עבודות תחזוקה או מתקפת כופר? רשת מרפאות Pain Care שבאורגון, ארה"ב, מדווחת על עבודות תחזוקה במקביל לפרסום של החברה באתר ההדלפות של קבוצת AlphV.

בהודעה של הרשת נאמר כי קווי הטלפון והפקס יהיו מושבתים למשך שבוע בשל עבודות תחזוקה אך במקביל קבוצת AlphV טוענת שפרצה לרשת החברה, גנבה מידע רפואי רגיש והצפינה שרתים.

https://news.1rj.ru/str/CyberSecurityIL/3784

#כופר #רפואה

.
עדכון -הרבה שואלים אותי על האירוע בסוני, אז אני מוסיף עוד קצת מידע:

קבוצת RansomedVC טוענת כי היא לא הצפינה את הרשת אלא רק גנבה מידע, במקביל חברת סוני טוענים כי הם פתחו בחקירה בנושא.

אני רואה שמתרוצצים ברשתות פוסטים על כך שכדאי לאפס סיסמאות וכו' אז שניה עושה סדר:

הקבוצה לא מפרסמת איזה מידע היא בדיוק גנבה מהרשת של סוני אך אתר VX מדווח כי המידע נגנב משרתי ה-Jenkins, שרת ה-SVN (קוד מקור? 🤔 ), שרתי Sonarqube (מערכת שסורקת את הקוד) ומסביבת Creator Cloud.
האם זה כל המידע שנגנב? אין לדעת, זה מה ש-VX מדווחים, בינתיים.

ממה שידוע לי קבוצת RansomedVC טוענת כי היא מחזיקה גם במידע של משתמשים המנהלים חשבון Playstation, כשלטענתם המידע כולל כל מה שהחשבון מחזיק (היסטוריית רכישות, פרטי פרופיל וכו').
אני רוצה להאמין שסיסמאות וכרטיסי אשראי לא נשמרו בצורה גלויה בשרתים של סוני אבל אי אפשר לדעת ולכן, אם אתם מחזיקים חשבון Playstation אני חושב שכדאי להחליף סיסמה.
לגבי כרטיסי אשראי, כרגע אין לי מידע מאומת שמספרי אשראי נגנבו, אני בודק מול Ransomed, אם יהיה לי וודאות שאכן מידע כזה נמצא הידיים שלהם, אעדכן.

https://news.1rj.ru/str/CyberSecurityIL/3785

#דלף_מידע #טכנולוגיה

האתר של בית החולים אסף הרופא אינו זמין ב-20 דק' האחרונות בשל מתקפת דידוס.

https://news.1rj.ru/str/CyberSecurityIL/3786

אגב, במהלך היום היו עוד כמה קבוצות שדיווחו על מתקפות דידוס כנגד אתרים שונים בישראל (עשרות אתרים) אבל בפועל רוב האתרים היו זמינים... (אולי חלקם חסמו גישה מהעולם)

#DDoS #רפואה #ישראל

מערך הסייבר הלאומי מפרסם אזהרה בנוגע לפגיעות קריטית (רמת סיכון 10.0) הקיימת בספריית קוד פתוח בשם Libwebp.

מסמך מצ"ב.

https://news.1rj.ru/str/CyberSecurityIL/3787

#מערך_הסייבר_הלאומי

מחוז Merias שבארה"ב מדווח על שיבושים נרחבים בפעילות בשל מתקפת סייבר.

המתקפה שהחלה בשבוע שעבר משפיעה על קווי הטלפון ועל שירותי האינטרנט כשגם שירותי החירום 911 חווים שיבושים.

https://news.1rj.ru/str/CyberSecurityIL/3788

#כופר #ממשלה

עיריית פורט לודרדייל שבפלורידה שלחה לתוקפים 1.2 מיליון דולר לאחר שאלו התחזו לחברת בנייה מולה עובדים בעירייה.

לדברי העירייה התוקפים שלחו בדרישת התשלום מסמכים מפורטים הכוללים את כל מה שנדרש בכדי לגרום לבקשה להיראות לגיטימית (חתימות וכו').

