האקרים איראנים פרצו ליותר מ-30 חברות בישראל

האקרים איראנים הצליחו לחדור לרשתות של כ-32 חברות ישראליות - כך עולה ממחקר שפרסמה בצהריים (יום ב') חברת אבטחת המידע ESET. ההאקרים חדרו גם לחברה בברזיל ועוד אחת באיחוד האמירויות. שמות החברות לא נמסרו, אך על פי מה שידוע אלה פועלות בתחומים מגוונים, ביטוח, רפואה, תעשייה, תקשורת, IT, טכנולוגיה, קמעונאות, רכב, משפט, שירותים פיננסיים, אדריכלות והנדסה אזרחית.

קבוצת התקיפה שזוהתה כמי שעומדת מאחורי הקמפיין מכונה במחקר Ballistic Bobcat אך ידועה בשמות נוספים: Charming Kitten, TA543 או PHOSPHORUS וכן APT35/42. המטרה העיקרית של הקבוצה היא ריגול סייבר, אך אין מן הנמנע שהיא פועלת במישורים נוספים כגון גניבת נתונים או תקיפות כופר. זאת ועוד, על פי הממצאים, הקבוצה לא הייתה הגורם היחיד שהצליח לקבל גישה לרשתות של הקורבנות. לפחות 16 חברות נפגעו מגורמים נוספים, אם כי בחברת ESET לא ציינו אלו.

https://www.ynet.co.il/digital/technews/article/syucf8h02

המחקר המלא של Eset זמין כאן.

https://news.1rj.ru/str/CyberSecurityIL/3697

#ישראל

אורחים ננעלו מחוץ לחדרים - רשת מלונות MGM מדווחת כי היא סובלת ממתקפת סייבר.

הרשת, שמפעילה מספר מלונות וכ-48,000 חדרי אירוח בלאס וגאס, מדווחת כי המתקפה פגעה גם במערכת ההזמנות, מכונות הקזינו, מערכות הדוא"ל ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3699

#כופר #תיירות

ההאקר הידוע בכינוי USDoD מדווח כי הצליח לפרוץ לחברת Airbus ולגנוב מידע אותו הוא מציע כעת למכירה.

ההאקר, שהצטרף לאחרונה לפעילות של קבוצת הכופר RansomedVC, הוא גם האחראי להדלפה של מאגר ה-FBI שפירסמתי כאן בעבר.

חברת הסייבר Hudson Rock מדווחת כי המאגר שמוצע למכירה מכיל מידע של כ-3,200 ספקים איתם עובדת חברת Airbus.

ההאקר מציין בפוסט כי את נתוני ההזדהות עבור גישה לשרתי Airbus השיג מעובד של חברת התעופה הטורקית Turkish Airlines.
חברת Hudson Rock זיהתה כי מחשב של עובד בחברת Turkish Airlines הודבק בנוזקה לגניבת מידע וכי במחשב היו נתוני הזדהות לסביבה של חברת Airbus מה שככל הנראה לא מותיר ספק כי זהו ווקטור הכניסה ל-Airbus.

https://news.1rj.ru/str/CyberSecurityIL/3701

#דלף_מידע #תעשיה

.

עדכון לגבי מתקפת הסייבר על רפיד אימג':

כמה נתונים לא מאומתים שהגיעו אלי בפרטי:

- יש דרישת כופר (לא ידוע כמה וממי).
- חלק מהלקוחות סובלים מהמתקפה ואינם יכולים לעשות שימוש במערכת של רפיד אימג' (החברה מקווה שעד סוף היום כולם יוכלו לחזור לשגרה)
- מבדיקה ראשונית עולה כי התוקפים לא הגיעו למידע של לקוחות/מטופלים.
- ווקטור הכניסה היה דרך חשבון ניהול בספק הענן עימו עובדת חברת Rapid (לא ידוע אם הגיעו דרך אותו ספק לחברות אחרות).

https://news.1rj.ru/str/CyberSecurityIL/3702

#ישראל #כופר #טכנולוגיה

גוגל מפרסמת עדכון חירום לכרום בכדי לסגור חולשת Zero Day המנוצלת בפועל ע"י תוקפים בעולם.

