גם המחשבים של ההאקרים מודבקים בנוזקות - מחקר מעניין של חברת Hudson Rock מצא כי כ-100k מחשבים של משתמשים הפעילים בפורומים למכירת מידע גנוב וכו' הודבקו בנוזקות לגניבת מידע.

במחקר סרקו Hudson Rock כ-14.5 מיליון מחשבים שהודבקו בנוזקות.
כ-120,000 מחשבים מתוכן שייכים ככל הנראה לכאלו המתעסקים במכירת מידע גנוב ופעילים בפורומי האקינג שונים.

נתון הגיוני אבל נחמד שתפס לי את העין - הסיסמאות של אלו הגולשים בפורומים של האקרים חזקות משמעותית מסיסמאות של אלו הגולשים באתרי ממשלה, אתרים הקשורים לצבא וביטחון ועוד.

עוד נתון מעניין - המחקר מצא כי ישראל היא אחת מהמדינות עם היחס הגבוה בעולם של מחשבים בעלי התחברויות לפורומי האקינג.

המחקר מביא עוד נתונים מעניינים על הקשר בין הפורום בו המשתמשים גולשים לחוזק הסיסמה של המשתמשים ועוד, מוזמנים לעיין בכל הממצאים -כאן

(שימו לב, אמנם אני רושם בפוסט "מחשבים של האקרים" אבל בפועל מדובר במחשבים שיש להם נתוני גישה לפורומים שונים בהם לרוב נמצאים האקרים, אבל גם חוקרי אבטחת מידע, אנשי מודיעין, סקרנים וכו').

https://news.1rj.ru/str/CyberSecurityIL/3552

#מחקרים

אתר Have I Been Pwned מדווח על דלף מידע של כ-29,000 ישראלים.

בחודש אפריל (בתקופת OpIsrael) קבוצת האקרים פרו פלסטינית פירסמה כי פרצה לאתר חיפוש העבודה הישראלי Jobzone וגנבה מידע.

כעת המידע שנגנב הוזן לאתר Have I Been Pwned וכל אחד יכול לבדוק אם הוא חלק מהמאגר שנגנב (61% מהמידע של המשתמשים כבר היה קיים באתר מהדלפות קודמות).

לדברי האתר המידע שנגנב כולל שמות, כתובות דוא"ל, כתובות מגורים, תאריך לידה, מספר ת.ז ועוד.

🔺 אלו שתומכים בערוץ (רמה 3 ומעלה) קיבלו את ההתראה על האירוע בפיד הסייבר היום בשעה 07:17.
מוזמנים גם אתם להצטרף לתמיכה בערוץ ולקבל מתנות שוות!

https://news.1rj.ru/str/CyberSecurityIL/3553

#דלף_מידע #ישראל

.
עדכון - קבוצת CL0P מפרסמת קישור טורנט דרכו ניתן להוריד את כל הקבצים שנגנבו מ- Norton Lifelock.

https://news.1rj.ru/str/CyberSecurityIL/3554

#כופר #סייבר #דלף_מידע

האקרים פרצו לשופרסל, ניתקו מרחוק מקרר מזון וגרמו לנזק של מאות אלפי שקלים

על פי הדיווח של הפודקאסט סייברסייבר, ההאקרים חדרו מרחוק בחודש שעבר למערכת שליטה ובקרה (שו"ב) של מרכזיית קירור באחד הסניפים הגדולים של שופרסל בתל אביב.
דרך המערכת, המאפשרת לנטר ולשלוט במקררים ובמקפיאים, הצליחו ההאקרים לשבש את פעילותם של המקררים התעשייתיים, והביאו לקלקול מזון בשווי מוערך של מאות אלפי שקלים.

מרשת שופרסל נמסר בתגובה: "מדובר במקרה חריג שבו בוצעה חדירה נקודתית למרכזיית קירור בסניף. החדירה והפירצה שהובילה לכך זוהו, אותרו וטופלו במהירות על ידי הגורמים הרלוונטיים בחברה. שופרסל פועלת על פי חוק, ומכיוון שלא נגרם נזק מהותי ולא היה קיים כל חשש לדליפת מידע או פגיעה בפרטיות, שופרסל לא נדרשה להודיע על כך לרשויות הרלוונטיות".

https://news.1rj.ru/str/CyberSecurityIL/3556

https://www.geektime.co.il/shufersal-fridge-hack/

#ישראל #השבתה #השחתה

חברת Discord.io מדווחת על דלף מידע רחב של 760k משתמשים ומשביתה את הפעילות עד לחקירה האירוע.

השירות של Discord.io לא שייך באופן רשמי לחברת Discord אלא משמש כשירות צד ג' המאפשר למשתמשי Discord לבצע פועלות שונות.

