נסעתם במונית של יאנגו? ייתכן שהמידע שלכם יגיע לשירותי הביטחון הרוסיים

ב-1 בספטמבר ייכנס לתוקף ברוסיה חוק שיאפשר ל-FSB לקבל מידע ממאגרי נסיעות של כל מפעילות המוניות. לפי כלי התקשורת מדוזה, המזוהה עם האופוזיציה במדינה, מדובר גם במידע על נוסעים בישראל. יאנגו בתגובה: "אין שום מידע על לקוחות המועבר לרשויות הרוסיות כיום, ולא יהיה כזה גם בעתיד".

https://news.1rj.ru/str/CyberSecurityIL/3517

https://www.ynet.co.il/digital/technews/article/hkxpuzl22

ה-FBI משבית את שירות LOLEK Hosted לאחר שהשירות שימש גורמי פשיעה.

השירות היה מאפשר למשתמשים לרכוש שטחי אחסון (שרתים וכו'), מבטיח כי הזהות של הקונים תישאר חסויה ומעלים עין מהתוכן הנשמר בשרתים.

https://news.1rj.ru/str/CyberSecurityIL/3518

בניסיון להתמודד עם קצב החולשות והסיכון למשתמשים - גוגל עוברת למתכונת של עדכוני אבטחה שבועיים בכרום.

בהודעה שמפרסמת גוגל היא מדווחת כי החל מגרסה 116 של כרום עדכוני אבטחה לסגירת חולשות בדפדפן יפורסמו אחת לשבוע.
המצב, מאז גרסה 77 ועד היום היה עדכון דו שבועי).

ההודעה המלאה של גוגל בנושא - כאן

https://news.1rj.ru/str/CyberSecurityIL/3519

#חולשות

פירמת הייעוץ EY החלה לשלוח מכתבים ללקוחות בנק אוף אמריקה ועידכנה אותם כי מידע רגיש שלהם דלף.

החברה כתבה במכתבים שנשלחו ללקוחות שהושפעו כי במסגרת שירותים שהחברה נותנת לבנק אוף אמריקה, היא מחזיקה במידע רגיש של לקוחות הבנק.

עוד כותבת החברה ללקוחות כי בעקבות ניצול החולשה במערכת MOVEit הצליחו תוקפים לגנוב מידע רגיש של 30,210 לקוחות הבנק, כשהמידע שנגנב כולל שמות, כתובות מגורים, מסמכים פיננסיים, מספרי כרטיסי אשראי, מספרי ביטוח לאומי ועוד.

עד כה, למעלה מ-620 ארגונים הותקפו ע"י קבוצת CL0P במסגרת ניצול החולשה במערכת MOVEit.

https://news.1rj.ru/str/CyberSecurityIL/3521

#דלף_מידע #כופר #פיננסי

מתקפת הסייבר על מעייני הישועה: "אינדיקציה של ממש לדליפת מידע רגיש.

הרשות להגנת הפרטיות הזהירה הערב (חמישי) כי בעקבות מתקפת הסייבר על בית החולים מעייני הישועה בבני ברק "קיימת אינדיקציה של ממש לדלף של מידע אישי רגיש". בהודעה מטעם משרד המשפטים נכתב כי "הרשות מבקשת להזהיר את הציבור עקב אינדיקציה לדלף מידע שהתגלתה היום, וזאת במסגרת הליך האכיפה שהרשות פתחה מיד עם קרות האירוע".

"בחינה ראשונית של האירוע העלתה חשש לדלף מידע, אך היום התגלה כי מדובר באינדיקציה של ממש לדלף של מידע אישי רגיש". עוד הוסיפו בהודעה כי "נוכח אינדיקציה זו מבקשת הרשות להנחות את הציבור להגביר מודעות, לנקוט משנה זהירות ולפעול על פי הכללים וההמלצות של הרשות להגנת הפרטיות".

https://news.1rj.ru/str/CyberSecurityIL/3524

https://www.ynet.co.il/news/article/hk33eqfn3

#כופר #ישראל #רפואה #מעייני_הישועה

.
משרד הבריאות ומערך הסייבר הלאומי התייחסו לאזהרת הרשות להגנת הפרטיות מפני דליפת "מידע אישי רגיש" מבית החולים בעקבות מתקפת הסייבר שעבר. "בשלב זה טרם פורסם המידע בפומבי ובית החולים נערך לתרחיש זה. ברגע שנסיים את הבדיקה, יעדכן בית החולים בשקיפות וברגישות את המטופלים".

https://news.1rj.ru/str/CyberSecurityIL/3525

מתקפת הכופר על עיריית דאלאס - בעירייה מעדכנים כי עד כה ההוצאות בעקבות המתקפה הגיעו ל-8.6 מיליון דולר.

