מי עומד מאחורי "גניבת" מומחי הסייבר מישראל?

תופעה חדשה מדאיגה בשבועות האחרונים בכירים במערכת הביטחונית ובענף הסייבר ההתקפי של ישראל - הצעות עבודה בספרד, עם חבילת רילוקיישין נדיבה מאוד, מוצעות למומחים בתחום - שעוזבים יחד עם הידע הייחודי שלהם
"זו תהיה בכייה לדורות. בעתיד כשישראל תהיה תחת מתקפת סייבר - מי יזכור שהיינו טובים בזה?", תוהה בחשש גורם ביטחוני בכיר.

https://news.1rj.ru/str/CyberSecurityIL/3267

https://mobile.mako.co.il/news-military/2023_q2/Article-15f89daacfdb881026.htm

קבוצת התקיפה Rhysida פרצה למערכות של צבא צ'ילה וגנבה מידע רגיש. חשד כי קיבלה סיוע מבפנים.

צבא צ'ילה פירסם כי המתקפה זוהתה בסוף מאי וכי מספר ימים לאחר מכן נעצר חייל בדרגת רב טוראי שככל הנראה לקח חלק בהוצאה לפועל של המתקפה.

קבוצת Rhysida החלה לפרסם מידע שגנבה ממערכות הצבא שלטענתה מה שפורסם עד זה רק 30% מכל המידע שנגנב.

https://news.1rj.ru/str/CyberSecurityIL/3268

#כופר #ממשלה #Insider_threat

זוכרים את מתקפת הסייבר על Reddit לפני 4 חודשים?
קבוצת התקיפה AlphV לוקחת אחריות וטוענת כי היא מחזיקה ב-80GB של מידע רגיש.

בהודעה שמפרסמת AlphV (Blackcat) היא טוענת כי פנתה ל-Reddit פעמיים ודרשה דמי כופר של 4.5 מיליון דולר אך לא קיבלה מענה.

כעת, בנוסף לדרישת הכופר, דורשת AlphV כי רדיט גם יבטלו את חומת התשלום שהציבו לשימוש בממשקי ה-API של החברה.

למי שלא שמע, אז Reddit החליטו לאחרונה להציב חומת תשלום מכל מי שעושה שימוש ב-API של החברה ובכך למעשה הם דורשים תשלום מכל מי שפיתח אפליקציות צד ג' עבור הפורומים של רדיט וכדו'.
הדבר יצר סערה בקרב המשתמשים כשחלק גדול מאד מהפורומים ברדיט מוחים על הדרישה באמצעות השבתה של הפורומים אותם הם מתחזקים.

https://news.1rj.ru/str/CyberSecurityIL/3269

#כופר #טכנולוגיה

אחרי ניצול החולשה ב-MOVEit - ממשלת ארה"ב מציע פרס של עד 10 מיליון דולר למי שיספק מידע על הקשר בין קבוצת CL0P לממשלות זרות.

https://news.1rj.ru/str/CyberSecurityIL/3270

#כופר

מיקרוסופט: הפסקות השירות בתחילת יוני היו בגלל מתקפות סייבר.

חברי הערוץ ידעו על כך בזמן אמת אבל כעת מייקרוסופט מכריזה רשמית כי ההשבתות בתחילת החודש הן תוצאה של מתקפת DDoS.
לדברי מייקרוסופט הקבוצה האחראית על המתקפות היא Storm-1359 או כמו שאתם מכירים אותם-אנונימוס סודאן.

ההודעה המלאה של מייקרוסופט --> כאן

https://news.1rj.ru/str/CyberSecurityIL/3271

#DDoS

חברת MOVEit מדווחת על חולשת אבטחת מידע קריטית נוספת (השלישית בחודש האחרון).

למי שכבר מתקשה לעקוב:

החולשה הראשונה דווחה ב-31.5.23 - CVE-2023-34362.
החולשה השניה כמה ימים לאחר מכן - CVE-2023-35036.
החולשה השלישית ב-15.6.23 - CVE-2023-35708.

החולשה השלישית הקריטית מאפשרת לתוקף להשיג הרשאות גבוהות במערכת וכן אפשרות לגישה ללא הזדהות.

https://news.1rj.ru/str/CyberSecurityIL/3272

#חולשות

בנק ההשקעות האירופי (eib) סובל ממתקפת DDoS המבוצעת ע"י קבוצות אנונימוס סודאן ו-Killnet.

הבנק מפרסם הודעה כי הם סובלים ממתקפת סייבר המשפיעה על אתרי האינטרנט של הבנק וכי הם מנסים לטפל באירוע.

https://news.1rj.ru/str/CyberSecurityIL/3274

#DDoS #פיננסי

מחוז בתי הספר Des Moines שבאיווה, מדווח על דלף מידע של כ-6,700 תלמידים בעקבות מתקפת כופר.

בהודעה שפירסם המחוז נמסר כי מתקפת הכופר אירעה בחודש ינואר השנה וכי התוקפים הצליחו לגשת למידע רגיש של תלמידים.
כל התלמידים שנפגעו יקבלו מכתב אישי המפרט את סוג המידע שנגנב.
המחוז מציין כי הוא לא נענה לדרישת הכופר.

https://news.1rj.ru/str/CyberSecurityIL/3275

#כופר #דלף_מידע #חינוך

חבר לשעבר בפורום Raidforums שפירסם למכירה מידע של אזרחי אוסטריה נשפט ל-36 חודשי מאסר.

