גיטהאב מזהירה - קבוצת ההאקרים הצפון קוריאנית Lazarus מטרגטת מפתחים.

בהודעה שמפרסמת גיטהאב היא מתארת את שלבי המתקפה לפיה ההאקרים מתחזים למגייסים או מפתחים, מקימים חשבונות בגיטהאב, לינקדין ועוד, ויוצרים קשר עם קרבנות פוטנציאליים.

בשלב השני מבקש התוקף מהקרבן להצטרף כשותף לרפוסיטורי בגיטהאב ומשכנע אותי לעשות Clone לאותו רפוזיטורי.

ברגע שהקרבן מריץ את הקוד מאותו רפוזיטורי ספריית קוד פתוח זדונית יורדת למחשב של הקרבן ומבצעת הדבקה ראשונית.

פרטים נוספים, כולל אינדיקטורים לחסימה והפעולות אותן גיטהאב ביצעה, ניתן למצוא כאן.

https://news.1rj.ru/str/CyberSecurityIL/3407

עדכון - חוקרי אבט"מ מדווחים כי הקבוצה שאחראית למתקפת הסייבר על Jumpcloud זו קבוצת ההאקרים הצפון קוריאנית Lazarus.

המחקר שהוביל למסקנות, כולל אינדיקטורים, מחכה לכם כאן.

https://news.1rj.ru/str/CyberSecurityIL/3408

עוד חוזר הניגון - תוקפים מקדמים נוזקות באמצעות פרסומות בגוגל.

האמת שאני לא מבין למה כל פעם חברה אחרת עושה מחקר על אותו דבר אבל מביא לכם את זה שוב 🤷🏻‍♂

מחקר של חברת Sophos מגלה כי תוקפים קונים שטחי פרסום בגוגל ומקדמים באמצעותם נוזקות שונות.

🔺 כבר הבאתי בערוץ מחקרים דומים בעבר, גם עבור פרסומות בגוגל (1, 2, 3) וגם פרסומות בפייסבוק (1).

https://news.1rj.ru/str/CyberSecurityIL/3409

בית החולים Tampa שבפלורידה סובל ממתקפת כופר של שתי קבוצות כופר שונות.

אתמול פירסמתי כי קבוצת Snatch תקפה את בית החולים והיום מתברר כי גם קבוצת Nokoyawa ביקרה שם.

שתי הקבוצות טוענות כי הן מחזיקות במידע רגיש.

מבית החולים נמסר כי התוקפים שהו ברשת בית החולים מה-12.5 ועד 30.5.
ב-30.5 ניסו התוקפים לבצע הצפנה אך מערכות ההגנה של בית החולים מנעו זאת.

https://news.1rj.ru/str/CyberSecurityIL/3410

#כופר #רפואה

שבוע טוב!
סיכום אירועי סייבר מהיממה האחרונה/סופ"ש:

🔺 אמזון הסכימה לשלם קנס של 25 מיליון דולר לאחר שהפרה את תנאי הרגולציה לאיסוף מידע של ילדים באמצעות מכשיר ה-Alexa (החברה אספה הקלטות קול של ילדים ולא מחקה אותם כשהתבקשה לעשות זאת).

🔺 הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מדווחת כי תוקפים ניצלו חולשה ברכיב של חברת Netscaler כדי לחדור לארגון המהווה תשתית קריטית בארה"ב.

🔺 חברת הסייבר Covware מעריכה כי קבוצת CL0P תכניס כ-75-100 מיליון דולר מדמי כופר שתגבה לאחר ניצול החולשה במערכת MOVEit.

🔺 מחוז George שבארה"ב סובל ממתקפת כופר הגורמת לשיבושים נרחבים בשירותי המחוז.

🔺מאות מסמכים עם מידע רפואי רגיש של ילדים נמצאו מפוזרים ברחובות העיר קיים קורל שבפלורידה.
האירוע דווח למשטרה ואלה מיהרו לאסוף את המידע הרגיש מהרחובות.

🔺 בפוסט ברשת החברתית מסטודון מדווח מנהל ה-IT בחברת Elevate Health כי נציג בחברת Fortinet חשף מידע של לקוחות אחרים במייל ששלח אליו, וכנראה גם למשתמשים אחרים.
אם מעניין אתכם לקרוא אז הסיפור המלא כאן.

🔺עובד ב-Google טוען שבמסגרת תחרות האקינג, עובד ב-Apple גילה חולשת Zero Day בכרום, אבל לא דיווח עליה (בזמן).

🔺 טעימה קטנה ממה שהתרחש בפיד הכופר הזמין לתומכי הערוץ:
- קבוצת Akira מפרסמת את חברת Yamaha קנדה (זוכרים שפירסמתי על Yamaha ארה"ב?)
- מלבד הנ"ל, במהלך הסופ"ש פורסמו עוד 16 קרבנות באתרים של קבוצות הכופר השונות: AlphV, Cyclops ועוד.
- בפיד החולשות פורסמו 122 חולשות חדשות.

https://news.1rj.ru/str/CyberSecurityIL/3411

#כופר #חולשות #ממשלה #רפואה #קנסות

"כדי להתמודד עם סיכוני סייבר" - גוגל יוצאת לפיילוט בו היא מנתקת את עובדיה מרשת האינטרנט.

גוגל בחרה 2,500 עובדים אותם ניתקה מרשת האינטרנט ולחלקם אף הסירה הרשאות ניהול על התחנה.
העובדים יהיו רשאים לגשת רק לאתרים שבבעלות גוגל כמו Gmail, Drive וכו'.