כזכור, המתקפה שבוצעה ע"י קבוצת Royal השביתה מספר רב של שירותים בעיר כולל מערכות של המשטרה ובתי המשפט.

כעת מעדכנים בעירייה כי עלויות ההתמודדות עם המתקפה הגיעו ל-8.6 מיליון דולר כשהן כוללות:
- רכישת ציוד חדש (חומרה ורישיונות)
- צוותי תגובה ופורנזיקה
- רכישת שירותי ניטור עבור המשתמשים שהמידע שלהם דלף

https://news.1rj.ru/str/CyberSecurityIL/3526

#כופר #ממשלה

בואו נדבר עוד קצת על מעייני הישועה, איך קבוצת התקיפה פועלת ולמה בית החולים והרשות להגנת הפרטיות מדווחים בוודאות על כך שמידע רגיש דלף.

בנובמבר 2020 פירסמתי כאן בערוץ מתקפת כופר על חברת ייצור ושיווק המשקאות Campari, גם אז, הייתה זו קבוצת Ragnar locker שדרשה דמי כופר של 15 מיליון דולר.
אותה קבוצה שתקפה את בית החולים מעייני הישועה.
בתמונה המצ"ב אתם יכולים לראות את הודעת הכופר שנשלחה ל-Campari.

קבוצת Ragnar_Locker, כמו שאר קבוצות הכופר, פועלת במספר שלבים, השלב שבו גונבים מידע מהארגון מגיע לפני השלב של ההצפנה, שזהו למעשה השלב האחרון ומיד לאחריו מופיעה דרישת הכופר.
ניתן להניח בזהירות כשבבית החולים אמרו שזיהו מתקפה ב-23 בלילה מדובר על זיהוי השלב האחרון - ההצפנה.
דהיינו גניבת המידע שבוצעה קודם לכן לא זוהתה.

בדרישת הכופר שמציגה Ragnar לקרבנות היא מאפשרת להם לצפות בחלק מהמידע שגנבה באמצעות יצירת דף ייעודי (מוסתר) באתר ההדלפות של הקבוצה אליו יש לקרבן גישה באמצעות סיסמה.
הקבוצה מודיעה כי הדף המוסתר, יחד עם מידע נוסף, יהפוך להיות ציבורי וחשוף לכולם תוך מספר ימים אם דמי הכופר לא ישולמו.
קבוצת Ragnar מאפשרת לקרבן ליצור איתה קשר בשביל לנהל משא ומתן על דמי הכופר, בעבר זה היה מתבצע דרך tox אבל ב-Ragnar עברו לצ'ט באתר ההדלפות (חשבון ה-tox שלהם כבר לא פעיל).

אני לא יודע אם זה מה שקרה במעייני הישועה, אבל בהסתמך על אירועי כופר דומים של קבוצת Ragnar אפשר להעריך כי גם כאן היה סיפור דומה וכי ייתכן ובמעייני הישועה כבר נחשפו לחלק מהמידע שהקרבן מחזיק באותו דף ייעודי שמספק הקרבן.
(ויכול להיות שלא, והוודאות על מידע שדלף, מגיעה ממקום אחר כמו חקירה של לוגים וכו').

בשלב זה בתקשורת מדווחים על חזרה מלאה לשגרה בבית החולים אך גם על חשש כי מידע של רה"מ בנימין נתניהו, שטופל במעייני הישועה בעבר, נמצא בידיים של התוקפים ויפורסם בקרוב.
בינתיים קבוצת Ragnar לא מפרסמת כלום באתר ההדלפות, גם לא איום לקראת פרסום המידע כפי שהם עושים בד"כ.

