משפחה במעצר: הורים ושני ילדיהם הקטינים חשודים שהונו ורימו עשרות קורבנות דרך טלגרם, פרצו לחשבונות ווטסאפ ודרשו כופר תמורת שחרור החשבון.

יחידה 105 עצרה אמש (שלישי) ארבעה בני משפחה מאשקלון בחשד שהונו ורימו עשרות קורבנות דרך קבוצת טלגרם למכירת כרטיסים - זאת לאחר שהשתלטו על חשבונות הוואטסאפ של הקורבנות ודרשו כופר בעבור שחרור החשבונות.
על פי החשד, העצורים הזדהו בפני הקורבנות מפרופילים שונים בפייסבוק. היום (רביעי), הוארך מעצרם בבית המשפט.

יחידה 105 בלהב 433, המשמשת כמטה הלאומי להגנה על ילדים ברשת, פתחה בחקירה עם קבלת מספר דיווחים למוקד 105 של קטינים שמסרו כי יצרו קשר עם אדם אחר דרך קבוצת טלגרם בשם "כרטיסים להופעות בכל הארץ". בדיווחים השונים התקבלו גם שמות שונים של אותו האדם, וביניהם: "אופק עשור", יעקב וקנין", "אבנר לוי", "איציק מזרחי", "יניב כהן", ו"ניר לוי".

בהמשך, דיווחו הקטינים כי לאחר שנוצר הקשר, אותו אדם השתלט על חשבון הוואטסאפ שלהם, ולא די בכך - בחלק ניכר מהמקרים הוא אף ביקש מאנשי הקשר של הקורבנות ובשמם, שיעבירו אליו כספים. בהמשך למעשי ההונאה והמרמה, החשוד דרש מהקורבנות כופר תמורת שחרור החשבונות.

https://news.1rj.ru/str/CyberSecurityIL/3754

https://www.israelhayom.co.il/news/crime/article/14626599

#ישראל #הונאה #כופר

עדכון - מצ"ב קובץ אינדיקטורים מעודכן שמפרסם מערך הסייבר הלאומי.

https://news.1rj.ru/str/CyberSecurityIL/3755

#כופר #ישראל #רפואה

מידע חסוי של חברת מייקרוסופט פורסם בטעות באופן ציבורי וחשף תכניות עתידיות של החברה.

המידע נחשף לאחר שהועלה באופן ציבורי, ככל הנראה בשוגג, לאתר של בית המשפט המחוזי שבקליפורניה.

המידע הוא חלק מדיון משפטי רחב של מייקרוסופט עם הנציבות הפדרלית למסחר בנוגע לרכישה של חברת Blizzard.

המידע שפורסם כולל בין היתר מידע על קונסולת Xbox חדשה, בקרים חדשים, תכניות שנתיות לפרסום משחקים ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3756

#דלף_מידע #ממשלה #טכנולוגיה

היורופול בשיתוף גופי אכיפה נוספים משביתים את המרקטפלייס הלא חוקי PIILOPUOTI.

במרקטפלייס, שהיה פעיל ממאי 2022, נמכרו סמים מסוגים שונים, תרופות מרשם ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3757

המיליארדר מארק קיובן נפל קרבן למתקפת פישינג בעקבותיה הפסיד מטבעות דיגיטליים בשווי 870,000 דולר.

מארק טוען כי הוא ככל הנראה הוריד אפליקציית MetaMask לא רשמית שהכילה נוזקה.

https://news.1rj.ru/str/CyberSecurityIL/3758

#קריפטו

חשבון הטוויטר של הבן של דונלד טראמפ (ג'וניור) נפרץ ופורסם בשמו פוסט המודיע על מותו של טראמפ ועל כך שהבן ירוץ לנשיאות.
(הציוצים כבר נמחקו...)

https://news.1rj.ru/str/CyberSecurityIL/3759

#מדיה

קבוצת ההאקרים המשויכת ככל הנראה לאיראן, מפרסמת מידע שגנבה לכאורה מרב-קו.