החברה הודיעה על דלף מידע לאחר שתוקף הציע למכירה את המידע בפורום למכירת מידע.
בפוסט שמפרסמת החברה היא מדווחת כי היא לא ידעת על דלף המידע עד לרגע בו הוא פורסם למכירה.
לאחר שבדקה את אמינות המידע החליטה החברה להשבית את כל השירותים עד לסיום חקירת האירוע.

https://news.1rj.ru/str/CyberSecurityIL/3558

#דלף_מידע #טכנולוגיה

קבוצת CL0P מתחילה לקיים את שהבטיחה ומפרסמת מידע של קרבנות שלא יצרו קשר בכדי לנהל משא ומתן.

כזכור, הקבוצה אמרה שהחל מה-15.8 היא תחל לפרסם מידע של קרבנות שלא יצרו קשר על מנת לנהל משא ומתן.
בשלב זה הקבוצה מפרסמת מידע של 38 קרבנות אותו ניתן להוריד באמצעות טורנט.

https://news.1rj.ru/str/CyberSecurityIL/3559

#כופר #דלף_מידע

אזהרת הרשות להגנת הפרטיות לאחר מתקפת הסייבר על ביה"ח

הרשות להגנת הפרטיות יצאה אתמול (שלישי) בהבהרה לציבור, לקראת אפשרות ממשית של פרסום מידע שהודלף בעקבות מתקפת הסייבר על בית החולים מעייני הישועה בבני ברק. בהמשך לכך, ונוכח פוטנציאל פרסום מידע אישי רגיש של מטופלים, מבהירה הרשות כי קיים איסור לעשות שימוש במידע אישי רפואי של מטופלים.

זאת לרבות עצם העתקתו, הפצתו, פרסומו, העברתו לאחר, עיבודו, אגירתו במאגרי מידע אחרים וכיוצא בזה. הפרת האיסורים האלה עשויה להוות עבירה פלילית והרשות מבהירה כי תשקול הפעלת סמכויותיה, הפליליות והמנהליות, כנגד מי שיפעל בניגוד לאמור.

https://news.1rj.ru/str/CyberSecurityIL/3560

#כופר #דלף_מידע #ישראל #רפואה #מעייני_הישועה

מחוז בתי הספר Prince George שבמרילנד, ארה"ב, מדווח כי תוקפים הצליחו להגיע למידע של כ-4,500 משתמשים.

המחוז מדווח כי רוב המשתמשים שהמידע שלהם נחשף אלו אנשי צוות וכי המחוז יעדכן את כולם באופן אישי.

https://news.1rj.ru/str/CyberSecurityIL/3561

#כופר #חינוך

האולטימטום למעייני הישועה: כופר - או פרסום מאות אלפי תיקים רפואיים רגישים של בכירים ישראלים.

קבוצת ההאקרים העומדת מאחורי התקיפה על בית החולים מעייני הישועה, איימה היום (רביעי) כי היא מתכננת לעלות מחר לרשת מידע אישי וחומרים רפואיים על מטופלי בית החולים שנמצא בידיה, לרבות ראש הממשלה, חברי כנסת, אדמו"רים, גדולי תורה ודמויות מוכרות בציבור החרדי – במידה ולא תקבל את התשלום אותו היא דורשת, העומד לפי מקורות על עשרות מיליוני שקלים.

קבוצה מחזיקה לטענתה במידע הכולל מאות אלפי מסמכים עם חומרים רפואיים, בהם ממצאים פסיכיאטריים ובדיקות בריאותיות בעלות אופי רגיש ביותר על מנהיגים בחברה החרדית. החשש במגזר הוא מפני "ויקיליקס רפואי" שצפוי לזעזע את העולם החרדי ולהביא לפגיעה חמורה גם במשפחות מן השורה.

ל"ישראל היום" נודע שבמערך הסייבר הלאומי, יחד עם גורמי ביטחון נוספים, בודקים את האפשרות שמדובר היה במתקפת סייבר עם כוונת טרור, שיצאה לפועל בהובלת גורמים העוינים למדינת ישראל ולא קבוצת Ranger Locker, עליה דווח בהתחלה.

https://www.israelhayom.co.il/tech/tech-news/article/14503025

בינתיים באתר ההדלפות של Ragnar_Locker אין מידע חדש או איום כלפי מעייני הישועה, וזאת למרות שהקבוצה נוהגת בד"כ לבצע איומים כאלה באתר ההדלפות כמה ימים לפני פרסום המידע.

https://news.1rj.ru/str/CyberSecurityIL/3562

#כופר #רפואה #ישראל #מעייני_הישועה

חברת Clorox מדווחת לבורסה בארה"ב כי היא נאלצת להשבית חלק מהפעילות בשל מתקפת סייבר.

לדברי החברה השבתת חלק משרתי החברה בוצעה בעקבות גישה בלתי מורשית.

ההודעה המלאה כאן.

https://news.1rj.ru/str/CyberSecurityIL/3564

#כופר

.
עדכון, מספר הארגונים שכבר נפגעו מהחולשה בשרתי Citrix עלה ל-2,000.

