בית המשפט בבריטניה התיר לפרסם את הזהות של ההאקר שפרץ לחברות Uber, Nvidia, Rockstar, Revolut ועוד.

אריון קורטג', בן 18, הוא זה שאחראי למתקפות הסייבר שבוצעו כנגד מספר חברות כשהוא לוקח חלק מרכזי בקבוצת התקיפה $Lapsus עם עוד נערים.

התובעים מאשימים את אריון ב-12 אישומים, הכוללים בין היתר שלושה אישומים של סחיטה, שני אישומים של הונאה ושישה אישומים של שימוש לרעה במחשב.

בהערכה פסיכיאטרית נקבע כי אריון לא כשיר לעמוד לדין 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/3366

#מעצרים

20 שנות מאסר וקנס של 1.6 מיליון דולר ל"יועץ בכיר" בשוק השחור Silk Road.

רוג'ר תומאס קלארק, בן 61, מואשם כי ייעץ לאתר Silk Road בכל הפעילות העסקית ושימש כ"מנטור" למנהלי האתר.

ההודעה המלאה של משרד המשפטים -כאן

https://news.1rj.ru/str/CyberSecurityIL/3367

#מעצרים

עוד אחת לאוסף - חברת Fortinet מפרסמת תיקון לחולשה קריטית חדשה למערכות FortiOS ו- FortiProxy.

החולשה CVE-2023-33308 קיבלה רמת סיכון של 9.8 מתוך 10 מאפשרת לתוקף להריץ קוד מרחוק.

תיקון פורסם בגרסאות הבאות:

- FortiOS version 7.2.4 or above
- FortiOS version 7.0.11 or above
- FortiProxy version 7.2.3 or above
- FortiProxy version 7.0.10 or above

פרטים נוספים כאן

https://news.1rj.ru/str/CyberSecurityIL/3369

#חולשות

הפרופיל הספורטיבי שלכם ציבורי? קצין רוסי חיל הים נרצח וההשערות מדברות על כך שהתוקפים עקבו אחרי המסלול שלו באפליקציית הספורט Strava.

הקצין נרצח ע"י מתנקשים שחיכו לו בפארק בו נהג לעבור כחלק ממסלול הריצה הקבוע שלו.
כתב עצמאי ברוסיה (Baza) טוען כי ככל הנראה התוקפים בחרו את הנקודה להתנקשות לאחר שעקבו אחרי הפרופיל הציבורי של הקצין באפליקציית Strava.
בתמונות שהעלה Baza ניתן לראות כי הקצין אכן עשה את אותו מסלול ריצה בכל יום וכי פרסם את המסלול הקבוע ואת השעות בהן רץ באופן ציבורי באפליקציה.

ממש לאחרונה עלו טענות באתרים שונים כי ניתן לזהות מיקום בתים של אנשים באמצעות אפליקציית Strava.

https://news.1rj.ru/str/CyberSecurityIL/3371

פרצת אבטחה בארה"ב: האקרים סינים חדרו למיילים של משרד החוץ והמסחר

מיקרסופט אמרה כי קבוצת האקרים סינית פרצה לחשבונות של 25 גופים מאז חודש מאי, רובם במדינות המערב.

בבית הלבן אמרו כי הפריצה זוהתה במהרה, וכי לא נפגעו מערכות מסווגות. בבייג'ינג הכחישו, אך בלינקן הבהיר לעמיתו הסיני כי וושינגטון תגבה דין וחשבון מאותם ההאקרים.

לפי דיווח בוושינגטון פוסט, בין המיילים שנפרצו היה אחד השייך לשרת המסחר, ג'ינה ריימונדו, שהיא ככל הנראה חברת הממשל היחידה שנפגעה ישירות.
עוד דווח כי גם מיילים של בכירים במשרד החוץ נפרצו על ידי האקרים הסינים.

https://news.1rj.ru/str/CyberSecurityIL/3373

https://news.walla.co.il/item/3593919

אתר חדש יגיד לכם אם ה-SMS שקיבלתם עכשיו הוא לגיטימי או תרמית.