התוקפים מפרסמים חלק מהמידע שגנבו בקובץ אקסל.
הקובץ מכיל מידע על 3000+ אזרחים בישראל.
המידע כולל מספר רב קו, ת.ז, גיל, כתובת מגורים, סיסמה, כתובות דוא"ל ומספר טלפון.

אני לא יודע אם מדובר במידע חדש או איסוף של מידע ממאגרים ישנים.

https://news.1rj.ru/str/CyberSecurityIL/3761

#דלף_מידע #ישראל #תחבורה

הסוכנות להגנת סייבר ותשתיות בארה"ב (CISA) מפרסמת מסמכים מקיפים על הפעילות של קבוצות הכופר במסגרת הפרויקט #Stopransomware.

המסמכים כוללים דרכי פעולה של הקבוצה, אינדיקטורים ועוד.

בשביל להקל עליכם אני מניח כאן קישורים לכל הסקירות שביצעו ב-CISA במסגרת הפרויקט (מהחדש לישן):

- Medusa

- Ghost

- RansomHub

- BlackBasta

- Akira

- AlphV

- Play

- Lockbit 3.0 (Citrix Bleed)

- Rhysida

- AvosLocker

- Snatch

- CL0P

- BianLian

- Lockbit

- Royal

- Cuba

- Hive

- Daixin

- Vice Society

- Zeppelin

- MedusaLocker

https://news.1rj.ru/str/CyberSecurityIL/3762

#כופר

התאחדות הפוטבול הישראלית השאירה מידע רגיש של שחקנים חשוף ברשת.

המידע שהיה חשוף כלל בין היתר צילומי ת.ז ודרכונים, אישורים רפואיים, קובץ אקסל עם פרטים אישיים של מאות שחקנים ועוד.

שמואל לנצ'נר, שחשף את המידע, דיווח למערך הסייבר ב-31.8 ומאוחר יותר הגישה למידע נחסמה.

תודה לשמואל שפנה אלי עם פרטי האירוע 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/3763

#דלף_מידע #ישראל #ספורט

רשות שדות התעופה בקנדה מדווחת כי בעקבות מתקפת DDoS שהתבצעה בשבוע שעבר נרשמו שיבושים נרחבים בעמדות הצ'ק אין ובשערים האלקטרוניים בנמלי התעופה ובביקורת הגבולות.

קבוצת NoName הפרו-רוסית היא זו שאחראית למתקפה, שבוצעה לטענתה, בעקבות תמיכתו הפומבית של ראש ממשלת קנדה באוקראינה.

https://news.1rj.ru/str/CyberSecurityIL/3764

#DDoS #תעופה #ממשלה

חברת התעופה Air Canada מדווחת כי גורמים בלתי מורשים השיגו גישה לשרתי החברה והצליחו לגשת למידע של עובדים.

דובר החברה מוסר כי כל העובדים הרלוונטיים עודכנו וכי כל המערכות והשירותים פועלים כסדרם למרות האירוע.

https://news.1rj.ru/str/CyberSecurityIL/3765

#דלף_מידע #תעופה

לקוחות של חברת התקשורת T-Mobile החלו לדווח כי האפליקציה הרשמית של החברה חושפת בפניהם מידע רגיש השייך ללקוחות אחרים.

הלקוחות הציפו את התלונות ברשתות החברתיות כשחלקם טוענים כי הם נחשפים למידע רגיש, כולל מידע פיננסי ומידע אישי נוסף.

למרות מספר רב של תלונות ברשתות, חברת T-Mobile מוסרת כי רק כ-100 לקוחות נחשפו למידע של אחרים וזאת בשל תקלה זמנית.

https://news.1rj.ru/str/CyberSecurityIL/3766

#דלף_מידע #תקשורת

כך הצליחו חוקרי אבטחה להשתלט מרחוק על המזגנים הישראליים

עידן סטרובינסקי ולב ארונסקי מקבוצת Aleph Research (או HCL) ניסו לשחק מעט עם מזגן של חברת אלקטרה. לפני מספר חודשים הם חיברו אותו ל-Home Assistant, התוכנה בקוד-פתוח שמאפשרת למשתמשים לשלוט בצורה טובה יותר על רכיבי בית חכם, וזאת כדי שלא יהיו תלויים רק באפליקציה ובשרתים של אלקטרה, אלא גם יוכלו לשלוט על המזגן בצורה לוקאלית.