חברת Mandiant שיחררה כלי שיכול לסייע לארגונים לנטר את הסביבה שלהם ולדעת אם שרת ה-Citrix שלהם אכן נפגע ע"י תוקפים שניצלו את החולשה.

אם עוד לא עידכנתם, זה הדבר הראשון שאתם צריכים לעשות הבוקר.
פרטים על החולשה - כאן.

https://news.1rj.ru/str/CyberSecurityIL/3566

#חולשות

חברת NXP מוציאה הודעה ללקוחות ומשתמשים על דלף מידע בעקבות מתקפת סייבר.

חברת NXP סמיקונדקטורס היא חברה הולנדית העוסקת בפיתוח ובייצור של רכיבים אלקטרוניים. החברה מעסיקה כ-31,000 עובדים ביותר מ-35 מדינות

בהודעה ששלחה החברה למשתמשים שנפגעו היא מדווחת כי באמצע חודש יולי גורם בלתי מורשה השיג גישה למאגר המידע של פורטל החברה ונחשף למידע של משתמשים כגון כתובות מגורים, מספרי טלפון ועוד.

תודה למי שפנה במייל האדום לדווח על האירוע 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/3567

#דלף_מידע #תעשיה

בוקר טוב!

זוכרים שהזכרתי כאן את דרכי הפעולה של רגנאר, ביניהן הדף המוסתר שמוצג לקרבנות יחד עם מידע לדוגמא שנגנב?

אז אני משתף כאן את ההודעה של התוקפים שהופיעה באותו דף מוסתר של בית החולים מעייני הישועה.

Greetings!

Welcome to the password protected temporary page, at this moment this post is only for your attention, just to show you the proofs that your network was breached. Here we will show only a small part just as an evidence of data leak.

Totally we has downloaded from your network about 4TB of data of which 3TB is only your SQL Databases.

All your critically important Data is compromised [During negotiations we will not publish and/or share your files with any third-parties, until we make a deal or timer ends].

We deliberately avoided encryption of your servers, because it could harm your patients. However vulnerabilities in your network allows to make it.

In case if you won't cooperate,we will publish and/or sell your sensitive data to your competitors or any third-party.

Please beware of any third-party negotiators, they can promise you that they can help but in fact they will only waste our time and according our rules we can quit the chat and publish all your sensitive data in Media in case if such negotiators will contact us from your behalf.

Be aware, WE HAS COLLECTED totally more than 4TB, including such data as:

- Medicine cards, accident reports, patients private medical information, surgery and drugs prenoscription, diagnoses - and other documents that could be made freely available for public use

- Employees and Patients personal information including: Address and contacts, ID scans, Social numbers, payments - for which your company is sure to receive angry claims and class action lawsuits

- Confidential internal correspondence, Finances, Emails, Passwords, Credentials, 3 TB of SQL Databases - all such info can be sold to a third parties and this will initiate more attacks by different kind of fraudsters or hackers.

https://news.1rj.ru/str/CyberSecurityIL/3572

#כופר #ישראל #דלף_מידע #רפואה

אז התוקפים טוענים כי הם לא הצפינו את בית החולים, מבחירה. וכי ברשותם מספר TB של מידע.

שימו לב כי מדובר בפושעים שמוכנים להרוס ארגונים בשביל כסף, אז לא הייתי מתייחס לכל מה שהם כותבים כתורה מסיני.

כזכור, את אי ההצפנה כבר פירסמתי כאן מיד עם תחילת המתקפה.

(כל שגיאות הכתיב הן במקור).

#מעייני_הישועה

במבצע משותף של האינטרפול וגופי אכיפה נוספים נעצרו 14 האקרים והושבתו תשתיות ששימשו לפעילויות סייבר זדונית.

המבצע "Africa Cyber Surge II" נמשך כארבעה חודשים במהלכו נעצרו ההאקרים שאחראים לגניבת כספים וגרימת נזקים פיננסיים המוערכים בכ-40 מיליון דולר.

מלבד המעצר של ההאקרים בוצעו גם הפעולות הבאות:

- השבתה של 3,786 שרתים.
- חסימה של 14k+ כתובות IP זדוניות.
- השבתה של 1,415 דומיינים ודפי פישינג.

הודעה מלאה על המבצע - כאן.

https://news.1rj.ru/str/CyberSecurityIL/3573

#מעצרים #פישינג

עדיין משתמשים ב-Winrar בבית או בארגון? תדאגו לעדכן לגרסה 6.23 שסוגרת חולשה המאפשרת לתוקף להריץ קוד מרחוק עם פתיחת קובץ Rar.

החולשה CVE-2023-40477 נסגרה ע"י הצוות של Winrar בתחילת החודש, פרטים נוספים כאן.

#חולשות