בהודעה שמפרסמת גוגל היא כי החולשה CVE-2023-4863 היא ברמת סיכון קריטית.

העדכון שסוגר את החולשה מופץ בגרסאות כרום הבאות:

-116.0.5845.187 (Mac and Linux)

-116.0.5845.187/.188 (Windows)

https://news.1rj.ru/str/CyberSecurityIL/3703

#חולשות

איגוד האחיות הקנדי (CNA) מפרסם כי הוא בוחן דיווחים על דלף מידע ומתקפת כופר.

הארגון מפרסם את ההודעה לאחר שמוקדם יותר השנה שתי קבוצות כופר טענו כי תקפו את הארגון: Nokoyawa ו- Snatch.
בחודש האחרון קבוצת Snatch פירסמה 37GB של מידע שגנבה כביכול מהרשת של CNA.

(אל תתבלבלו עם חברת הביטוח CNA ששילמה בעבר 40 מיליון דולר דמי כופר, אותו שם אבל גוף אחר).

https://news.1rj.ru/str/CyberSecurityIL/3704

#כופר #רפואה

ווקטור הכניסה - הנדסה חברתית.
עדכון לגבי מתקפת הכופר על רשת המלונות והקזינו MGM:

כפי שדיווחתי, מאז יום שני הרשת מושבתת כמעט לחלוטין - כל מערך המחשוב הושבת, הכרטיסים לחדרים לא פעילים, אתר האינטרנט של החברה והאפליקציה למטה, מכונות הקזינו והכספומטים מושבתים, המעליות לא עובדות והעובדים חוששים כי לא יוכלו לקבל משכורת בסוף השבוע.

ברחבי הרשת תוכלו למצוא תיעודים של סרטוני ווידאו בהם נראים תורי ענק וכאוס בקבלה של חלק מהמלונות ברשת MGM וכן תיעודים של בתי קזינו ריקים ואנשים מתוסכלים...

לפי דיווח של VX-underground, קבוצת AlphV היא זו שאחראית למתקפה כשהיא משיגה גישה לרשת הארגונית באמצעות הנדסה חברתית.

בקבוצת AlphV טוענים כי הם לקחו פרטים של עובד ברשת MGM מהלינקדין ויצרו קשר עם מוקד התמיכה של MGM כשהם מתחזים לאותו עובד.
תוך 10 דק' הייתה בידיהם גישה לרשת הארגונית....

לפי אתר יאהו Finance לרשת מלונות MGM יש שווי שוק של 14.7 מיליארד דולר וסביר להניח כי ההפסדים שמצטברים בעקבות המתקפה הם גבוהים מאד.
בינתיים מניית החברה מגיבה יחסית באדישות עם ירידה של 3.5%~.

חלק מאתרי התקשורת מדווחים כי לפני מספר ימים רשת מלונות נוספת בלאס וגאס, Caesar's Palace, הותקפה אף היא במתקפת כופר אך החליטה לשלם באופן מהיר מאד 15 מיליון דולר דמי כופר.

קבוצת Scattered Spider היא זו שאחראית לשתי המתקפות, הקבוצה פועלת מאמצע שנת 2022 גם באופן עצמאי וגם כ-Affiliate של קבוצת AlphV.

https://news.1rj.ru/str/CyberSecurityIL/3705

#כופר #תיירות

ארגון Save The Children, המסייע לילדים במדינות מתפתחות מסביב לעולם, מדווח כי הוא הותקף במתקפת כופר.

קבוצת BianLian לקחה אחריות על המתקפה.
דובר החברה מוסר כי אין השפעה על הפעילות של הארגון.