אחרי שהם פתחו את עינית המזגן וחילצו את התוכנה, הם גילו את שרת ה-MQTT של אלקטרה. בקצרה, זהו הפרוטוקול המאוד נפוץ של מוצרים ושירותי IoT, שבפועל מאפשר למכשירים לדבר האחד עם השני. בשלב הזה הם החליטו לפתוח הוטספוט עם SSID (שם רשת) זהה לזה של הרשת של הקונטרולר של המזגן. ברגע שהם ביצעו Troubleshoot דרך האפליקציה, היא ביקשה להתחבר ל-SSID באופן ידני, ובאמצעות Sniffer ו-Listener הם הצליחו לראות את בקשת ה-HTTP שנשלחה על ידי האפליקציה, מה שחשף על הדרך את הסיסמה, את ה-Token שמשמש את שרת ה-MQTT, וגם היווה חלק משם המשתמש של אלקטרה. בקיצור: הם מצאו לכאורה את עצמם עם כל הפרטים שהם צריכים כדי להיכנס לשרתים של המזגן, שעל פיהם ממוקמים בסין.

וזה בדיוק מה שהם עשו. בתוך השרת הם גילו לטענתם את כל המזגנים של אלקטרה שמחוברים לרשת. כשהם רצו לבדוק אם הם יכולים לשלוט בהם, הם איתרו מכר משותף שיש לו מזגן זהה של אלקטרה, וביקשו ממנו את הרשות להשתלט עליו מרחוק. לטענתם, הם הצליחו להדליק, לכבות וגם לשנות את הטמפרטורה של המזגן שלו – מרחוק – ואמנם הם לא המשיכו לגלגל את המתקפה, אבל תיאורטית הם סבורים שהם יכלו לעשות את זה לכל מזגן מחובר של החברה, ולדבריהם, הם נחשפו לכ-50 אלף מזגנים בעלי יכולות חכמות שהם יכלו לשלוט עליהם.

היצרנית אלקטרה: "פגיעות ברמת סיכון נמוכה, שטופלה באופן מיידי"

https://news.1rj.ru/str/CyberSecurityIL/3768

https://www.geektime.co.il/electra-air-smart-ac/

האתר של חברת סלקום אינו זמין בדקות האחרונות בשל מתקפת דידוס.

https://news.1rj.ru/str/CyberSecurityIL/3770

#ישראל #Ddos #תקשורת

אפל משחררת עדכון חירום לסגירת שלוש חולשות Zero-Day המנוצלות בפועל ע"י תוקפים בעולם.

הגרסאות שסוגרות את החולשות הן:

- macOS 12.7/13.6,
- iOS 16.7/17.0.1,
- iPadOS 16.7/17.0.1,
- watchOS 9.6.3/10.0.1

מתחילת השנה טיפלה אפל ב-16 חולשות Zero-Day.

כל החולשות פורסמו בפיד החולשות הזמין לתומכי הערוץ.

https://news.1rj.ru/str/CyberSecurityIL/3771

#חולשות

.
למי שמתעניין, בהרבה מחקרים לאחרונה נראה כי יש קשר בין קבוצת Rhysida לקבוצת Vice Society שנוהגת להתמקד במגזר החינוך והאקדמיה.

בחודש שעבר פורסמו מספר מחקרים על הקבוצה, לדוגמא, המחקר של חברת SOCRadar והמחקר של חברת צ'קפוינט (המחקרים כוללים אינדיקטורים).

https://news.1rj.ru/str/CyberSecurityIL/3774

#ישראל #כופר #חינוך