כל שתצטרכו לעשות הוא להדביק בו את הלינק או ההודעה שקיבלתם באתר ScanMySMS – והלינק ייבדק.
תוך שניות תקבלו הודעה האם זה לינק לגיטימי או לינק פישינג שיסתיים בהודעה מחברת האשראי על חיובים חריגים.
אגב, אם אתם מעדיפים, המערכת זמינה גם בתור בוט בטלגרם.

בשיחה עם גיקטיים מסביר שרון בריזינוב, חוקר אבטחה ב-Claroty, ואחד מהאנשים שעומדים מאחורי האתר, איך עובדת הבדיקה מאחורי הקלעים: "האתר מריץ אוטמציה של כרומיום שמתחילה גלישה בתור iPhone 13 ונותנים לזה לרוץ. בדרך אוספים את כל ה-redirects ושומרים את הנתונים. לאחר מכן בודקים את כל ה-Certificates כדי להבין אם הן תקינות ולמי שייכות", הוא מסביר. אחרי השלבים האלו, המערכת בודקת את כל ההפניות של הלינקים שהועלו ואת כתובות ה-IP שנאספו מול מאגרי מידע שבהם מדורג ה"מוניטין" של הלינקים והכתובות הללו – ומתקבל ניקוד לגבי כל כתובת URL, דומיין ו-IP. בריזינוב מוסיף כי לאחר מכן הם נעזרים ב"אלגוריתם קטן" שמנסה לקבוע האם השרשרת בעייתית בעזרת כל הפרמטרים שנאספו.

לבסוף, אם כל האוטמציה לא הצליחה לקבוע אם הלינק זדוני או לגיטימי – המידע נשלח לקבוצת טלגרם בה פעילים מתנדבים שבודקים ידנית לינק לינק ומעדכנים בלייב את המערכת.

https://news.1rj.ru/str/CyberSecurityIL/3374

https://www.geektime.co.il/scan-my-sms-will-let-you-know-whether-that-link-you-got-is-legit-or-a-scam/

חולשה ב-BUYME אפשרה לכל אחד למצוא בגוגל את השוברים שלכם ולנצל אותם.

מיכאל לוגסי, שהוא במקצועו יזם טכנולוגי ומתכנת עם רקע היסטורי ב-SEO, גילה את החולשה ממש במקרה, כשאשתו שלחה לו קופון שנרכש כמתנת סוף שנה למורות.

לוגסי הבין שהוא פשוט יכול לגשת אליו ללא כל הזדהות ברגע שיש לו את הלינק לאותו שובר, ואז הוא חשב לעצמו: האם ואיך אני יכול למצוא עוד לינקים כאלו? התשובה, איך לא, היא גוגל.

בגוגל הוא מספר שמצא מספר גיפטקארדים בודדים ובבינג נמצאו לדבריו עוד כמה עשרות שוברים שונים.

בתוך השוברים נחשפו גם פרטים על האנשים שהיו אמורים לקבל אותם. כך למשל נחשפו שמות של המקבלים או השולחים, היתרה והמימושים האחרונים של המשתמש, וכן שימוש חלקי שנעשה בחנות של מותג מחטבים מוכר.
בנוסף, ניתן היה לצפות בברכות האישיות שצורפו לגיפט קארדים, וכך ניתן היה לקבל עוד מידע יקר ערך כמו תאריכי יום הולדת, גיוס, מקומות עבודה.
הנתונים אומתו מול הצוות של אתר גיקטיים ואלה פנו לחברת BuyMe עם הפרטים.

