.
עדכון - אתר Databreaches שוחח עם התוקף של חברת Razer שטוען כי את המידע השיג לאחר שגנב נתוני הזדהות ל-Bitbucket של החברה.

לאחר שהשיג את נתוני ההזדהות החל ההאקר לגנוב את קוד המקור של החברה.
התוקף טוען כי הוא לא ניסה לפנות לחברה וכי המטרה שלו היא למכור את המידע בשוק הפתוח (כזכור, המחיר עומד על 100k$)

https://news.1rj.ru/str/CyberSecurityIL/3362

#דלף_מידע #טכנולוגיה

קבוצת CL0P מפרסמת חלק מהמידע שגנבה מחברת הייעוץ EY.
כולל מידע של לקוחות החברה.

בניסיון להפעיל לחץ על החברה לשלם את דמי הכופר מפרסמת CL0P חלק מהמידע שגנבה כשלטענתה היא מחזיקה ב-3TB של מידע השייך לחברה.

קבוצת CL0P מפרסמת רשימה של עשרות לקוחות של EY וטוענת כי היא מפרסמת מידע השייך לאותן חברות, כולל חוזים, מסמכים פיננסיים, דוחות מעקב ועוד.

מזכיר שבין השירותים שמספקת חברת EY נמצאים גם שירותי סייבר שונים.

https://news.1rj.ru/str/CyberSecurityIL/3363

#דלף_מידע

.
אפרופו CL0P, הקבוצה מפרסמת היום גם את התאגיד האמריקאי Honeywell.

חברת Honeywell הוזכרה לאחרונה בחדשות בישראל לאחר שרכשה את חברת הסייבר הישראלית ScadaFence בסכום מוערך של עשרות מיליוני דולרים.

https://news.1rj.ru/str/CyberSecurityIL/3364

#דלף_מידע

בית המשפט בבריטניה התיר לפרסם את הזהות של ההאקר שפרץ לחברות Uber, Nvidia, Rockstar, Revolut ועוד.

אריון קורטג', בן 18, הוא זה שאחראי למתקפות הסייבר שבוצעו כנגד מספר חברות כשהוא לוקח חלק מרכזי בקבוצת התקיפה $Lapsus עם עוד נערים.

התובעים מאשימים את אריון ב-12 אישומים, הכוללים בין היתר שלושה אישומים של סחיטה, שני אישומים של הונאה ושישה אישומים של שימוש לרעה במחשב.

בהערכה פסיכיאטרית נקבע כי אריון לא כשיר לעמוד לדין 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/3366

#מעצרים

20 שנות מאסר וקנס של 1.6 מיליון דולר ל"יועץ בכיר" בשוק השחור Silk Road.

רוג'ר תומאס קלארק, בן 61, מואשם כי ייעץ לאתר Silk Road בכל הפעילות העסקית ושימש כ"מנטור" למנהלי האתר.

ההודעה המלאה של משרד המשפטים -כאן

https://news.1rj.ru/str/CyberSecurityIL/3367

#מעצרים

עוד אחת לאוסף - חברת Fortinet מפרסמת תיקון לחולשה קריטית חדשה למערכות FortiOS ו- FortiProxy.

החולשה CVE-2023-33308 קיבלה רמת סיכון של 9.8 מתוך 10 מאפשרת לתוקף להריץ קוד מרחוק.

תיקון פורסם בגרסאות הבאות:

- FortiOS version 7.2.4 or above
- FortiOS version 7.0.11 or above
- FortiProxy version 7.2.3 or above
- FortiProxy version 7.0.10 or above

פרטים נוספים כאן

https://news.1rj.ru/str/CyberSecurityIL/3369

#חולשות

הפרופיל הספורטיבי שלכם ציבורי? קצין רוסי חיל הים נרצח וההשערות מדברות על כך שהתוקפים עקבו אחרי המסלול שלו באפליקציית הספורט Strava.

הקצין נרצח ע"י מתנקשים שחיכו לו בפארק בו נהג לעבור כחלק ממסלול הריצה הקבוע שלו.
כתב עצמאי ברוסיה (Baza) טוען כי ככל הנראה התוקפים בחרו את הנקודה להתנקשות לאחר שעקבו אחרי הפרופיל הציבורי של הקצין באפליקציית Strava.
בתמונות שהעלה Baza ניתן לראות כי הקצין אכן עשה את אותו מסלול ריצה בכל יום וכי פרסם את המסלול הקבוע ואת השעות בהן רץ באופן ציבורי באפליקציה.