בהתחשב בזה ש-BianLian כבר לא מצפינים חברות אלא רק גונבים מידע אז הגיוני שאין השפעה ישירה על הפעילות השוטפת.

https://news.1rj.ru/str/CyberSecurityIL/3706

#כופר

.
עדכון:

גם מוזילה מפרסמת עדכון לפיירפוקס הסוגר את אותה חולשה קריטית המנוצלת בפועל ע"י תוקפים בעולם.

הגרסאות בהן נסגרה החולשה הן:

- Firefox 117.0.1
- Firefox ESR 115.2.1
-Firefox ESR 102.15.1
- Thunderbird 102.15.1
- Thunderbird 115.2.2.

הדיווח המלא של מוזילה בנושא זמין כאן

https://news.1rj.ru/str/CyberSecurityIL/3707

#חולשות.

בורסת הקריפטו CoinEx מדווחת כי תוקף הצליח לגנוב מארנקי הבורסה מטבעות דיגיטליים בשווי 53 מיליון דולר.

הבורסה מדווחת כי נגנבו גם כספים של לקוחות אך מבטיחה לפצות את כולם באופן מלא.

בשלב זה אין לקיחה רשמית של אחריות למתקפה אך ככל הנראה קבוצת ההאקרים הצפון קוריאנית Lazarus היא זו שאחראית למתקפה.

https://news.1rj.ru/str/CyberSecurityIL/3708

#קריפטו

.
עדכון: זוכרים את מתקפת הכופר על התאחדות הכדורגל ההולנדית.

כעת מפרסמים בהתאחדות כי הם שילמו את דמי הכופר לקבוצת Lockbit על מנת שהמידע שנגנב לא יפורסם.

"המומחים שסייעו לנו בניהול האירוע אמרו לנו כי על סמך הניסיון שלהם התוקפים יכבדו את ההסכם והמידע שנגנב לא יפורסם"

לא פורסם מהו גובה דמי הכופר ששולמו.

https://news.1rj.ru/str/CyberSecurityIL/3709

#כופר #ספורט

חברת Adobe מפרסמת עדכון חירום לחולשה קריטית ב-Adobe reader ו-Acrobat המנוצלת בפועל ע"י תוקפים בעולם.

החולשה CVE-2023-26369 משפיעה גם במערכות הפעלה Windows וגם ב-Mac ועדכון הסוגר את החולשה זמין כעת להורדה בגרסאות הבאות:

- Acrobat Reader DC - 23.006.20320

- Acrobat Reader -20.005.30524

תודה לחברת ShalevSoft שהפנתה את תשומת ליבי לנושא.

https://news.1rj.ru/str/CyberSecurityIL/3710

#חולשות

״מדובר במידע טרי מאד״ - האקרים מרוסיה, שהיגרו לטורקיה בעקבות פלישת רוסיה לאוקראינה, הקימו בטורקיה, יחד עם האקרים מקומיים, כנופיות פשע שגונבות ומוכרות מידע של משתמשים מסביב לעולם.

אתר Financial Times מביא את המחקר שם נאמר כי הפלטפומרה שהקימו קבוצות ההאקרים נקראת ״Underground Cloud of Logs״ .

בפלטפורמה מספקים ההאקרים מיליוני לוגים שנגנבו ממחשבים מסביב לעולם כשהלוגים מכילים מספרי כרטיסי אשראי, נתוני הזדהות לארגונים, עוגיות לאתרים ועוד.

אושר עשור, מנהל חטיבת הסייבר של Auren ישראל, שחקר את הפלטפורמה של התוקפים בחודשים האחרונים מדווח ל-Financial Times כי המידע, שנגנב באמצעות נוזקה שנקראת Redline, הוא בעל ערך רב כי מדובר במידע טרי שנמכר בסמוך מאד לתאריך שבו הוא נגנב.

הפרסום המלא של המחקר זמין כאן.

https://news.1rj.ru/str/CyberSecurityIL/3711

#דלף_מידע

ארגון IJC, האחראי על ניהול המערכות של האגמים והנהרות בגבול קנדה-ארה"ב, סובל ממתקפת כופר.

קבוצת Noescape לקחה אחריות על המתקפה כשהיא טוענת שהיא מחזיקה 80GB של מידע שגנבה מהארגון.