בעירייה מוסרים כי הם עובדים מול הבנק על מנת לנסות להשיב את הכספים.

https://news.1rj.ru/str/CyberSecurityIL/3789

#הונאות

חברת OpZero מציעה תשלום של עד 20 מיליון דולר למי שיספק לה חולשת Zero-Day עבור מכשירי אנדרואיד ו-iOS.

החברה עלתה לכותרות בעבר כשהציעה תגמולים של עד 1.5 מיליון דולר לחולשות אך נראה שהפעם יש מי שמוכן לשלם יותר עבור חולשת RCE/LPE/SBX* או Full chain.

יש הטוענים כי חברת OpZero היא היד הארוכה של ממשלת רוסיה והיא פועלת עבורה בהשגת חולשות שונות 🤷🏻‍♂

*local privilege escalation (LPE), Sandbox escape or bypass (SBX)

https://news.1rj.ru/str/CyberSecurityIL/3790

#חולשות

תאגיד ביטוח הבריאות הפיליפיני PhilHealth סובל ממתקפת כופר הגורמת לשיבושים נרחבים.

התאגיד, שמנוהל ע"י הממשלה, ומספק ביטוח בריאות ל-114 מיליון אזרחים, מדווח כי בעקבות המתקפה הם נאלצים להשבית מערכות, ביניהן גם את מערכות התשלום הדיגיטליות ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3791

#כופר #פיננסי #רפואה #ממשלה

בפעם החמישית-גוגל משחררת עדכון לכרום הסוגר חולשת Zero-Day המנוצלת בפועל ע"י תוקפים בעולם.

החולשה - CVE-2023-5217 נסגרה בגרסה 117.0.5938.132 שמשוחרר בהדרגה לכל המשתמשים.

https://news.1rj.ru/str/CyberSecurityIL/3793

#חולשות

תאגיד Johnson Controls סובל ממתקפת כופר שבוצעה ע"י קבוצה בשם Dark Angels הדורשת דמי כופר של 51 מיליון דולר.

תאגיד Johnson Controls מפתח ומייצר מערכות בקרה תעשייתיות, ציוד אבטחה, מזגנים וציוד בטיחות אש ומעסיק כ- 100,000 עובדים.

קבוצת Dark Angels טוענת כי מלבד הצפנת השרתים ברשת היא גם גנבה 27TB של מידע רגיש אותו היא מאיימת לפרסם.
במקביל ב-Johnson Controls מדווחים לבורסה כי הם אכן סובלים ממתקפת סייבר המשפיעה על הפעילות העסקית.

עוד לא ברור לגמרי מי זו קבוצת Dark Angels אך ככל הנראה מדובר בקבוצה הידועה גם בשם Dunghill - בשלב זה הקבוצה לא מפרסמת את Johnson Controls באתר ההדלפות.

https://news.1rj.ru/str/CyberSecurityIL/3794

#כופר #תעשיה

משרד האוצר בכווית סובל ממתקפת כופר שבוצעה ע"י קבוצת Rhysida.

המשרד מדווח כי המתקפה משפיעה על חלק מהמערכות אך לא צפויים שיבושים בתשלום משכורות וכו'.

https://news.1rj.ru/str/CyberSecurityIL/3795

#כופר #ממשלה

קבוצת התקיפה GhostSec טוענת כי היא מחזיקה במידע של ספקית הענן Rackspace כשהוא כולל גם מידע של לקוחות החברה.

הקבוצה מפרסמת וידאו קצר וכן קבצי Json בנפח 450MB~ המהווה לטענתם 3% מהמידע שהם מחזיקים.
לטענת הקבוצה, המידע מתפרסם באופן פומבי מאחר ו-Rackspace לא מפעילה תכנית Bug Bounty (חברת Rackspace מפעילה תכנית כזו דרך HackerOne וזו לא באמת הסיבה...)

מזכיר כי חברת Rackspace סבלה ממתקפת כופר רחבה בסוף שנה שעברה אך נראה כי המידע ש-GhostSec מחזיקים הוא מידע עדכני ולא מיחזור של מידע מאותה מתקפה.

https://news.1rj.ru/str/CyberSecurityIL/3796

#דלף_מידע #טכנולוגיה

קבוצת התקיפה Play מפרסמת באתר ההדלפות כי פרצה לחברת TerraLogic המספקת בין היתר שירותי סייבר לעסקים.