מחברת BuyMe נמסר לנו שבין היתר היא חסמה את סריקת עמודי השוברים באמצעות השירות של אימפרבה, הוסיפה את ה-Headers הרלוונטיים, הגישו בקשה לגוגל ומיקרוסופט לחסימת תבנית הכתובת, ולשוברים שאונדקסו נוספה הגנת 2FA, כך שהלקוחות צריכים להזדהות אל מול המערכת לפני הגישה לשובר.

https://news.1rj.ru/str/CyberSecurityIL/3375

https://www.geektime.co.il/buyme-gifts-seo-problem/

#דלף_מידע #ישראל

שבוע טוב, סיכום חדשות סייבר מהיממה האחרונה:

🔺 שלושה חודשים אחרי שהושבת ע"י גופי האכיפה, האתר למכירת מידע גנוב Gensis Market מנהלי האתר מציעים את האתר למכירה. המוכרים מציעים את כל קוד המקור של האתר ומידע נוסף (תמונה מצ"ב)
לא עבר זמן רב ובהודעה נוספת המוכרים טוענים כי כבר יש רוכש שביצע הפקדה ראשונה.

🔺 קבוצת AlphV (Blackcat) מפרסמת באתר ההדלפות את המרכז לבריאות הנפש Highland Health Systems שבאלבמה.
לטענת הקבוצה היא מחזיקה ב-1.8TB של מידע ותחל לפנות בקרוב גם למטופלים על מנת שישלמו דמי כופר כדי שהמידע הרפואי שלהם לא יפורסם.

🔺זוכרים את מתקפת הכופר על חברת Kronos? החברה הסכימה להסדר תביעה במסגרתו תשלם 6 מיליון דולר ותפרסם את כל הידוע לה על כמות המידע שנגנב והאנשים שהושפעו.

🔺 מספר מתקפות DDoS במהלך סף השבוע - קבוצת אנונימוס סודאן תקפו מספר אתרים ביניהם גם את שירות הענן Onedrive של מייקרוסופט שסבל משיבושים למשך כשעה.
אתרים נוספים שהותקפו - אתר Wattpad, Tumblr ועוד.
קבוצת Noname תקפה מספר אתרי ממשל במדינת ליטא, שם התקיימה השבוע פסגת נאט"ו.
קבוצות נוספות תקפו אתרים באוסטרליה, הודו ועוד

https://news.1rj.ru/str/CyberSecurityIL/3377

#DDoS #כופר #ממשלה #רפואה

"בשבילכם אלו זיכרונות, בשביל אחרים זה מידע ובשבילי זה עתיד מפחיד"

משתפים תמונות וסרטונים של הילדים שלכם ברשתות החברתיות? כדאי שתצפו בפרסומת הזו.

חברת התקשורת הגרמנית דויטשה טלקום יצרה פרסומת המציגה כיצד בעזרת AI הם משכפלים את הקול והדמות של ילדה שהוריה פירסמו סרטונים שלה ברשתות החברתיות.

הילדה/נערה מופיעה במהלך סרט, שההורים רואים כביכול בקולנוע, שם הילדה הבוגרת מסבירה להם על ההשלכות ההרסניות שנגרמו לה לאורך השנים בעקבות השיתופים של הסרטונים שלה ברשתות החברתיות.

(ראיתי שמועות על כך שמדובר בהורים אמיתיים לילדה אמיתית אבל לא מצאתי לכך מקור מספיק אמין)

https://news.1rj.ru/str/CyberSecurityIL/3379

עיריית Cornelius שבצפון קרוליינה סובלת ממתקפת כופר בעקבותיה הושבתו חלק משירותי העירייה, ביניהם גם קו הטלפון לשירותי המשטרה.

הזדמנות לציין כי מדינת צפון קרוליינה היא המדינה הראשונה בארה"ב שאסרה על כל גופי הממשלה לשלם דמי כופר.

https://news.1rj.ru/str/CyberSecurityIL/3380

#כופר #ממשלה

המכון לפיתוח סטארטאפים ויזמות בדרום קוריאה מדווח כי העביר לתוקפים סכום של 135,000 דולר לאחר מתקפת פישינג מוצלחת.

לדברי המכון, התוקפים התחזו לאחד מהספקים ודרשו מקדמת תשלום של 50% על פעילות שהם מבצעים.

https://news.1rj.ru/str/CyberSecurityIL/3383

#פישינג

כמו בשנה שעברה - מנוע החיפוש Shodan במבצע של 90% עד סוף היום.

מניח שחלקכם מכירים את מנוע החיפוש Shodan המאפשר לנטר התקנים שונים המחוברים לרשת ומשמש לא מעט חוקרי אבט"מ.