המשתמש, בן 25 המתגורר בהולנד, נעצר בשנה שעברה וכעת קיבל את גזר הדין.
ההאשמות כוללות בין היתר גניבה של מטבעות קריפטו, גניבה של מאגרי מידע, יצירת אתרי פישינג ועוד.

הפירוט של גזר הדין --> כאן

https://news.1rj.ru/str/CyberSecurityIL/3276

#מעצרים

מידע של חברי הפורום למכירת מידע רגיש BreachForums נפרץ ע"י פורום מתחרה.

מספר פורומים למכירת מידע רגיש עוברים לאחרונה גלגולים שונים כשחלק נסגרים, חדשים נפתחים במקומם ועוד.

אחד מהפורומים האלו הוא BreachForums שרק לאחרונה מנסה להתרומם מחדש.
פורום Exposed, המתחרה לכאורה ב-BreachForums, מפרסם כי פרץ למאגר הנתונים של BreachForums ושאב את כל המידע של המשתמשים.

המידע מוצע למכירה בטלגרם כשאתר CyberNews מדווח כי המידע שהם מציעים אכן אמיתי.

https://news.1rj.ru/str/CyberSecurityIL/3277

#דלף_מידע

קבוצת CL0P מפרסת את חברת הסייבר Norton Lifelock לאחר שגנבה מהם מידע רגיש באמצעות ניצול החולשה במערכת MOVEit.

בשלב זה CL0P לא מפרסמת את המידע הרגיש ולא ראיתי התייחסות מצד Norton.

https://news.1rj.ru/str/CyberSecurityIL/3278

#כופר #סייבר

מתקפת הכופר על אוניברסיטת מנצ'סטר - התוקפים שלחו הודעה לכל הסטודנטים עם אזהרה כי המידע הרגיש שלהם עלול לדלוף החוצה אם דמי הכופר לא ישולמו.

בהודעה (המצ"ב) ניתן לראות כי התוקפים טוענים שברשותם 7TB של מידע, כולל מידע רגיש, כמו כן התוקפים מפנים אצבע מאשימה לגורמים הרלוונטיים באוניברסיטה שאחראים לניהול האירוע.

https://news.1rj.ru/str/CyberSecurityIL/3279

#כופר #חינוך

מעל 100,000 חשבונות של משתמשי ChatGPT מוצעים למכירה ברשת האפילה.

את המידע מפרסמים חוקרים מחברת הסייבר Group-IB כשהנתונים מתייחסים לתקופה שבין יוני 2022 ל-מאי 2023.

https://news.1rj.ru/str/CyberSecurityIL/3280

#דלף_מידע

מידע של חברת Telos וחברת Medibank נגנב ע"י קבוצת CL0P לאחר ניצול החולשה במערכת MOVEit.

חברת Telos, המספקת שירותי סייבר שונים ומשמשת בין היתר גם כספק של גופים ממשלתיים בארה"ב, מאשרת שמידע של חלק מהלקוחות אכן נגנב ע"י התוקפים.
קבוצת CL0P פירסמו בתחילה כי הם מחזיקים במידע של Telos אך בהמשך עדכנו ורשמו כי כל המידע שהם החזיקו נמחק. לא ברורה עדיין הסיבה למחיקה של המידע.

חברת Medibank (זוכרים?), חברת הביטוח הרפואי הגדולה באוסטרליה, מדווחת אף היא כי מידע השייך לה נגנב ע"י תוקפים שניצלו את החולשה במערכת MOVEit.
לדברי Medibank המידע השייך לחברה נגנב מאחד הספקים איתו החברה עובדת ולא ישירות מהרשת הארגונית של החברה.

https://news.1rj.ru/str/CyberSecurityIL/3281

#דלף_מידע #כופר #פיננסי #סייבר #טכנולוגיה #שרשרת_אספקה

קבוצת אנונימוס סודאן, בשת"פ עם קבוצת Killnet, משביתים את האתר של התאגיד הבינלאומי למימון (IFC) באמצעות מתקפת DDoS.

המתקפה מגיעה לאחר מספר ימים שבהם בנק ההשקעות האירופי (EIB) היה מושבת כחלק מקמפיין של הקבוצות כנגד מוסדות פיננסיים.

תאגיד IFC הוא זרוע של הבנק העולמי, הוא נוסד ב-1956 וחברות בו 184 מדינות.
ה-IFC משקיע ומלווה לחברות במגזר הפרטי המבצעות פרויקטים במדינות מתפתחות.

בשלב זה אין תגובה רשמית של IFC.

https://news.1rj.ru/str/CyberSecurityIL/3284

#DDoS #פיננסי

אפל משחררת עדכון הסוגר שלוש חולשות Zero-Day בהן גורמים שונים עשו שימוש כדי להדביק טלפונים של גורמים שונים ברוסיה ובערים נוספות.

לדברי חברת Kaspersky, החולשות נוצלו כבר מ-2019 כשהנוזקה הותקנה במכשירים של גורמים שונים מסביב לעולם.
המודיעין הרוסי טוען כי בנוזקה הודבקו אנשי מודיעין ברוסיה, ואנשי צוות מהשגרירות הרוסית בישראל, סין ומדינות נוספות.

החולשות נסגרו בגרסאות הבאות:

macOS Ventura 13.4.1, macOS Monterey 12.6.7, macOS Big Sur 11.7.8, iOS 16.5.1, iPadOS 16.5.1, iOS 15.7.7, iPadOS 15.7.7, watchOS 9.5.2, watchOS 8.8.1

https://news.1rj.ru/str/CyberSecurityIL/3287

#חולשות