ממש לאחרונה עלו טענות באתרים שונים כי ניתן לזהות מיקום בתים של אנשים באמצעות אפליקציית Strava.

https://news.1rj.ru/str/CyberSecurityIL/3371

פרצת אבטחה בארה"ב: האקרים סינים חדרו למיילים של משרד החוץ והמסחר

מיקרסופט אמרה כי קבוצת האקרים סינית פרצה לחשבונות של 25 גופים מאז חודש מאי, רובם במדינות המערב.

בבית הלבן אמרו כי הפריצה זוהתה במהרה, וכי לא נפגעו מערכות מסווגות. בבייג'ינג הכחישו, אך בלינקן הבהיר לעמיתו הסיני כי וושינגטון תגבה דין וחשבון מאותם ההאקרים.

לפי דיווח בוושינגטון פוסט, בין המיילים שנפרצו היה אחד השייך לשרת המסחר, ג'ינה ריימונדו, שהיא ככל הנראה חברת הממשל היחידה שנפגעה ישירות.
עוד דווח כי גם מיילים של בכירים במשרד החוץ נפרצו על ידי האקרים הסינים.

https://news.1rj.ru/str/CyberSecurityIL/3373

https://news.walla.co.il/item/3593919

אתר חדש יגיד לכם אם ה-SMS שקיבלתם עכשיו הוא לגיטימי או תרמית.

כל שתצטרכו לעשות הוא להדביק בו את הלינק או ההודעה שקיבלתם באתר ScanMySMS – והלינק ייבדק.
תוך שניות תקבלו הודעה האם זה לינק לגיטימי או לינק פישינג שיסתיים בהודעה מחברת האשראי על חיובים חריגים.
אגב, אם אתם מעדיפים, המערכת זמינה גם בתור בוט בטלגרם.

בשיחה עם גיקטיים מסביר שרון בריזינוב, חוקר אבטחה ב-Claroty, ואחד מהאנשים שעומדים מאחורי האתר, איך עובדת הבדיקה מאחורי הקלעים: "האתר מריץ אוטמציה של כרומיום שמתחילה גלישה בתור iPhone 13 ונותנים לזה לרוץ. בדרך אוספים את כל ה-redirects ושומרים את הנתונים. לאחר מכן בודקים את כל ה-Certificates כדי להבין אם הן תקינות ולמי שייכות", הוא מסביר. אחרי השלבים האלו, המערכת בודקת את כל ההפניות של הלינקים שהועלו ואת כתובות ה-IP שנאספו מול מאגרי מידע שבהם מדורג ה"מוניטין" של הלינקים והכתובות הללו – ומתקבל ניקוד לגבי כל כתובת URL, דומיין ו-IP. בריזינוב מוסיף כי לאחר מכן הם נעזרים ב"אלגוריתם קטן" שמנסה לקבוע האם השרשרת בעייתית בעזרת כל הפרמטרים שנאספו.

לבסוף, אם כל האוטמציה לא הצליחה לקבוע אם הלינק זדוני או לגיטימי – המידע נשלח לקבוצת טלגרם בה פעילים מתנדבים שבודקים ידנית לינק לינק ומעדכנים בלייב את המערכת.

https://news.1rj.ru/str/CyberSecurityIL/3374

https://www.geektime.co.il/scan-my-sms-will-let-you-know-whether-that-link-you-got-is-legit-or-a-scam/

חולשה ב-BUYME אפשרה לכל אחד למצוא בגוגל את השוברים שלכם ולנצל אותם.

מיכאל לוגסי, שהוא במקצועו יזם טכנולוגי ומתכנת עם רקע היסטורי ב-SEO, גילה את החולשה ממש במקרה, כשאשתו שלחה לו קופון שנרכש כמתנת סוף שנה למורות.

לוגסי הבין שהוא פשוט יכול לגשת אליו ללא כל הזדהות ברגע שיש לו את הלינק לאותו שובר, ואז הוא חשב לעצמו: האם ואיך אני יכול למצוא עוד לינקים כאלו? התשובה, איך לא, היא גוגל.

בגוגל הוא מספר שמצא מספר גיפטקארדים בודדים ובבינג נמצאו לדבריו עוד כמה עשרות שוברים שונים.

בתוך השוברים נחשפו גם פרטים על האנשים שהיו אמורים לקבל אותם. כך למשל נחשפו שמות של המקבלים או השולחים, היתרה והמימושים האחרונים של המשתמש, וכן שימוש חלקי שנעשה בחנות של מותג מחטבים מוכר.
בנוסף, ניתן היה לצפות בברכות האישיות שצורפו לגיפט קארדים, וכך ניתן היה לקבל עוד מידע יקר ערך כמו תאריכי יום הולדת, גיוס, מקומות עבודה.
הנתונים אומתו מול הצוות של אתר גיקטיים ואלה פנו לחברת BuyMe עם הפרטים.