- מידע (לא מאומת) שהגיע אלי מדווח על כך, שמלבד מערכת הגנה של Eset הקיימת בבית החולים, בחודשים האחרונים בחנו במעייני הישועה כלי אבטחת מידע אחר להתמודדות עם מתקפות סייבר ואירועי כופר, אך לבסוף, בשל שיקולי תקציב החליטו בבית החולים לא לרכוש את המוצר.

https://news.1rj.ru/str/CyberSecurityIL/3527

#כופר #ישראל #מעייני_הישועה

קבוצת התקיפה Rhysida מפרסמת כי פרצה לחברת PAMI, חברת ביטוחי הבריאות לגיל השלישי הגדולה ביותר באמריקה הלטינית.

החברה, מנוהלת באופן ישיר באמצעות משרד הבריאות במדינה ומספקת שירותים למיליוני אזרחים.

קבוצת Rhysida דורשת דמי כופר של 735,000 דולר, ומפרסמת את המידע שגנבה למכירה פומבית באתר ההדלפות.

https://news.1rj.ru/str/CyberSecurityIL/3528

#כופר #פיננסי #רפואה #ממשלה

חברת Armortex, העוסקת בייצור ושיווק של מוצרים ממוגני ירי סובלת משתי מתקפות כופר תוך פחות משבוע.

רק לפני מספר ימים קבוצת Lockbit פירסמה את השם של החברה באתר ההדלפות ואתמול גם קבוצת BianLian מפרסמת את החברה כשהיא טוענת שברשותה 518GB של מידע.

לא ראיתי תגובה של החברה בשלב זה.

https://news.1rj.ru/str/CyberSecurityIL/3529

#כופר #תעשיה

קבוצת התקיפה Knight עושה שימוש בדפי פישינג המתחזים לחברת TripAdvisor.

הקבוצה, שעד לא מזמן נקראה Cyclop ועברה ריברנדינג ל-Knight, מפעילה קמפיין פישינג המתחזה ל-TripAdvisor באמצעותו היא גורמת למשתמשים להוריד קובץ אקסל עם פקודות מאקרו המפעילות את נוזקת הכופר.

חוקר אבט"מ שחשף את הקמפיין מדווח כי התופים דורשים מהקרבנות דמי כופר יחסית נמוכים של 5,000 דולר.
תמונות מהקמפיין מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/3530

#כופר

שבוע אחרי הזיהוי של מתקפת הכופר, מספר בתי חולים בארה"ב עדיין סובלים משיבושים נרחבים.

המתקפה, שהחלה לפני כשבוע, פגעה בחברת Prospect Medical Holdings המפעילה מספר בתי חולים במדינות שונות.

שבוע לאחר המתקפה ומספר בתי חולים עדיין מדווחים על שיבושים נרחבים. כך לדוגמא בבתי החולים Manchester Memorial ו-Waterbury Hospital מדווחים כי אין לקיחות דמים ובבית החולים ECHN מדווחים כי אין בדיקות דימות והמרכז לבריאות האישה נשאר סגור.

פירסמתי כאן בערוץ שקבוצת Rhysida היא זו שאחראית למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/3531

#כופר #רפואה

משטרת קאמבריה שבאנגליה מדווחת כי בשל טעות אנוש מידע אודות השכר אותו מקבלים השוטרים פורסם אונליין.

במשטרה מדווחים כי המידע ירד מהרשת מיד עם זיהוי הדליפה אך לא ציינו כמה זמן הוא היה זמין לכולם...

https://news.1rj.ru/str/CyberSecurityIL/3532

#דלף_מידע #ממשלה

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מפרסמת מסמך רחב על דרכי הפעולה של קבוצת התקיפה Lapsus (זוכרים?)

המסמך מתוארך ל-24.7.23 אך פורסם בפועל רק ביום חמישי האחרון.

https://news.1rj.ru/str/CyberSecurityIL/3533

#מחקרים

חברת הרכבות The Belt Railway שבשיקגו, המוגדרת כחברת הרכבות הגדולה בארה"ב, מדווחת כי היא בוחנת את הדיווחים שפורסמו ע"י קבוצת הכופר Akira.

קבוצת Akira פירסמה כי היא פרצה לרשת החברה וגנבה 85GB של מידע, כולל מידע רגיש.
דובר חברת הרכבות מוזר כי הנושא בבדיקה וכי בשלב זה אין השפעה על פעילות הרכבות במדינה.

https://news.1rj.ru/str/CyberSecurityIL/3536

#כופר #תחבורה