ראיתי שהם מציעים הנחה של 90% (5$ במקום 50$) עד לסוף היום (17.7) וחשבתי שיכול לעניין אתכם.
מדובר ברכישה חד פעמית ולא במנוי חודשי.

בקיצור, אם זה יכול להתאים לכם אז ההודעה של Shodan כאן ורכישה אפשר לבצע כאן.

(ואם אתם לא מכירים את Shodan אז כאן.)

https://news.1rj.ru/str/CyberSecurityIL/3385

עיריית אודסה שבטקסס מדווחת על דלף מידע רחב לאחר שתוקפים ניגשו למידע באמצעות חשבון של עובד בכיר שפוטר.

בשלב זה אין פרטים נוספים מלבד כך שמידע רגיש דלף החוצה. ראש העיר שם אמר שיעדכן במסיבת עיתונאים שתתקיים בהמשך היום. אם יהיה משהו מעניין אז אעדכן.

https://news.1rj.ru/str/CyberSecurityIL/3387

#דלף_מידע #ממשלה

בלי טיפה של כבוד - קבוצות הכופר ממשיכות עם שיטות סחיטה הכוללות סחיטה מינית ופרסום תמונות אינטימיות של מטופלים.

אתר Databreaches מביא שני אירועי כופר הכוללים סחיטה מינית, אחד ממש מהימים האחרונים ואחד נוסף קרה לפני חודשיים אבל פורסם רק השבוע.

1. לפני 10 ימים קבוצת AlphV מעדכנת כי פרצה למכון לניתוחים פלסטיים בבוורלי הילס ודרשה דמי כופר.
כשהמשא ומתן כשל (או לא התקיים) החלה קבוצת AlphV לפרסם תמונות אינטימיות של מטופלים, לפני ואחרי טיפולים קוסמטיים, כשהיא מנסה להפעיל לחץ על המכון ומאיימת כי תפרסם עוד תמונות וסרטונים בהמשך.

אגב, זו לא הפעם הראשונה שקבוצת AlphV משתמשת בסחיטה מינית כדי לגבות את הכופר, ראינו אותם עושים את זה גם במתקפה על בית החולים Lehigh Valley, שם המטופלים כבר התערבו וביקשו שדמי הכופר ישולמו....

2. לפני כשבוע, המכון לניתוחים פלסטיים Dr. Motykie מדווח לרשויות על מתקפת כופר שהחלה בחודש אפריל, מהדיווח עולה כי התוקפים (שבשלב זה לא משתייכים לאף קבוצת תקיפה מוכרת), גנבו מידע רגיש של 3,461 מטופלים ודרשו מהמכון דמי כופר של 2.5 מיליון דולר.
בין המידע שגנבו ניתן למצוא גם מספרי כרטיסי אשראי (כולל cvv), מידע רפואי, וגם כאן, תמונות של מטופלים לפני ואחרי הניתוחים.
לאחר שבמכון החליטו לא לשלם את דמי הכופר התוקפים החלו לפרסם את התמונות האינטימיות ברשת, ויצרו רשימה של כל המטופלים שלכל אחד יש את התיקייה שלו עם השם, מספר טלפון ותמונות בפנים.
התוקפים פנו למטופלים בטלפון ו/או בדוא"ל, הפנו אותם לאתר שם התמונות שלהם התפרסמו ואמרו להם כי התמונות יכולות להימחק תמורת תשלום.
מהצורה שבה התיקיות של המטופלים מופיעות באתר ניתן להסיק כי חלק מהמטופלים אכן שילמו לתוקפים.
(התוקפים הציגו למטופלים גם אפשרות למחיקה כוללת של כל התמונות של כולם תמורת 800k$).

אם בא לכם לקרוא יותר על האירועים אז המקור (והמקור למקור) כאן.

ראיתי בחלק מהמקומות שמקשרים בין שני האירועים, אני לא בטוח אם יש קשר או שיש כאן בלבול מאחר ושני המכונים ממוקמים בבוורלי הילס 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/3388

#כופר #רפואה