מחברת BuyMe נמסר לנו שבין היתר היא חסמה את סריקת עמודי השוברים באמצעות השירות של אימפרבה, הוסיפה את ה-Headers הרלוונטיים, הגישו בקשה לגוגל ומיקרוסופט לחסימת תבנית הכתובת, ולשוברים שאונדקסו נוספה הגנת 2FA, כך שהלקוחות צריכים להזדהות אל מול המערכת לפני הגישה לשובר.

https://news.1rj.ru/str/CyberSecurityIL/3375

https://www.geektime.co.il/buyme-gifts-seo-problem/

#דלף_מידע #ישראל

שבוע טוב, סיכום חדשות סייבר מהיממה האחרונה:

🔺 שלושה חודשים אחרי שהושבת ע"י גופי האכיפה, האתר למכירת מידע גנוב Gensis Market מנהלי האתר מציעים את האתר למכירה. המוכרים מציעים את כל קוד המקור של האתר ומידע נוסף (תמונה מצ"ב)
לא עבר זמן רב ובהודעה נוספת המוכרים טוענים כי כבר יש רוכש שביצע הפקדה ראשונה.

🔺 קבוצת AlphV (Blackcat) מפרסמת באתר ההדלפות את המרכז לבריאות הנפש Highland Health Systems שבאלבמה.
לטענת הקבוצה היא מחזיקה ב-1.8TB של מידע ותחל לפנות בקרוב גם למטופלים על מנת שישלמו דמי כופר כדי שהמידע הרפואי שלהם לא יפורסם.

🔺זוכרים את מתקפת הכופר על חברת Kronos? החברה הסכימה להסדר תביעה במסגרתו תשלם 6 מיליון דולר ותפרסם את כל הידוע לה על כמות המידע שנגנב והאנשים שהושפעו.

🔺 מספר מתקפות DDoS במהלך סף השבוע - קבוצת אנונימוס סודאן תקפו מספר אתרים ביניהם גם את שירות הענן Onedrive של מייקרוסופט שסבל משיבושים למשך כשעה.
אתרים נוספים שהותקפו - אתר Wattpad, Tumblr ועוד.
קבוצת Noname תקפה מספר אתרי ממשל במדינת ליטא, שם התקיימה השבוע פסגת נאט"ו.
קבוצות נוספות תקפו אתרים באוסטרליה, הודו ועוד

https://news.1rj.ru/str/CyberSecurityIL/3377

#DDoS #כופר #ממשלה #רפואה

"בשבילכם אלו זיכרונות, בשביל אחרים זה מידע ובשבילי זה עתיד מפחיד"

משתפים תמונות וסרטונים של הילדים שלכם ברשתות החברתיות? כדאי שתצפו בפרסומת הזו.

חברת התקשורת הגרמנית דויטשה טלקום יצרה פרסומת המציגה כיצד בעזרת AI הם משכפלים את הקול והדמות של ילדה שהוריה פירסמו סרטונים שלה ברשתות החברתיות.

הילדה/נערה מופיעה במהלך סרט, שההורים רואים כביכול בקולנוע, שם הילדה הבוגרת מסבירה להם על ההשלכות ההרסניות שנגרמו לה לאורך השנים בעקבות השיתופים של הסרטונים שלה ברשתות החברתיות.

(ראיתי שמועות על כך שמדובר בהורים אמיתיים לילדה אמיתית אבל לא מצאתי לכך מקור מספיק אמין)

https://news.1rj.ru/str/CyberSecurityIL/3379

עיריית Cornelius שבצפון קרוליינה סובלת ממתקפת כופר בעקבותיה הושבתו חלק משירותי העירייה, ביניהם גם קו הטלפון לשירותי המשטרה.

הזדמנות לציין כי מדינת צפון קרוליינה היא המדינה הראשונה בארה"ב שאסרה על כל גופי הממשלה לשלם דמי כופר.

https://news.1rj.ru/str/CyberSecurityIL/3380

#כופר #ממשלה

המכון לפיתוח סטארטאפים ויזמות בדרום קוריאה מדווח כי העביר לתוקפים סכום של 135,000 דולר לאחר מתקפת פישינג מוצלחת.

לדברי המכון, התוקפים התחזו לאחד מהספקים ודרשו מקדמת תשלום של 50% על פעילות שהם מבצעים.

https://news.1rj.ru/str/CyberSecurityIL/3383

#פישינג