דובר IJC מוסר כי הארגון אכן מתמודד עם מתקפת סייבר אך סירב לעדכן האם יש השפעה על הפעילות התפעולית.

https://news.1rj.ru/str/CyberSecurityIL/3712

#כופר #תעשיה

חברת Rollbar, המספקת פלטפורמה לניהול לוגים, באגים ועוד, מדווחת כי תוקף חדר לרשת החברה והגיע למידע רגיש של לקוחות.

בהודעה שמפרסמת החברה היא מדווחת כי התוקף שהה ברשת הארגון שלושה ימים כשהוא מחפש מידע על ארנקי קריפטו ונתוני הזדהות של הלקוחות.

החברה מוסרת כי התוקף הצליח לגשת למידע רגיש כשבין היתר הוא גם נחשף לטוקנים איתם הלקוחות מבצעים הזדהות על מנת לקבל שירותים מהפלטפורמה.

ההודעה המלאה של החברה מצ"ב בתגובות.

https://news.1rj.ru/str/CyberSecurityIL/3713

#דלף_מידע #טכנולוגיה

חברת Auckland Transport המספקת שירותי תחבורה ציבורית באוקלנד מדווחת כי היא סובלת ממתקפת כופר המשפיעה באופן חלקי על השירותים השונים.

חלק מהשיבושים המורגשים בשל המתקפה: ניתן לרכוש כרטיסים במכונות רק באמצעות מזומן, חלק ממכונות התשלום אינו פעילות, מוקד השירות פועל באופן חלקי ולא יכול לעבד עסקאות באשראי ועוד.

עם זאת, החברה מציינת כי מערך האוטובוסים והרכבות פועל כסדרו.

https://news.1rj.ru/str/CyberSecurityIL/3714

#כופר #תחבורה

חשבתי להתעלם אבל אני רואה שדיווחים מתחילים להתפרסם ואני מקבל המון הודעות בפרטי, אז אתייחס באופן רשמי.

קבוצת "נוקמי הסייבר" שנסגרה לפני כחודש חזרה לפעילות כשהשבוע הם טענו שהם מחזיקים במידע של חברת בזן והיום הם טוענים כי הם אלו שאחראים למספר שיבושים ברכבת ישראל בשנים האחרונות.

הקבוצה אף מפרסמת צילומי מסך המציגים לכאורה את היכולת שלהם לשלוט במערכות הרכבת תוך כדי שהם טוענים כי ווקטור הכניסה שלהם אלו המוצרים של חברת צ'קפוינט.

העדפתי לא להתייחס לפרסומים שלהם עד כה כי נראה לי שיש כאן סתם רעש ללא שום הוכחת יכולת אמיתית או פגיעה מורגשת בציוד/מידע/שירות.

🔺 בבקשה לא לשלוח בקבוצת הדיונים או בתגובות לפוסט קישור לערוץ הטלגרם של התוקפים.

https://news.1rj.ru/str/CyberSecurityIL/3715

#ישראל #תחבורה

חודשיים אחרי שפורסמו על ידי קבוצת CL0P - חברת Honeywell מדווחת על דלף מידע של כ-118,000 רשומות.

בהודעה שמפרסמת החברה לבורסה היא מדווחת כי שמות ומספרי ביטוח לאומי (SSN) נגנבו על ידי ההאקרים.

https://news.1rj.ru/str/CyberSecurityIL/3716

#דלף_מידע

שני בתי חולים בצפון ניו יורק סובלים כבר שבועיים ממתקפת כופר שבוצעה ע"י קבוצת Lockbit.

בתי החולים Carthage Area Hospital ו- Claxton-Hepburn Medical Center, המשרתים יותר מ-200,000 תושבים, נאלצו בשבועיים האחרונים להשבית מערכות, להפנות אמבולנסים לבתי חולים אחרים ולבטל תורים של מטופלים.

https://news.1rj.ru/str/CyberSecurityIL/3717

#כופר #רפואה