים ב-1000 שרתי החברה, וכן ששרתי החברה לא עודכנו במהלך ה-5 שנים האחרונות כשהם מלאים בחולשות ישנות.

מבדיקה שלי נראה שהאתר של חברת Plott מושבת ברגעים אלו.

https://news.1rj.ru/str/CyberSecurityIL/3264

#כופר #טכנולוגיה #סייבר

ענקית האנרגיה Shell מדווחת כי נפגעה ע"י קבוצת CL0P לאחר שאלו ניצלו את החולשה במערכת MOVEit וגנבו קבצים.

חברת Shell היא חברת האנרגיה הציבורית השניה בגודלה בעולם הפועלת במעל 90 מדינות, מייצרת אנרגיה בשווי 3.1 מיליון חביות נפט ביום, ומפעילה 44 אלף תחנות דלק.

רק לפני מספר חודשים קבוצת CL0P גנבה מידע מחברת Shell לאחר שניצלה את החולשה במערכת GoAnyWhere....

https://news.1rj.ru/str/CyberSecurityIL/3265

#כופר #אנרגיה

קבוצת CL0P החלה לפרסם קרבנות מהם גנבה מידע לאחר שניצלה את החולשה במערכת MOVEit.

כזכור, קבוצת CL0P טוענת כי היא מחזיקה במידע שגנבה ממאות חברות, וכעת היא החלה לפרסם את הקרבנות במטרה ליצור לחץ ולקבל את דמי הכופר.

במהלך היממה האחרונה פירסמה הקבוצה מספר קרבנות, כשחלק מהם כבר הוסרו מהרשימה, ככל הנראה בשל משא ומתן המתקיים בין הצדדים או תשלום דמי הכופר.

אם ננסה לעשות שניה סדר בדיווחים מהתקשורת אז אלו הארגונים שדיווחו עד כה כי הם נפגעו ע"י קבוצת CL0P במסגרת ניצול החולשה ב- MOVEit (על חלק מהקרבנות פירסמתי פוסטים נפרדים בערוץ):

- חברת Shell
- ארגון UnitedHealthcare Student Resources (UHSR)
- אוניברסיטת ג'ורג'יה
- חברת Heidelberger Druck
- חברת Landal Greenparks
- חברת Zellis (דרכה הושפעו גם חברות BBC, Boots, Aer Lingus British Airways ו-HSE שבאירלנד)
- אוניברסיטת רוצ'סטר בניו יורק
- פרובינציית נובה סקוטיה (קנדה)
- מדינות מיזורי ואילינוי
- חברת Born Ontario
- חברת Ofcom
- חברת Extreme networks
- המועצה האמריקאית לרפואה פנימית
- מספר סוכניות ממשלתיות בארה"ב
- רשות התקשורת הבריטית

סביר להניח שבימים הקרובים, יחד עם המשך הפרסומים של CL0P, עוד לא מעט חברות יכריזו על דלף מידע.

https://news.1rj.ru/str/CyberSecurityIL/3266

#כופר #דלף_מידע

מי עומד מאחורי "גניבת" מומחי הסייבר מישראל?

תופעה חדשה מדאיגה בשבועות האחרונים בכירים במערכת הביטחונית ובענף הסייבר ההתקפי של ישראל - הצעות עבודה בספרד, עם חבילת רילוקיישין נדיבה מאוד, מוצעות למומחים בתחום - שעוזבים יחד עם הידע הייחודי שלהם
"זו תהיה בכייה לדורות. בעתיד כשישראל תהיה תחת מתקפת סייבר - מי יזכור שהיינו טובים בזה?", תוהה בחשש גורם ביטחוני בכיר.

https://news.1rj.ru/str/CyberSecurityIL/3267

https://mobile.mako.co.il/news-military/2023_q2/Article-15f89daacfdb881026.htm

קבוצת התקיפה Rhysida פרצה למערכות של צבא צ'ילה וגנבה מידע רגיש. חשד כי קיבלה סיוע מבפנים.

צבא צ'ילה פירסם כי המתקפה זוהתה בסוף מאי וכי מספר ימים לאחר מכן נעצר חייל בדרגת רב טוראי שככל הנראה לקח חלק בהוצאה לפועל של המתקפה.

קבוצת Rhysida החלה לפרסם מידע שגנבה ממערכות הצבא שלטענתה מה שפורסם עד זה רק 30% מכל המידע שנגנב.

https://news.1rj.ru/str/CyberSecurityIL/3268

#כופר #ממשלה #Insider_threat

זוכרים את מתקפת הסייבר על Reddit לפני 4 חודשים?
קבוצת התקיפה AlphV לוקחת אחריות וטוענת כי היא מחזיקה ב-80GB של מידע רגיש.

בהודעה שמפרסמת AlphV (Blackcat) היא טוענת כי פנתה ל-Reddit פעמיים ודרשה דמי כופר של 4.5 מיליון דולר אך לא קיבלה מענה.

כעת, בנוסף לדרישת הכופר, דורשת AlphV כי רדיט גם יבטלו את חומת התשלום שהציבו לשימוש בממשקי ה-API של החברה.

למי שלא שמע, אז Reddit החליטו לאחרונה להציב חומת תשלום מכל מי שעושה שימוש ב-API של החברה ובכך למעשה הם דורשים תשלום מכל מי שפיתח אפליקציות צד ג' עבור הפורומים של רדיט וכדו'.
הדבר יצר סערה בקרב המשתמשים כשחלק גדול מאד מהפורומים ברדיט מוחים על הדרישה באמצעות השבתה של הפורומים אותם הם מתחזקים.

https://news.1rj.ru/str/CyberSecurityIL/3269

#כופר #טכנולוגיה

אחרי ניצול החולשה ב-MOVEit - ממשלת ארה"ב מציע פרס של עד 10 מיליון דולר למי שיספק מידע על הקשר בין קבוצת CL0P לממשלות זרות.

https://news.1rj.ru/str/CyberSecurityIL/3270

#כופר