לפיילוט רשאים להתנדב עובדים נוספים שירצו בכך ובמקביל גוגל מאשרת לאלו שאינם מעוניינים בכך לעזוב את התכנית.

https://news.1rj.ru/str/CyberSecurityIL/3412

ממשלת נורווגיה מדווחת על מתקפת סייבר שפגעה ב-12 משרדי ממשלה.

בהודעה שמפרסמת הממשלה היא מדווחת כי תוקפים ניצלו חולשה באחת ממערכות התקשורת בה משתמשים משרדי הממשלה השונים.
בשלב זה המשרדים עובדים כרגיל אך במקביל מתבצעת חקירה יחד עם גורמי האכיפה, כמו כן לחלק מהעובדים במשרדים נחסמה באופן יזום הגישה לשירותי תקשורת מסויימים.

https://news.1rj.ru/str/CyberSecurityIL/3414

#ממשלה

מידע אישי של כ-700k משתמשים דלף מאפליקציית הדייטינג Tigo.

האפליקצייה, שמיועדת בעיקר לשוק הסיני, ניתנת מציינת בחנות האפליקציות כי היא לא אוספת מידע של משתמשים.
בפועל נראה שהמצב שונה מאד כי מידע רגיש של משתמשים דלף לאחרונה כשהוא כולל מידע על המשתמש, כתובות IP, כתובות אימייל, התכתבויות פרטיות, תמונות ועוד.

בשלב זה חברת Tigo לא מגיבה באופן רשמי לדיווחים הנ"ל.

https://news.1rj.ru/str/CyberSecurityIL/3418

#דלף_מידע #טכנולוגיה

אפל משחררת תיקון נוסף לסגירת חולשת Zero-Day במכשירי אייפון, מחשבי Mac ו-iPads.

עדכון החירום שפורסם סוגר את החולשה CVE-2023-38606 הקיימת בשירות iMessage ומאפשרת לתוקפים לשתול נוזקה במכשיר המותקף.

לטענת אפל החולשה כבר מנוצלת בפועל ע"י תוקפים בעולם ומדובר בחולשה המתווספת לחולשות נוספות להן היא פירסמה עדכונים בעבר.

החולשה נסגרה בגרסאות הבאות:

iOS and iPadOS 16.6

מאז תחילת השנה פירסמה אפל עדכונים ל-11 חולשות Zero Day:

- החולשה הנוכחית
- חולשה אחת מוקדם יותר החודש
- 3 חולשות ביוני
- 3 חולשות במאי
- 2 חולשות באפריל
- חולשה אחת בפברואר

https://news.1rj.ru/str/CyberSecurityIL/3419

#חולשות

מערך הסייבר הלאומי:

פגיעות ב-Ivanti Endpoint Manager Mobile (לשעבר MobileIron Core)

לאחרונה פרסמה חברת Ivanti מידע על פגיעות במוצר Ivanti Endpoint Manager Mobile (לשעבר MobileIron Core) מתוצרתה.

מומלץ לבחון ולהתקין את הגרסה העדכנית בהקדם האפשרי.

#מערך_הסייבר_הלאומי

🔺 זוכרים את מתקפת הסייבר על משרדי הממשלה בנורווגיה שפירסמתי אתמול? הממשלה שם מדווחת היום כי התוקפים חדרו לרשת הארגונית בעקבות ניצול החולשה ב-Ivanti.

https://news.1rj.ru/str/CyberSecurityIL/3421

פרצת אבטחה חמורה בירושלים: כל אחד היה יכול לצפות ביותר מ-1000 מצלמות

פרצת אבטחה חמורה אפשרה גישה ליותר מאלף מצלמות עירוניות הפרוסות ברחבי ירושלים וצפייה בחומרים שהן מתעדות.
בין היתר מדובר במצלמת אבטחה הממוקמת במרחק של עשרות מטרים בודדים מביתו של ראש הממשלה בנימין נתניהו ברחוב עזה.

הפרצה התגלתה לפני תשעה ימים על ידי אדם שנכנס לאתר חברת "מוריה", חברת בת של העירייה, על מנת לצפות בתוכניות בנייה. אותן תכניות הובילו גם לעמוד המספק גישה ישירה לאתר המוצפן שאליו מחוברות מצלמות האבטחה הפזורות ברחבי הבירה. מאז הגילוי הגישה נחסמה.

מעיריית ירושלים נמסר: "בוצעה פעילות ראשונית לחסימת הגישה לאתר. הנושא ייבדק ויטופל בתיאום עם הממונה על אבטחת מידע בעירייה ועל פי הנחייתו".

https://news.1rj.ru/str/CyberSecurityIL/3422

https://www.ynet.co.il/news/article/s1tbngt53

#דלף_מידע #ממשלה #ישראל

74% מהמידע הגנוב נמכר בטלגרם - מחקר של חברת הסייבר Flare מגלה כי למעלה מ-400,000 נתוני הזדהות של ארגונים נגנבו ע"י נוזקות לגניבת מידע.

במהלך המחקר בחנו חוקרים בחברה Flare מעל 19 מיליון לוגים של נוזקות לגניבת מידע, שם התגלו:

- 179,000 נתוני הזדהות לענן של AWS.
- 2,300 נתוני הזדהות לשירות הענן של גוגל.
- 23,000 נתוני הזדהות לשירותי Salesforce.
- 200,000 נתוני הזדהות ל-ChatGPT ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3423

#דלף_מידע #דוחות

המחקר המלא זמין כאן 👇🏻

קבוצת CL0P לא עוצרת ומפרסמת 25 קרבנות חדשים באתר ההדלפות.

ככל הנראה כולם הם קרבנות של ניצול החולשה במערכת MOVEit.

https://news.1rj.ru/str/CyberSecurityIL/3426

#כופר