הדדליין לתשלום דמי הכופר הוא עד ל-2.10.23 כשהקבוצה טוענת כי היא מחזיקה גם במידע של לקוחות TerraLogic, ביניהם גם לקוחות ממשלתיים.

(בתמונה - הדף הראשי באתר של TerraLogic 🙈)

https://news.1rj.ru/str/CyberSecurityIL/3798

#כופר #סייבר #טכנולוגיה

מידע השייך לכאורה לקרן BIRD מוצע למכירה ברשת.

קרו בירד היא הקרן הדו-לאומית של ממשלות ישראל וארה"ב למחקר ופיתוח טכנולוגי, רק בחודש שעבר עלתה הקרן לכותרות לאחר שהחליטה להשקיע 4 מיליון דולר בפרוייקטי סייבר.

השבוע, תוקפים פירסמו למכירה 12.2GB של מידע שנגנב לכאורה מקרן BIRD כשהסכום הנדרש עבור המידע הוא 1,000 דולר (לטענת התוקפים המידע יימכר לגורם אחד בלבד).

התוקפים אף פנו אלי כדי להציג את המידע ומבירור קצר נראה שהמסמכים כוללים מידע פיננסי ומידע עסקי רגיש על פעולותיה של BIRD.
בשלב זה לא הצלחתי להשיג תגובה מ-BIRD, כשתגיע כזו אעדכן.

https://news.1rj.ru/str/CyberSecurityIL/3802

#ישראל #דלף_מידע #פיננסי

אפליקציית המכירות הזולה טימו נכנסה לישראל אך חשש ממשי מעלה כי מדובר בנוזקה במסווה של אפליקציה לגיטימית

אפליקציית טימו (Temu) אומנם רק נפתחה לשוק הישראלי אבל יש סיכוי גבוה שכבר שמעתם עליה, היא מקום ראשון במצעד ההורדות חינם בישראל גם באנדרואיד וגם באפל. מדובר באפליקציית מסחר סינית עם מחירים ששוברים את השוק, אפילו נמוכים יותר מעלי אקספרס ולפעמים מרגיש שהיא ממש מחלקת מתנות.

לאחרונה האתר This Is Money מזהיר כי בקרב אנליסטים ומשקיפים של חברות סיניות, יש שמדווחים שזו "האפליקציה המסוכנת ביותר בתפוצה רחבה". האנליסט הפיננסי זיגפריד אגרט, הבוס של חברת Grizzly Research בארה"ב, פרסם דו"ח שטען כי טימו היא אחת האפליקציות הפופולריות 'המסוכנות' ביותר, בטענה שהיא מכילה תוכנות "אגרסיביות" שנועדו לאסוף נתונים. הדו"ח האשים גם את הבעלים של טימו, ענקית המסחר האלקטרוני הסינית PDD, כי הסתירה את התוכנה בתוך האפליקציה בכוונה. "אנו מאמינים כי טימו היא האפליקציה המסוכנת ביותר", נכתב בדו"ח.

בנוסף אותו דוח טוען שטימו מפסידה כמעט 30 דולר בממוצע על כל מכירה, והסיבה היא שהחברה מרוויחה על מכירת נתונים, שלנו.
הסכנה הכי גדולה לפי קבוצת המחקר גריזלי היא התוכנות הנוספות שהאפליקציה מכניסה לטלפון שלכם, שכוללת קריאת טקסט מהודעות, מיילים ואפילו כניסה לחשבונות הבנק שלכם אם יש לכם אפליקציה כזאת במכשיר.

אולי זה לא מפתיע לגלות שמספר משתמשים טוענים: "קניתי בטימו וגנבו לי את האשראי". למשל הסרטון טיקטוק הזה, שצבר מעל 10 מיליון צפיות מאז פורסם, מסביר כיצד טימו רוקנה לאט את החשבון שלה עם סדרה של משיכות קטנות. "הם לקחו 400 דולר אבל זה היה בכמויות קטנות מאוד, במהלך חודשיים, כאילו, פעם ביום, הם היו מוציאים משהו כמו $3, אז לא שמים לב לזה".

https://news.1rj.ru/str/CyberSecurityIL/3803

https://mobile.mako.co.il/nexter-news/Article-66b00c3f080fa81027.htm